把访问日志投递到 TLS

本文档介绍如何把火山引擎私网解析（PrivateZone）的访问日志投递到火山引擎日志服务（TLS）。

前提条件

您已开通日志服务 TLS，并创建了日志项目和日志主题。更多信息参见 创建资源。

操作步骤

参见以下步骤把私网解析 PrivateZone 的访问日志投递到日志服务 TLS。

1. 打开 私网解析 PrivateZone 控制台。

2. 在 私网域名管理 页面，在 域名 列，点击您需要投递日志的域名。

3. 在 访问日志 标签页上，选择 投递TLS 标签页。您会被提示创建并授权服务关联角色 ServiceRoleForPrivateZone 至私网解析 PrivateZone。该角色允许私网解析 PrivateZone 向日志服务 TLS 投递日志。您需要按照提示步骤完成授权。

   注意

   如果该角色被删除，私网解析 PrivateZone 无法把访问日志投递到日志服务 TLS。

4. 授权完成后，在 投递TLS 标签页点击 编辑。在弹出的 配置TLS访问日志 对话框中，设置以下参数：

   参数	说明
   TLS日志投递	是否把访问日志投递到日志服务 TLS。您需要开启该选项。
   投递区域	日志服务 TLS 的地域。
   日志项目	日志服务 TLS 的日志项目。参见 日志项目。
   日志主题	日志项目中的日志主题。参见 日志主题。

   设置完成后，点击 确定。投递TLS 标签页会显示日志服务 TLS 的 检索分析 页面。约 10 分钟后，私网解析 PrivateZone 会开始向日志服务 TLS 投递日志。

接下来您可以

在私网解析 PrivateZone 中 查看访问日志