跨IAM账号接入LTS

前提条件

已创建委托关系。

限制条件

数据未同步完成前，目标日志流数据与源日志流可能会有一定偏差。建议1小时后，查看接入数据。

设置跨账号接入

日志服务接入方式选择跨账号接入时，按照如下操作完成接入配置。

1. 登录云日志服务控制台。
2. 在左侧导航栏中，选择“接入 > 接入中心”，单击“跨账号接入-日志流映射”进行跨账号接入配置。

   或在左侧导航栏中，选择“接入 > 接入管理 > 接入日志”，单击“跨账号接入-日志流映射”进行跨账号接入配置。

   或在左侧导航栏中，选择“日志管理”，单击目标日志流的名称进入日志详情页面。单击右上角，在弹出页面中，选择“日志接入”页签，单击“接入日志”，在弹出页面中，单击“跨账号接入-日志流映射”进行跨账号接入配置。

3. 选择委托。

   配置相关参数，请参见表1，完成后，单击“下一步：日志流映射”。

   表1 委托参数配置

   参数	说明
   委托名称	填写委托人在IAM中创建的委托名称。委托人账号可通过创建委托将资源管理权限委托给其他华为云账号。
   委托人账号名称	创建委托时的账号名称，用来验证委托关系。

   

   • 委托账号和被委托账号需是不同租户。
   • 被委托账号必须要授权Agent Operator系统角色，用于被委托账号在使用LTS委托功能时进行委托校验。

4. 日志流映射。

   在日志流映射页面，配置接入规则，有两种方式：自动配置和手动配置。

   • 自动配置
     1. 在日志流映射页面，单击“自动配置”。
     2. 在弹出的自动配置页面中，配置相关参数信息，完成后，单击“确定”。

        表2 自动配置接入规则

        参数	说明
        规则名称前缀	填写规则名称前缀，自动配置将使用您配置的规则名称前缀，产生多条接入规则。 只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。可不填写，默认规则名称前缀为rule。
        从委托账号中选择您希望接入的日志组/日志流	选择希望接入的日志组/日志流，最多支持选择20条。

        

        通过自动配置的接入规则，被委托方中的目标日志组、目标日志流名称默认同委托方中源日志组、源日志流名称保持一致，也支持手动修改。

     3. 单击“预览”，查看预览结果。
        

        1. 预览结果有两种：
           • 将创建新的目标日志流：被委托方中新建的目标日志组/日志流。
           • 接入已存在的目标日志流：被委托方中已存在的目标日志组/日志流。
        2. 预览报错情况如下：
           • 源日志流xxx，已配置为目标日志流。
           • 目标日志流xxx，已配置为源日志流。
           • 目标日志流xxx，已存在于其它日志组。
           • 目标日志流xxx，存在于不同目标日志组。
           • 规则名称重复。
           • 源日志流xxx，已存在映射关系。
           • 日志组数量已达上限，请选择存在的日志组进行接入。

           当提示以上报错时，须删除日志流对应的接入规则。

     4. 预览完成后，单击“提交”。
   • 手动配置
     1. 在日志流映射页面，单击“添加规则”，参考表3设置规则。

        表3 参数说明

        参数		说明
        规则名称		默认为rule_xxx，也可根据您的需要进行自主命名。 只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。
        委托方	源日志组	委托方的日志组，在原有的日志组中进行选择。
        	源日志流	委托方的日志流，在原有的日志流中进行选择。
        被委托方	目标日志组	被委托方的日志组，可在原有的日志组中进行选择或直接输入名称进行新建日志组。
        	目标日志流	被委托方的日志流，可在原有的日志流中进行选择或直接输入名称进行新建日志流。

     2. 单击“预览”，查看预览结果。
        

        1. 预览结果有两种：
           • 将创建新的目标日志流：被委托方中新建的目标日志组/日志流。
           • 接入已存在的目标日志流：被委托方中已存在的目标日志组/日志流。
        2. 预览报错情况有五种：
           • 源日志流xxx，已配置为目标日志流。
           • 目标日志流xxx，已配置为源日志流。
           • 目标日志流xxx，已存在于其它日志组。
           • 目标日志流xxx，存在于不同目标日志组。
           • 规则名称重复。
           • 源日志流xxx，已存在映射关系。
           • 日志组/日志流超过最大创建条数。

           当提示以上报错时，须删除日志流对应的接入规则。

     3. 预览完成后，单击“提交”，等待创建日志接入成功。

5. 配置接入完成。
   

   配置完成后，数据将会在1小时内完成同步，请您耐心等待。

   • 当接入多个日志流时，单击“返回接入配置列表”可查看日志接入列表。
   • 当接入单个日志流时，单击“返回接入配置列表”可查看日志接入列表；单击“查看日志流”可查看已接入的日志详情。