# 操作流程
本章节介绍如何将第三方（非华为云）安全日志接入安全云脑，同时也支持将安全云脑日志转出至第三方系统/产品。具体流程如下：
图1日志接入或转出流程图   
![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002056963500.png "点击放大")
本章节将介绍日志数据接入或转出的操作流程进行简要说明。
表1 日志接入或转出流程说明
| 操作步骤                                                                                                     | 操作说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
|:---|:---|
| [（可选）步骤一：购买ECS](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0036.html)           | 安装日志采集器。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
| [（可选）步骤二：购买数据磁盘](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0037.html)          | 保障日志采集器有足够的运行空间。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| [（可选）步骤三：挂载数据磁盘](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0038.html)          | 保障日志采集器有足够的运行空间。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| [步骤四：创建非管理员IAM账户](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0039.html)         | 用于租户侧日志采集器登录访问安全云脑。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| [步骤五：网络连通配置](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0040.html)              | 实现租户VPC与安全云脑的网络连通。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
| [步骤六：安装组件控制器（isap-agent）](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0041.html) | 纳管日志采集器节点（ECS）到安全云脑。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| [步骤七：安装日志采集组件（Logstash）](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0042.html)  | 配置日志采集进程。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| [（可选）步骤八：创建日志存储管道](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0043.html)        | **将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或产品场景，请跳过此步骤。** 在安全云脑中创建日志存储位置（管道），用于日志存储、分析。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| 步骤九：配置连接器                                                                                                | 配置日志来源、接收目的的参数信息。 请根据场景选择操作步骤： - [将第三方日志接入安全云脑](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0044.html#secmaster_06_0044__zh-cn_topic_0000002059237149_section1658153991412)  - [将安全云脑日志转出至第三方系统或产品](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0044.html#secmaster_06_0044__section8366124417557)   |
| [（可选）步骤十：配置日志解析器](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0045.html)         | 格式转换，无码化将源日志转换成您需要的数据类型。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
| [步骤十一：配置日志采集通道](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0046.html)           | 完成各功能组件连接，实现安全云脑和日志采集器正常工作。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
| [步骤十二：测试验证](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0047.html)               | 测试验证日志是否接入成功。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |