出于分析或审计等目的，日志审计可纳管天翼云上主机，结合内置告警策略上报告警，通过日志检索、报表、仪表板展示解析结果，为您提供安全存储、检索、审计、告警、报表等能力，帮助您满足等保合规要求。

前提条件

• 云主机与日志审计所在的网络互通。

• 已配置IAM相关权限。

同步云主机资产

1. 登录日志审计（原生版）控制台。

2. 在左侧导航栏选择“资产 > 资产管理”。

3. 选择需要新增资产的资产组，进入资产组页面后，单击“资产发现”。

   

4. 在资产发现窗口，选择从天翼云ECS实例发现，单击“立即扫描”即可同步同一VPC下的云主机资产。

   

确认主机采集配置

资产同步后，日志审计（原生版）会默认给对应资产开启Syslog-UDP采集方式，您可参考以下步骤确认是否正确开启。

1. 登录日志审计控制台。

2. 选择“系统配置 > 采集管理 > syslog-udp”，进入syslog-udp资产配置页。

3. 查看待采集设备的“资产IP”和“关联资产”，确认是否为新添加的云主机资产。

   

4. 确认资产采集配置后，需要在主机上安装采集脚本文件，正确安装完成后才会正确采集主机日志信息。

   Linxu主机可参考：Linux采集配置。

   Windows主机可参考：Windows采集配置。

5. 完成采集配置后，可进行审计结果检查。

   审计结果	说明
   日志检索	正确完成配置后，可在日志检索中查看已添加主机的日志信息。
   告警	系统内置了告警策略。如果触发了告警策略，将产生告警。 说明 若预置的规则不满足您的日常使用需求，可参考事件策略、告警策略新增规则配置。
   报表	系统内置了报表（Windows、Linux审计数据源）。 使用报表需在“审计报表 > 数据源 ”中启用数据源。
   仪表板	系统内置了仪表板，可查看资产产生的日志总数、