本文档介绍如何把火山引擎私网解析（PrivateZone）的访问日志投递到火山引擎对象存储服务（TOS）。

前提条件

您已开通对象存储服务 TOS，并且创建了一个存储桶用于接收私网解析 PrivateZone 的访问日志。参见 创建存储桶。

操作步骤

参见以下步骤把私网解析 PrivateZone 的访问日志投递到对象存储服务 TOS。

1. 打开 访问日志 页面。

   • 如果您还没有完成服务角色授权，您会被提示创建并授权服务关联角色 ServiceRoleForPrivateZone 至私网解析 PrivateZone。该角色将允许私网解析 PrivateZone 向对象存储服务 TOS 投递日志。您需要按照提示步骤完成授权。授权完成后，您可以看到 投递 TOS 标签页。
   • 如果您已经完成了服务角色授权，您可以直接看到 投递 TOS 标签页。

   注意

   如果该角色被删除，私网解析 PrivateZone 将无法把访问日志投递到日志服务 TOS。

2. 选择 投递 TOS 标签页。点击 新增日志投递。

3. 在 新增TOS访问日志投递 页面中，设置以下参数：

   参数	说明
   日志投递维度	按 VPC 或域名维度投递日志。 按 VPC：按 VPC 维度投递日志。您选择的一个或多个 VPC 的访问日志会被投递到同一个存储桶。 按域名：按域名维度投递日志。您选择的一个或多个域名的访问日志会被投递到同一个存储桶。
   选择 VPC	选择一个或多个地域下的一个或多个 VPC。该参数仅在 日志投递维度 被设置为 按 VPC 时出现。同一个 VPC 的访问日志只能被投递到一个日志主题。
   选择域名	选择一个或多个域名。该参数仅在 日志投递维度 被设置为 按域名 时出现。同一个域名的访问日志只能被投递到一个存储桶。
   投递区域	对象存储服务 TOS 的地域。
   存储桶	对象存储服务 TOS 的存储桶。如果您还没有存储桶，您需要创建一个存储桶。参见 创建存储桶。

   设置完成后，点击 确定。然后，您可以在 投递 TOS 标签页的列表中看到您投递日志的存储桶。约 10 分钟后，私网解析 PrivateZone 会开始向对象存储服务 TOS 投递日志。

接下来您可以

在私网解析 PrivateZone 中 查看访问日志