阿里云 SLS

在连接器的 访问内容 → 添加访问 中，从 服务预设 选择 阿里云 SLS V1 或 阿里云 SLS V4。两种版本都由平台按这里选的版本代为签名，发请求的一方不需要自己签名，写法也相同；SLS V4 需要填写 Region。

ZAI 可以用预装阿里云 CLI 自带的 SLS 命令或 HTTP 请求，查询这份凭证授权的 Project 中的日志。额外安装的 SLS 插件命令不在支持范围内。

获取与填写凭证

使用仅有本服务必要权限（例如读取目标 Project 与 Logstore 的日志）的 RAM 用户 AccessKey，或同次签发的 STS 临时凭证，分别填入 AccessKey ID、AccessKey Secret 和 Security Token（可选）；使用长期 AccessKey 时 Security Token 留空。不要使用主账号的 AccessKey 作为团队共享凭证。

创建 RAM 用户、STS 的配对要求与续期提醒见阿里云 OpenAPI。

服务地址

填写目标 Project 对应的 SLS 服务地址：https://<project>.<region>.log.aliyuncs.com。

Region

SLS V4 填写 Project 所在的地域代码，例如 cn-hangzhou，以 SLS 控制台的项目详情为准。Region 必须与服务地址中的地域一致；使用内网 -intranet 地址时，填写去掉 -intranet 的地域代码。不一致时无法保存。SLS V1 没有这个字段。

验证

保存后请 ZAI 用一项已授权的只读操作（例如列出 Project 下的 Logstore）访问目标资源。签名错误先核对密钥配对、Region 和服务地址，再核对云端账号权限。其余排查见验证与排错。