摘要: 场景目标 使用日志服务的Web-tracking、logtail(文件极简)、syslog等收集上来的日志经常存在各种各样的格式,我们需要针对特定的日志(例如topic)进行一定的分发到特定的logstore中处理和索引,本文主要介绍如何使用消费组实时分发日志到不通的目标日志库中。并且利用消费组的特 阅读全文
posted @ 2019-01-18 16:25 zhaowei121 阅读(198) 评论(0) 推荐(0) 编辑
摘要: 背景信息 目标 本文主要介绍如何让阿里云日志服务与您的SIEM方案(如Splunk)对接, 以便确保阿里云上的所有法规、审计、与其他相关日志能够导入到您的安全运维中心(SOC)中。 名词解释 LOG(SLS) - 阿里云日志服务,简写SLS表示(Simple Log Service)。SIEM - 阅读全文
posted @ 2019-01-18 16:16 zhaowei121 阅读(511) 评论(0) 推荐(0) 编辑
摘要: 一、当前存在的问题 当前OSS支持用户使用HTTPS/HTTP协议访问Bucket。但由于HTTP存在安全漏洞。大型企业客户都要求使用HTTPS方式访问OSS,并且拒绝HTTP访问请求。 目前OSS可以通过RAM policy方式实现:限制某个用户、角色拒绝通过HTTP协议访问指定的Bucket和对 阅读全文
posted @ 2019-01-18 16:09 zhaowei121 阅读(619) 评论(0) 推荐(0) 编辑