日志服务目前提供基于用户日志内容报警功能,为了读取日志数据,需要用户显式授权日志服务服务账号访问用户数据。如果已经阅读过该文档完成授权,可以略过以下内容直接创建报警规则,具体授权步骤如下具体说明。
创建访问控制(RAM)角色
- 用户登录访问控制控制台,打开[backcolor=transparent]角色管理功能,单击右上角[backcolor=transparent]新建角色按钮,第一步角色类型选择[backcolor=transparent]服务角色。
- 类型信息选择[backcolor=transparent]LOG日志服务。
- 填写角色名称为[backcolor=transparent]aliyunlogreadrole(默认会扮演该角色访问数据,请不要修改名称),单击[backcolor=transparent]创建。
授权角色访问日志数据权限
角色创建完成后,在[backcolor=transparent]角色管理列表中,找到[backcolor=transparent]aliyunlogreadrole角色名称,点击[backcolor=transparent]授权,搜索[backcolor=transparent]AliyunLogReadOnlyAccess权限,直接应用。
完成如上步骤后,日志服务即有权限定期读取指定日志库数据进行报警检查。