文档首页/ 对象存储服务 OBS/ SDK参考/ BrowserJS/ 设置访问日志/ 开启桶日志
更新时间：2024-04-26 GMT+08:00
查看PDF
分享

开启桶日志

开发过程中，您有任何问题可以在github上提交issue。接口参考文档详细介绍了每个接口的参数和使用方法。

您可以通过ObsClient.setBucketLogging开启桶日志功能。

  • 日志目标桶与源桶必须在同一个区域（region）。
  • 如果桶的存储类型为低频访问存储或归档存储，则不能作为日志目标桶。

开启桶日志

以下代码展示了如何开启桶日志：

// 创建ObsClient实例
var obsClient = new ObsClient({
    // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量AccessKeyID和SecretAccessKey。
    // 前端本身没有process对象，可以使用webpack类打包工具定义环境变量，就可以在代码中运行了。
    // 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.com/intl/zh-cn/usermanual-ca/ca_01_0003.html
    access_key_id: process.env.AccessKeyID,
    secret_access_key: process.env.SecretAccessKey,
    // 这里以中国-香港为例，其他地区请按实际情况填写
    server: 'https://obs.ap-southeast-1.myhuaweicloud.com'
});

// 设置桶的日志配置
obsClient.setBucketLogging({
    Bucket:'bucketname',
    // 通过IAM创建的委托名
    Agency: 'Agency name'
    LoggingEnabled:{
        // 生成日志文件的桶名
        TargetBucket: 'logBucketName',
        // 指定生成的日志文件的对象名前缀
        TargetPrefix: 'logs/',
    }
}, function(err, result) {
    if(err){
        console.log('Error-->' + err);
    }else{
        console.log('Status-->' + result.CommonMsg.Status);
    }
});

使用LoggingEnabled参数指定桶的日志配置。

为日志对象设置权限

以下代码展示了如何为日志对象设置权限： 
// 创建ObsClient实例
var obsClient = new ObsClient({
    // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量AccessKeyID和SecretAccessKey。
    // 前端本身没有process对象，可以使用webpack类打包工具定义环境变量，就可以在代码中运行了。
    // 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.com/intl/zh-cn/usermanual-ca/ca_01_0003.html
    access_key_id: process.env.AccessKeyID,
    secret_access_key: process.env.SecretAccessKey,
    // 这里以中国-香港为例，其他地区请按实际情况填写
    server: 'https://obs.ap-southeast-1.myhuaweicloud.com'
});

// 设置桶的日志配置
obsClient.setBucketLogging({
    Bucket:'bucketname',
    // 目标桶Owner通过IAM创建对OBS服务的委托名称
    Agency: 'Agency name',
    LoggingEnabled:{
        // 生成日志文件的桶名
        TargetBucket: 'LogBucketName',
        // 指定生成的日志文件的对象名前缀
        TargetPrefix: 'logs/',
        TargetGrants:[
            // 为所有用户设置对日志对象的读权限
           { Grantee:{Type:'Group',URI:obsClient.enums.GroupAllUsers},Permission:obsClient.enums.PermissionRead },
            // 为所有用户设置对日志文件的写权限
           { Grantee:{Type:'Group',URI:obsClient.enums.GroupAllUsers},Permission:obsClient.enums.PermissionWrite }
        ]
     }
}, function(err, result) {
    if(err){
        console.log('Error-->' + err);
    }else{
        console.log('Status-->' + result.CommonMsg.Status);
    }
});
父主题： 设置访问日志