tencent cloud

Cloud Log Service

ドキュメントCloud Log Service操作ガイド配信と消費CLSへの配信(ログトピックのクロスアカウント・クロスリージョン配信)

CLSへの配信(ログトピックのクロスアカウント・クロスリージョン配信)

ダウンロード
フォーカスモード
フォントサイズ
最終更新日: 2026-10-12 14:51:42
AI翻訳・品質チェック済み
説明:
この機能を使用するには許可リストの権限が必要です。必要な場合は、チケットを提出してご連絡ください。

操作シナリオ

CLSは、1つのログトピックのデータを別のログトピックに配信することをサポートしています。これには、同一アカウント同一リージョン、同一アカウントクロスリージョン、クロスアカウント同一リージョン、クロスアカウントクロスリージョンが含まれます。この機能は、以下のユースケースに適用されます:
ログ統合管理:異なるビジネスチームが各地に分散している場合、運用保守チームはクロスリージョン/クロスアカウント配信を通じて、ログを指定リージョンに集約し、一元的な監視と分析を行います。
集中アーカイブストレージ:異なる地域で生成されたログを1つのログトピックに統合して集約します。
コンプライアンスデータ集約:データのAZ間、ドメイン間集約に関するコンプライアンス要件を満たします。

前提条件

CLSコンソールにログインしました。
ログセットとログトピックの作成が完了し、ソースログトピックとターゲットログトピックはすでに存在します。
クロスアカウント配信シナリオ:ターゲットアカウントはCAMロールの認可が完了している必要があります。詳細については、その他のメインアカウントの関連説明をご参照ください。
注意:
CLSログトピックへの配信は増分配信です。タスク作成後は新しく生成されたデータのみが配信されます。

操作手順

1. CLSコンソールにログインし、左側のナビゲーションバーで配信消費>CLSへの配信を選択して、タスク管理ページに移動します。
2. 新規作成をクリックします。

3. 配信タスクを設定します。

具体的な設定項目の説明は以下のとおりです:
設定項目
説明
配信タスク名
タスクの名前です。
サービスログ
このタスクで実行されるサービスログは、タスクの実行状態を記録し、デフォルトで有効になっています(この機能は無料です)。
ソースログトピック
配信が必要なソースログトピックです。複数選択に対応しており、最大50個のトピックを選択できます。
ターゲットアカウント
現在のメインアカウント:現在のメインアカウントのログトピックに配信します。

その他のメインアカウント
:CLSログを他のメインアカウントのログトピックに配信します。例えば、AアカウントのCLSログをBアカウントのログトピックに配信する場合、BアカウントがCAM(アクセス管理)側でアクセスロールを設定する必要があります。設定完了後、AアカウントがロールARNと外部IDをCLSコンソールに入力することで、クロスアカウント配信が可能になります。ロールの設定手順は以下の通りです:
1. ロールを新規作成します。アカウントBでCAMロール管理ページにログインします。
1.1 ポリシーページでアクセスポリシーを作成し、ポリシー構文による作成を選択します。名前の入力例:cls_shipper、ポリシー構文は以下の通りです:
説明:
例示の承認は最小権限の原則に従い、resourceはターゲットリージョンのトピックにのみ配信できるように設定されています。実際の状況に応じて最小権限で承認してください。

{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"cam:GetRole",
"cam:GetPolicy",
"cam:ListAttachedRolePolicies"
],
"resource": [
"*"
]
},
{
"effect": "allow",
"action": [
"cls:UploadLog",
"cls:DescribeTopics"
],
"resource": [
"qcs::cls:{地域}:uin/{アカウントUIN}:topic/{ログトピックID}"
]
}
]
}

1.2 ロールを新規作成し、Tencent Cloudアカウントロールキャリアを選択し、クラウドアカウントタイプで他のメインアカウントを選択し、AアカウントのIDを入力します。例えば100012345678です。検証を有効にするにチェックを入れて外部IDを設定します。例えばHello123です。
1.3 ロールのアクセスポリシーを設定し、最初の手順で設定したアクセスポリシーcls_shipper(例)を選択します。
1.4 このロールを保存します。例:uinA_writeCLS_to_CLS。
2. ロールにキャリアを設定します。CAMロール一覧でuinA_writeCLS_to_CLS(例)を見つけ、そのロールをクリックし、下部のロールキャリア > キャリア管理 > プロダクトサービスの追加 > CLSを選択を選択し、更新をクリックします。
現在のロールの担い手は2つあります。1つはAアカウント、もう1つはcls.cloud.tencent.com(CLS)です。
3. AアカウントでCLSにログインし、ロールARNと外部IDを入力します。
以下の2つの情報はBアカウントから提供される必要があります。
BアカウントはCAMロール一覧でロールuinA_writeCLS_to_CLS(例)を見つけます。クリックするとそのロールのRoleArnを確認できます。例えばqcs::cam::uin/100001112345:roleName/uinA_writeCLS_to_CLSです。
ロールキャリアで外部IDを確認できます。例えばHello123です。
注意:
ロールARN、外部IDを入力する際は、余分なスペースを入力しないように注意してください。権限検証が失敗する原因になります。
ターゲットリージョン
ターゲットログトピックが存在するリージョンです。
ターゲットログセット
ターゲットログトピックが属するログセットです。既存のログセットを選択するか、新しいログセットを作成できます。
ターゲットログトピック
ターゲットログトピックです。既存のログトピックを選択するか、新しいログトピックを作成できます。
4. 設定が完了したら、送信をクリックします。

利用制限

制限項目
制限値
単一アカウントあたりの最大配信タスク数
50個です。
単一タスクあたりの最大ソースログトピック数
50個です。
配信遅延(リアルタイム配信)
≤500ms。
データループシナリオ
データ配信ループ(例:ログトピックA→ログトピックB→ログトピックA)はサポートされません。設定時にシステムが自動的にこの動作を検出し、制限します。
注意:
ターゲットログトピックに配信されるデータ形式は、ソースログトピックの元の形式に準じます。インデックス設定はターゲットログトピックのインデックスに準じ、フィールドが競合する場合はターゲットログトピックの形式で書き込まれます。



ヘルプとサポート

この記事はお役に立ちましたか?

フィードバック