日志管理
更新時間 2025-02-08 15:46:54
最近更新時間: 2025-02-08 15:46:54
分享文章
本章介紹態勢感知的日志管理能力。
通過授權對象存儲服務（Object Storage Service，OBS）存儲態勢感知日志，幫助用戶輕松應對安全日志存儲、導出場景，以及滿足日志存儲180天及集中審計的要求。
背景信息
日志管理通過授權OBS存儲SA日志，可實現日志存儲、導出場景。日志存儲后，支持長久存儲和本地下載日志數據。
前提條件
已購買專業版態勢感知，且在有效使用期內。
創建日志存儲至OBS桶
為滿足安全審計日志存儲180天要求，可將日志存儲至OBS桶。OBS支持長久存儲日志數據，并支持在OBS控制臺下載日志文件。
登錄管理控制臺。
在頁面左上角單擊
，選擇“安全 > 態勢感知（專業版） > 日志管理”，進入日志管理頁面。在“存儲至OBS桶”欄中，單擊
，開啟存儲。
配置存儲日志相關參數，具體參數說明如下表所示。
參數名稱 參數說明 桶名稱 選擇已創建的OBS桶。 如果沒有可選擇的OBS桶，單擊“您沒有可用的OBS桶，請前往創建”，進入對象存儲服務管理控制臺，創建OBS桶。
說明
- 目前僅支持選擇當前帳號所在的區域中已有的OBS桶。
目前僅支持存儲類別為“標準存儲”和“低頻訪問存儲”的OBS桶。
對象名稱 自定義對象名稱。 存儲路徑 根據桶名稱和對象名稱生成的存儲路徑。 - 目前僅支持選擇當前帳號所在的區域中已有的OBS桶。
單擊“確定”，完成配置。
配置成功后，日志將在大約10分鐘后存儲至OBS桶。
其他操作
若不再需要將日志存儲至OBS，可在“存儲至OBS桶”欄中，單擊
，關閉日志存儲至OBS桶。取消后，已上傳存儲到OBS桶的日志數據不會被刪除。
