文档中心

日志服务

请输入

多云安全平台日志采集

采集多云安全平台日志

本文档介绍多云安全平台日志相关的功能介绍、采集方法。

功能概述

火山引擎多云安全平台为企业客户提供 SaaS 化的一站式多云安全管理服务，提高客户在护网、合规、数据防泄漏方面的安全水平，助力客户业务在多云时代健康、高质量发展。

多云平台日志管理依托火山引擎日志管理服务，为您提供日志检索与分析功能。您可以根据平台预置的索引字段进行日志检索分析，根据条件查找对应日志。

相关配置如下：

配置	说明
日志类型	多云安全平台日志。
日志存储位置	在多云安全平台开启日志服务后，自动在日志服务创建对应日志项目和日志主题，管理日志资源详情请参考管理多云安全平台日志资源。日志项目：mcs-project-<account_id>-<region_id> 日志主题： ocsf-other-activity ocsf-discovery ocsf-application-activity ocsf-findings ocsf-system-activity ocsf-identity-and-access-management ocsf-network-activity
日志存储时长	默认为 30 天。
日志分区	预设 10 个分区。默认开启自动分裂日志主题分区，在写入流量较大时分裂分区以满足数据写入需求。
索引设置	自动配置索引。
日志字段	详细的日志字段列表请参考多云安全平台日志字段。

采集多云安全平台日志

使用限制、开通多云安全平台日志至日志服务操作，详情请参考日志管理概述。

多云安全平台日志字段

多云安全平台日志模块涉及以下日志主题，日志字段详情可参考日志主题和字段说明。

主题	说明
OCSF-Findings	OCSF-Findings 事件上报由安全防护产品执行的发现、检测、异常、告警或其他操作。
OCSF-System-Activity	OCSF-System-Activity 上报系统活动事件。文件系统活动。内核扩展活动。存储活动。
OCSF-Network-Activity	OCSF-Network-Activity 上报网络活动事件。网络活动：网络连接状态、流量情况等。 HTTP 活动：HTTP 连接和流量信息。邮件活动。 FTP 活动：服务器和客户端间的文件传输等。
OCSF-Application-Activity	OCSF-Application-Activity 上报应用和服务的行为信息细节。 Web 资源活动：Web 资源上的执行动作。应用生命周期：应用或服务的安装、移除、启用和停止。 API 活动：API 的创建、读取、更新和删除。 Web 资源访问活动：通过 HTTP 访问 Web 资源的成功/失败尝试等。

最近更新时间：2026.02.03 14:53:42

这个页面对您有帮助吗？

有用

无用