日志配置管理

前提条件

已经在云日志服务（Log Tank Service，简称LTS）完成日志组和日志流的创建。

操作场景

配置访问日志后，DDS实例新生成的审计日志记录会上传到LTS进行管理。您可以查看DDS实例审计日志的详细信息，包括搜索日志、日志可视化、下载日志和查看实时日志等功能。

使用须知

• 如需开通配置访问日志权限，您可以在管理控制台右上角，选择“工单 > 新建工单”，提交开通配置访问日志的申请。
• 访问日志提供了实例所请求的所有详细日志，日志存在LTS云日志服务中。
• 配置完成后，日志不会立即上传，需要等待10分钟左右才可以在LTS服务上查询审计日志。
• 配置完成后，会产生一定费用，费用情况请参考LTS的定价详情。
• 在您进行LTS审计日志配置后，会默认上传当前实例的所有审计策略到LTS服务。
• 审计日志是每小时生成一次，最大超过10M，也会生成一个新的。
• 若您的审计策略为打开的状态，配置LTS服务完成后，则将会复用您之前的审计策略，且会在原有的审计日志计费基础上增加您LTS的审计日志收费（原有的审计日志费用会在您关闭原有审计策略后终止）。
• 出于对您实例的正常运行考虑，若在您原有审计策略开启的情况下，配置了LTS审计日志，建议保留原有审计策略一段时间，待您LTS审计日志运转正常后，再行关闭。

配置单个实例访问日志

1. 登录管理控制台。
2. 单击管理控制台左上方的，选择区域和项目。
3. 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。
4. 在“实例管理”页面，选择目标实例，单击实例名称。
5. 在左侧导航树，单击“审计日志”。
6. 在“审计日志”页面，单击。
   图1 配置LTS
   

7. 在弹框中，选择“配置日志组”和“配置日志流”。
   图2 配置审计日志
   
   

   首次配置LTS时，需要单击“查看日志组”，登录LTS服务配置日志组和日志流，详情请参见日志组和日志流。

8. 单击“确定”。

编辑单个实例访问日志

1. 登录管理控制台。
2. 单击管理控制台左上方的，选择区域和项目。
3. 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。
4. 在“实例管理”页面，选择目标实例，单击实例名称。
5. 在左侧导航树，单击“审计日志”。
6. 在“审计日志”页面，单击“编辑”。
   

   编辑功能仅在LTS配置已完成时使用。

7. 在弹框中，选择“配置日志组”和“配置日志流”。
   

   选择目标“日志组”和“日志流”。

   图3 编辑审计日志
   

8. 单击“确定”。

解除单个实例访问日志

1. 登录管理控制台。
2. 单击管理控制台左上方的，选择区域和项目。
3. 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。
4. 在“实例管理”页面，选择目标实例，单击实例名称。
5. 在左侧导航树，单击“审计日志”。
6. 在“审计日志”页面，单击。
   图4 解除LTS
   

7. 在弹框中，单击“是”。
   图5 解除审计日志配置
   

批量配置访问日志

1. 登录管理控制台。
2. 单击管理控制台左上方的，选择区域和项目。
3. 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。
4. 在左侧导航树，单击“日志配置管理”。
5. 勾选目标实例后，单击“配置访问日志”。
6. 在弹框中，选择“配置日志组”和“配置日志流”。
   图6 批量配置访问日志
   
   

   • 选择目标“日志组”和“日志流”。
   • 首次配置LTS时，需要单击“查看日志组”，登录LTS服务配置日志组和日志流，详情请参见日志组和日志流。

7. 单击“确定”。

批量解除访问日志

1. 登录管理控制台。
2. 单击管理控制台左上方的，选择区域和项目。
3. 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。
4. 在左侧导航树，单击“日志配置管理”。
5. 勾选目标实例后，单击“解除配置”。
   图7 批量解除LTS配置
   

6. 在弹框中，单击“确定”。