阿里云日志服务SLS

本文介绍常见的自定义授权场景和授权策略。 重要 权限策略中的Logstore包括Logstore和MetricStore。当您的操作对象为MetricStore时，如下策略同样适用。 基于安全考虑，建议您为RAM用户授予最小可用权限。通常情况下，您需要为RAM用户授予Project列表的只读权限，否则RAM用户无法进入Project列表查看资源。更多信息，请…

您可以授予日志服务AI日志洞察应用使用服务关联角色AliyunServiceRoleForSLSAILens来访问您在其他云产品中的资源。本文介绍AliyunServiceRoleForSLSAILens角色的应用场景和权限策略。 应用场景 当您通过AI日志洞察应用采集AI类云产品日志时，日志服务会调用相关云产品的OpenAPI接口获取采集账号下的云产品信息…

您可以授予日志服务的日志洞察应用使用服务关联角色AliyunServiceRoleForSLSSecurityLens来访问您在其他云产品中的资源。本文介绍AliyunServiceRoleForSLSSecurityLens角色的应用场景和权限策略。 应用场景 当您通过安全日志洞察应用采集安全类云产品日志时，日志服务会调用相关云产品的OpenAPI接口获取…

您可以授予日志服务应用（例如日志审计服务、CloudLens等）使用SLS日志服务关联角色（AliyunServiceRoleForSLSMiddlewareLens）来获取中间件云产品的资源。本文介绍AliyunServiceRoleForSLSMiddlewareLens角色的应用场景和权限策略。 应用场景 当您通过日志服务应用（例如日志审计服务、Clo…

您可以授予SLS告警服务使用SLS告警服务关联角色（AliyunServiceRoleForSLSAlert）来获取其他云产品中的资源。本文介绍AliyunServiceRoleForSLSAlert角色的应用场景和角色说明。 应用场景 AliyunServiceRoleForSLSAlert角色用于如下场景： 通过告警通知免登录控制台即可查看告警详情和进行…

本文介绍如何创建可信实体为阿里云账号的RAM角色及授权。该RAM角色主要用于解决跨账号访问和临时授权问题。 背景信息 角色和用户都是RAM中使用的身份。与RAM用户相比，RAM角色是一种虚拟用户，没有确定的登录密码或访问密钥。RAM角色需要被一个受信的实体用户（阿里云账号、RAM用户和云服务）扮演，扮演成功后实体用户将获得RAM角色的安全令牌，使用这个安全令…

您可以授予日志服务应用（例如日志审计服务、EBS Lens等）使用SLS日志服务关联角色（AliyunServiceRoleForSLSAudit）来获取其他云服务中的资源。本文介绍AliyunServiceRoleForSLSAudit角色的应用场景和权限策略。 应用场景 当您在日志服务应用（例如日志审计服务、EBS Lens等）中进行日志采集时，日志服务…

本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。该RAM角色主要用于解决跨云服务授权访问的问题。 步骤一：创建RAM角色 登录RAM控制台。 在左侧导航栏中，选择身份管理 > 角色。 在角色页面，单击创建角色。 在选择类型配置向导中，选择可信实体类型为阿里云服务，然后单击下一步。 在配置角色配置向导中，配置如下内容，然后单击完成。 参数 说明 …

日志服务提供权限助手功能，简化日志服务相关的RAM权限策略配置。本文介绍如何在日志服务控制台上配置权限助手。 操作步骤 登录日志服务控制台。 在Project列表区域，单击目标Project。 在左侧导航栏中，选择其他 > 权限助手。 在权限助手页面，完成如下配置，并单击下一步。模式包括普通项目和APP，具体配置如下表所示。 普通项目 普通项目模式包括…

为RAM用户授权后，您可以使用RAM用户操作日志服务。本文介绍如何创建RAM用户及授权。 背景信息 在实际的应用场景中，阿里云账号可能需要将日志服务的运营维护工作交予其名下的RAM用户，由RAM用户对日志服务进行日常维护工作。或者阿里云账号名下的RAM用户可能有访问日志服务资源的需求。此时，阿里云账号需要对其名下的RAM用户进行授权，授予其访问或者操作日志服…