火山引擎日志服务是火山引擎的实时日志平台，提供日志采集和检索分析功能，用于业务运维监控、数据统计分析等场景。您可以在购买 DDoS 高防实例时同步购买高防日志服务，或是在购买 DDoS 高防实例后在实例列表单独购买高防日志服务。开启后，可按需要设置 DDoS 高防内需要采集日志的域名范围。本文介绍如何在实例列表购买日志服务。

注意事项

• 同一个账号内可购买一个高防日志服务，该日志服务实例允许添加账号下所有高防实例防护的所有域名。
• DDoS 高防根据所购日志服务规格分配日志容量，如设置的日志存储时长内对应的日志量超出已购日志容量，则仅在已购日志容量内采集日志数据。因日志容量超量或到期导致部分日志数据无法按预期时长存储时，可以按需升级或续费以保障日志数据按预期时长存储。
• 开通 DDoS 高防日志服务时将自动创建 DDoS 服务关联角色，该角色拥有 DDoS 日志项目创建/回收及日志采集权限。在使用 DDoS 日志服务期间，请不要删除该授权，否则会影响到日志的采集及实例回收等操作。

前提条件

您的 DDoS 高防账号未购买日志服务。关于火山引擎日志服务的详细介绍，可参见什么是日志服务。

操作步骤

1. 登录 DDoS 高防控制台。

2. 在页面左侧，选择 DDoS 高防＞实例列表。

3. 单击购买日志服务。

4. 设置需要购买的日志容量和购买时长。

   • 日志容量：3 TiB 起购，最多支持购买 1000 TiB，每 1 TiB 费用为 500 元/月。日志规格相关计费说明请参见日志服务（可选）。
   • 购买时长：日志服务的有效时长，建议与 DDoS 高防实例购买时长保持一致。
   • 到期自动续费：开启后，系统会逐月自动续费，确保您的日志记录完整连续。
     

5. 阅读并同意相关协议后确认购买操作。

   说明

   购买日志服务后，DDoS 会自动创建：

   • 关联角色ServiceRoleForAdvDefence，该角色拥有 DDoS 日志采集权限。
   • 专属日志项目及日志主题。
     • 日志项目：adv_antiddos-project-<account_id>-<region>。<account_id> 为您的账号 ID，<region>为实例的地域，如cn-beijing。
     • 日志主题：adv_antiddos-log。

后续操作

• 设置日志采集范围：购买日志服务后，默认采集所有已添加域名的全部必选字段日志信息。

  注意

  如果需要自定义域名采集范围和字段采集范围，您需要先配置需采集日志的域名范围，再勾选目标采集字段，以确保在选定的域名范围内采集日志信息。

• 升级日志容量规格：如果您在使用日志服务过程中，发现所购容量不足以满足业务需求，可随时升级日志。
• 修改存储时长：默认存储 180 天，可支持调整区间为 30~3650 天。3650 天即为永久存储。

  注意

  • DDoS 高防根据所购日志服务规格分配日志容量，如设置的日志存储时长对应的日志量超出已购日志容量，则仅在已购日志容量内采集日志。因日志容量超量或到期导致部分日志数据无法按预期时长存储时，可以按需升级或续费以保障日志数据按预期时长存储。
  • 超过指定日志存储时长的日志会被自动清除。
• 设置日志容量告警：支持通过云监控产品设置相关告警策略，当 DDoS 高防关联的日志主题存储空间满足设定条件时，触发容量告警，避免因超出日志容量导致日志数据无法继续写入。
• 设置日志告警策略：日志服务提供实时监控功能，能够根据分析日志数据的结果设定告警策略，从而监测服务运行状态。告警策略支持配置日志监控范围、告警触发条件和告警通知方式，以确保及时发现问题并进行处理。设置日志告警策略后，日志服务将定期分析数据，并定期将符合触发条件的告警发送给指定的通知对象。相关操作请参见创建日志告警策略。
• 查看告警历史：日志告警策略生效后，会执行周期性监控任务，每次监控任务执行的情况都会记录在日志服务中。您可以在日志服务控制台查看某个日志项目下的所有告警历史信息。相关操作请参见查看日志告警历史。