您可以通过告警管理来设置告警规则并通过事件中心查看由规则触发的告警事件。
已开启目标Project的重要日志、详细日志、任务运行日志和审计日志的采集功能。具体操作，请参见开启云产品采集。
登录日志服务控制台，在日志应用区域，选择。
单击目标Project。在告警管理页面，单击告警规则或事件中心。
新版日志审计支持自定义或者使用内置告警规则。
在告警规则页签中，单击。具体参数说明，请参见创建告警监控规则。
新版日志审计的事件中心可以查看触发的告警事件。
关联Project后，首次单击告警规则或事件中心，单击立即创建。新版日志审计会默认创建事件库（EventStore）security-event。在事件中心页签中，可以查看触发告警规则的所有事件。更多信息，请参见事件库（EventStore）。
本文介绍日志审计服务（新版）与日志审计服务（旧版）之间的差异。
如果需要将不同地域的OSS Bucket的访问日志采集到日志服务的同一个Project，可以使用日志服务的新版日志审计功能。 工作原理
为了集中管理和分析来自不同地域和多个账户的云安全中心日志，您可以使用日志服务的新版日志审计服务功能，将这些日志采集到同一个 Project 中。 工作原理 当您开通云安全中心日志分析功能后，安全中心日志数据默认存储在 Project（名称为sas-log-${阿里云账号ID}-${地域ID}
操作审计默认只记录每个阿里云账号最近90天内的事件。如果您未创建跟踪，将无法追溯90天以前的事件。本文将介绍如何创建跟踪，并将事件采集到日志审计关联的 Project 下，以便长期存储和分析。 背景信息 当您使用阿里云账号投递事件时，将投递阿里云账号和阿里云账号中所有RAM用户相关的事件。当您使用R
如需使用RAM用户操作新版日志审计服务，必须为RAM用户授予相应的权限策略。本文介绍具体的授权步骤。 操作步骤 使用阿里云账号（主账号）或RAM管理员登录
新版日志审计服务提供跨账号、多中心下日志存储审计。本文介绍如何使用新版日志审计服务开启云产品采集。 前提条件 已开通日志服务。首次登录日志服务控制台
