tencent cloud

Cloud Log Service

キー暗号化ストレージ

ダウンロード
フォーカスモード
フォントサイズ
最終更新日: 2026-10-12 14:31:24
AI翻訳

操作シナリオ

LogListenerがCLSサービスにアクセスするにはキーによる認証が必要です。LogListenerの初期化後、デフォルトではキーが平文で設定ファイルに書き込まれ、保存されます。平文での保存を希望しない場合(平文保存には漏洩リスクがある可能性がありますので、注意して操作してください)、本書ではLogListenerの初期化時にキーを暗号化して保存するかどうかを指定する方法、および初期化後にキーの保存方法を変更する方法について説明します。

操作手順

初期化時に暗号化ストレージキーを指定する

LogListener インストールガイドを参照し、LogListenerの初期化時に-encryptionパラメータを追加します。キーを暗号化する場合はtrueを入力し、キーを暗号化する必要がない場合はfalseを入力します。

初期化後のキーストレージ方式の変更

暗号化ストレージへの変更

1. LogListenerのインストールディレクトリに移動します。
2. LogListenerのインストールディレクトリで、./bin/encrypt_tool -e {キー ID}を実行し、暗号化されたキー IDを取得します。
3. LogListenerのインストールディレクトリで、./bin/encrypt_tool -e {キー KEY}を実行し、暗号化されたキー KEYを取得します。
4. LogListenerのインストールディレクトリで、vim ./etc/loglistener.confを実行し、confファイル内のsecret_idとsecret_keyを、手順1、2で取得した暗号化キー IDと暗号化キー KEYに置き換え、同時にencryptionをtrueに設定します。


5. 以下のコマンドを実行して、LogListenerを再起動します。
systemdによる実行
systemdを使用しない実行
LogListener 2.8.3以降、かつオペレーティングシステムにsystemdが搭載されている場合に適用されます。
systemctl restart loglistenerd
/etc/init.d/loglistenerd checkを実行して、起動が成功したかどうかを確認します:

LogListener 2.8.3以前、またはLogListener 2.8.3以降でオペレーティングシステムにsystemdがない場合に適用されます。
/etc/init.d/loglistenerd restart
起動成功時の戻り値の例:


平文ストレージへの変更

1. LogListenerのインストールディレクトリに移動します。
2. LogListenerのインストールディレクトリで、vim ./etc/loglistener.confを実行し、confファイル内のsecret_idとsecret_keyを平文キー IDとキー KEYに置き換え、同時にencryptionをfalseに設定します。
3. 以下のコマンドを実行して、LogListenerを再起動します。
systemdによる実行
systemdを使用しない実行
LogListener 2.8.3以降、かつオペレーティングシステムにsystemdが搭載されている場合に適用されます。
systemctl restart loglistenerd
/etc/init.d/loglistenerd checkを実行して、起動が成功したかどうかを確認します:

LogListener 2.8.3以前、またはLogListener 2.8.3以降でオペレーティングシステムにsystemdがない場合に適用されます。
/etc/init.d/loglistenerd restart
起動成功時の戻り値の例:



ヘルプとサポート

この記事はお役に立ちましたか?

フィードバック