获取桶日志管理配置-GetBucketLogging
功能介绍
开启了桶日志记录功能后,可以通过本接口查询当前桶的日志管理配置情况。了解更多有关桶日志信息,请参见配置桶的日志记录。
接口约束
- 日志可以存储在产生日志的源桶,也可以存储在其他桶,但日志存储桶和源桶必须属于同一账号下的相同区域。
- 默认存储类别为低频访问存储或归档存储的桶不能作为存放日志文件的桶。日志文件存放到桶中后,这些日志文件会占用空间,并按照用户存放数据同样的计费策略进行计费。
授权信息
您必须是桶拥有者或拥有获取桶日志管理配置的权限,才能调用本接口,建议使用IAM或桶策略进行授权。了解更多OBS授权方式请参见OBS不同权限控制方式的区别。
- 如果使用IAM授权,那么请在“角色与策略授权”、“身份策略授权”两种IAM授权方式中选择一种,并配置相应权限:
- 如果使用角色与策略授权(旧版IAM,即IAM v3接口),需具备obs:bucket:GetBucketLogging权限,授权操作请参见创建IAM自定义策略。
- 如果使用身份策略授权(新版IAM,即IAM v5接口),如下表所示,需具备obs:bucket:getBucketLogging权限,授权操作请参见创建IAM自定义身份策略。
授权项
Action
访问级别
Access Level
资源类型(*为必须)
Resource Type (*: required)
Condition Key
Alias
依赖的授权项
Dependencies
obs:bucket:getBucketLogging
Read
bucket *
-
-
-
- obs:EpochTime
- obs:SourceIp
- obs:TlsVersion
- obs:CustomDomain
- 如果使用桶策略进行授权,需具备obs:bucket:GetBucketLogging权限,具体操作请参见自定义创建桶策略。
URI
GET /
请求消息样式
以下为请求消息样例,请将示例中的BucketName修改为您的桶名,RegionID修改为桶所在的区域ID,可参考支持区域获取区域ID。
1 2 3 4 | GET /?logging HTTP/1.1 Host: BucketName.obs.RegionID.myhuaweicloud.com Date: GMT Date Authorization: SignatureValue |
URI参数(URI Parameters)
该请求消息中不使用消息参数。
请求头参数(Request headers)
该请求使用公共请求头,具体参见表3。
请求体参数(Request body)
该请求消息中不带请求体参数。
响应消息样式
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 | HTTP/1.1 status_code Content-Type: application/xml Date: date Content-Length: length <?xml version="1.0" encoding="UTF-8"?> <BucketLoggingStatus xmlns="http://obs.cn-north-4.myhuaweicloud.com/doc/2015-06-30/"> <Agency>agency-name</Agency> <LoggingEnabled> <TargetBucket>bucketName</TargetBucket> <TargetPrefix>prefix</TargetPrefix> <TargetGrants> <Grant> <Grantee> <ID>id</ID> </Grantee> <Permission>permission</Permission> </Grant> </TargetGrants> </LoggingEnabled> </BucketLoggingStatus> |
响应头 (Response Headers)
该请求的响应消息使用公共响应头,具体请参考表1。
响应体 (Response Body)
该请求的响应中以消息元素的形式返回桶的日志信息,元素的具体意义如表1所示。
| 参数 | 参数类型 | 描述 |
|---|---|---|
| BucketLoggingStatus | Container | 参数解释: 日志状态信息的容器。 取值范围: 不涉及。 |
| Agency | String | 参数解释: 目标桶Owner通过统一身份认证服务创建的对OBS服务的委托的名称。被委托方必须包含obs:bucket:PutBucketLogging权限。 取值范围: 不涉及。 |
| LoggingEnabled | Container | 参数解释: 该元素起到对日志配置管理的使能作用(呈现此元素则打开日志配置,否则关闭配置)。在此元素下,可加入具体的日志配置信息。 取值范围: 不涉及。 |
| Grant | Container | 参数解释: 是被授权者及其权限的容器。用于描述谁有什么权限来访问产生的日志文件。 取值范围: 不涉及。 |
| Grantee | Container | 参数解释: 作为被授权logging权限用户的容器。 取值范围: 不涉及。 |
| ID | String | 参数解释: 被授权者的租户ID,全局唯一标识。 取值范围: 不涉及。 |
| Permission | String | 参数解释: 产生的日志文件对被授权者的具体权限。 取值范围:
|
| TargetBucket | String | 参数解释: 配置的日志桶的桶名。在生成日志时,配置日志桶的所有者可以指定一个桶用于存放产生的日志文件。 说明:
取值范围: 不涉及。 |
| TargetPrefix | String | 参数解释: 通过该元素指定一个前缀,所有生成的日志对象的对象名都以此元素的内容为前缀。 取值范围: 小于255个字节。 |
| TargetSorting | String | 参数解释: 配置桶日志归类时指定,按照指定的类型进行日志归类。 取值范围:
|
| TargetGrants | Container | 参数解释: 授权信息的容器。 取值范围: 不涉及。 |
错误响应消息
无特殊错误,所有错误已经包含在错误码概述中。
请求示例
1 2 3 4 5 6 | GET /?logging HTTP/1.1 User-Agent: curl/7.29.0 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Accept: */* Date: WED, 01 Jul 2015 02:42:46 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:hUk+jTnR07hcKwJh4ousF2E1U3E= |
响应示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 | HTTP/1.1 200 OK Server: OBS x-obs-request-id: BF260000016436B8EEE7FBA2AA3335E3 x-obs-id-2: 32AAAQAAEAABAAAQAAEAABAAAQAAEAABCShuQJoWFpS77C8bOv1mqURv0UY+0ejx Content-Type: application/xml Date: WED, 01 Jul 2015 02:42:46 GMT Content-Length: 429 <?xml version="1.0" encoding="UTF-8" standalone="yes"?> <BucketLoggingStatus xmlns="http://obs.cn-north-4.myhuaweicloud.com/doc/2015-06-30/"> <Agency>agency-name</Agency> <LoggingEnabled> <TargetBucket>log-bucket</TargetBucket> <TargetPrefix>mybucket-access_log-/</TargetPrefix> <TargetGrants> <Grant> <Grantee> <ID>b4bf1b36d9ca43d984fbcb9491b6fce9</ID> </Grantee> <Permission>READ</Permission> </Grant> </TargetGrants> </LoggingEnabled> </BucketLoggingStatus> |
使用SDK调用接口
建议您使用OBS SDK调用接口。SDK对API进行了封装以简化您的开发工作,直接调用SDK接口函数即可访问OBS,无需手动计算签名。