入门指引 本文介绍日志审计(原生版)的操作指引,帮助您快速上手使用日志审计(原生版)。 购买日志审计(原生版)后,在日志审计系统纳管资产并配置采集方法,实时不间断采集资产产生的海量日志信息,进行集中化存储,为用户提供日志安全存储、检索、审计、告警、报表等能力。 操作步骤 说明 相关文档 (必选)步骤一:购买并登录日志审计实例 需订购日志审计(原生版)后,进入控制台查看实例的状态为“运行中”,点击“登录”进入日志审计(原生版)实例中使用。 购买实例 设置安全组策略 (必选)步骤二:新增资产 在使用日志审计(原生版)之前,需要先纳管资产,以便日志审计(原生版)服务可以对您的资产进行日志管理。 新增资产 (必选)步骤三:配置资产采集 新增资产后,需要配置资产采集方法。 采集管理 步骤四:配置事件策略、告警策略 新增资产后,需要配置事件策略,日志审计(原生版)服务才可以获取业务所需的日志信息。 采集日志后,通过配置告警策略对采集到的日志进行告警判断,对符合告警策略的日志进行告警。 配置事件规则 配置告警规则 步骤五:查看日志、告警结果 通过列表和统计图的方式,更直观的展示采集到的日志情况。 通过告警等级统计数量模块、告警趋势图、告警出现次数、告警类型分布以及告警列表展示告警情况。 日志检索 检索告警 步骤六:配置数据报表 通过生成报表,可以将海量的日志数据转化为直观、易懂的图表和统计信息,帮助管理员快速了解系统的整体运行状况。 配置数据报表