日志管理

通过授权对象存储服务（Object Storage Service，OBS）存储态势感知日志，帮助用户轻松应对安全日志存储、导出场景，以及满足日志存储180天及集中审计的要求。

为应对SA日志的容灾恢复，将存储到OBS桶的日志，通过数据接入服务（Data Ingestion Service）传输到线下SIEM系统，恢复和离线管理SA日志数据。同时，可将线下SIEM系统日志数据，通过DIS重新传输上云进行分析和存储。

DIS支持通过以下几种方式上传和下载数据：Kafka Adapter、DIS Agent、DIS Flume Plugin、DIS Flink Connector、DIS Spark Streaming、DIS Logstash Plugin等，详细说明请参见使用DIS。
存储至OBS功能为Region级别功能。
OBS独立收费，具体收费情况请以OBS服务为准。

已购买专业版态势感知，且在有效使用期内。
操作账号权限检查。使用资源管理功能时，除了需要“SA FullAccess”、“SA ReadOnlyAccess”策略权限，还需要“Tenant Administrator”权限，请提前授予操作账号对应权限。
“Tenant Administrator”权限配置详细操作请参见如何配置日志管理功能所需的权限。

为满足安全审计日志存储180天要求，可将日志存储至OBS桶。OBS支持长久存储日志数据，并支持在OBS控制台下载日志文件。

配置存储日志相关参数，具体参数说明如表1所示。

表1 配置存储日志参数说明
参数名称	参数说明
桶名称	选择已创建的OBS桶。如果没有可选择的OBS桶，单击“您没有可用的OBS桶，请前往创建”，进入对象存储服务管理控制台，创建OBS桶。说明：目前仅支持选择当前账号所在的区域中已有的OBS桶。目前仅支持存储类别为“标准存储”和“低频访问存储”的OBS桶。
对象名称	自定义对象名称。
存储路径	根据桶名称和对象名称生成的存储路径。