解决方案:一键式开启：IDaaS 日志接入 SLS日志审计发布

　　解决方案:一键式开启：IDaaS 日志接入 SLS日志审计发布

　　背景 什么是 IDaaS

　　应用身份服务IDaaS（Identity as a Service）是阿里云原生的身份管理系统，可以统一管理分散在各个应用中的账户，集中分配应用访问控制权限，减少低效重复的账户访问配置和运维工作。IDaaS下的EIAM（Enterprise IAM）面向政企内部身份管理，服务对象为企业员工、实习生、合伙人等。CIAM（Customer IAM）管理外部成员身份，服务对象为在政府和企业之外，消费者、会员甚至公民。

　　一键式日志审计

　　IDaaS的EIAM应用身份服务已经与SLS日志审计深度融合，即通过日志审计，用户侧的SLS控制台可以存储和查询其管理操作日志和用户行为日志。

　　在日志审计方面，用户可以一键启用两种IDaaS日志类型，支持用户通过采集策略过滤IDaaS实例，支持自定义日志存储天数，支持冷热分级存储，日志服务基础查询、处理、发送、报警、报表等功能。

　　下面将介绍两种IDaaS EIAM日志（管理操作+用户行为）接入SLS日志审计的最佳实践。

　　管理操作日志

　　管理操作日志的事件对象包括：对账户、组织、应用、授权、身份服务提供者等资源的所有操作。当用户执行这些操作时，会产生相应的日志，用户可以在SLS日志审计中对日志内容进行存储、查询、分析、处理和下发。

　　EIAM查看日志

　　IDaaS事件日志主要从操作者、运行环境、事件、运行对象四个方面描述其日志内容。下面是一个简单构建应用程序的事件日志示例。

　　SLS日志审计查看日志

　　启用一键访问日志审计后，其日志字段及说明见IDaaS日志字段。

　　下面是在日志审计中查看管理操作日志的具体示例。

　　用户行为日志

　　管理操作日志比较通俗易懂。下面以单点登录为例介绍IDaaS用户行为日志。

　　单点登录（Single Sign On，简称SSO），SSO是指在多个应用系统中，用户只需登录一次，即可访问所有相互信任的应用系统。

　　IDaaS SSO服务用于解决同一公司不同业务应用之间的身份认证问题。您只需登录一次即可访问所有添加的应用程序。其应用范围，除了阿里云，还支持其他云服务厂商旗下的各种服务。应用程序，以及相关的开源应用程序和自主开发的应用程序。

　　IDaaS使用标准的SAML、OIDC等协议连接常用应用，实现SSO，提高安全性，降低成本，提高用户便利性。

　　下面主要从阿里云SSO用户身份和阿里云SSO角色身份两种应用的角度来说明如何实现单点登录以及如何在SLS日志审计中查看其用户行为日志。

　　用户 SSO 应用程序登录

　　前提主要分为三个步骤：（1）在IDaaS下创建阿里云SSO用户应用（2）阿里云RAM SSO基于SAML建立互信（3）IDaaS应用对用户进行授权。然后用户可以以SSO 中的用户身份登录到SLS 控制台。

　　EIAM查看日志

　　它的登录事件如下，和管理操作日志一样，也分为以下四个视角：操作者、操作环境、事件、操作对象。

　　SLS日志审计查看日志

　　访问日志审计后的日志字段及说明参见IDaaS日志字段

　　SLS日志审计中的日志可以通过如下方式查询：

　　角色 SSO 应用程序登录

　　前置四步：（1）在阿里云RAM下创建用于SSO的身份提供者（IdP）（2）在IDaaS下创建阿里云SSO角色应用，并与IdP建立互信（3）创建IdP作为可信实体for Alibaba Cloud RAM Role (4) IDaaSSSO 角色适用于授权用户。然后用户可以作为 SSO 中的角色登录到 SLS 控制台。

　　这样我们就可以在IDaaS入口单点登录阿里云SSO角色应用了。

　　EIAM查看日志

　　日志内容也是基于操作者、运行环境、事件、操作对象四个维度，这里不再展开。

　　SLS日志审计查看日志

　　参考文件

　　IDaaS 控制台入口：

　　IDaaS的基本概念：

　　SAML基本介绍：

　　原文链接

　　解决方案:PHP深度二次开发小说站源码全自动采集17.31B

　　冷帝小说全自动采集程序php版v3.0

　　运行环境：php/无需建站知识，无需服务器，无需手动更新，挂机首选，新手一分钟即可搭建大型网站，你还想要什么，快点冷帝小说全文自动 采集 程序 php 版本 v3.0 的主要改进： 1. 更快更稳定。2.可选使用伪静态或动态。伪静态后一般人看不出你在用小偷程序。如果你使用伪静态，你需要你的空间支持。3.不再产生静电

　　深度定制PHP小说网站源码自动生成txt加zip压缩加全自动采集加精美WAP

　　深度定制小说站，全自动采集各大小说站，可自动生成首页、分类、目录、排名、sitemap页面静态html、全站拼音目录、章节页伪静态、自动生成小说txt文件，自动生成一个 zip 存档。

　　新颖的网站php全自动源码采集

　　新颖的网站源代码，全自动采集，无需数据库，独立更新

　　小说站源码

　　很好的一个小说站源码，手机界面，可以参考学习

　　资源小说电台乐队 采集

　　由采集文章、织梦cms开发的新站，各取所需，相关操作可前往织梦官网查看

　　最新全自动采集小说网络源码.zip

　　最新全自动采集小说源码,最新全自动采集小说源码,最新全自动采集小说源码 最新全自动采集小说源码,最新的全自动采集小说网源代码。

　　小说聚合程序全自动离线采集

　　这是PTcms聚合小说H5源码，具有自动采集功能，安全可靠！（注：对不起大家，本来想自由的，不过好像规矩是这样的！）

　　具有采集功能的PHP小说站程序

　　启蒙文学网源程序演示地址

　　php小说采集演示

　　querylist小说采集demo，demo可见=小说店_免黄护眼无弹窗小说阅读网站，提供最新完结小说，完整玄幻小说_都市小说_游记小说_网游小说_武侠仙侠_历史和军事_同人修养

　　全自动采集免更新小说模板

　　全自动采集免更新小说模板