高级查询事件
创建任务后，您可以在 数据回补 页面查看关联跟踪、可补跟踪历史范围、投递状态、任务创建时间、任务完成时间等信息。步骤三：进行事件高级查询 在左侧导航栏，单击 跟踪。在 跟踪 页面，打开目标跟踪名称对应 高级查询 列的开关。在 ...
跟踪概览
跟踪是一种重要的配置机制，您可以使用跟踪功能，将云服务中发生的事件保存到指定的OSS存储空间或SLS Logstore中，以便后期分析和长期存储。操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，...
操作审计最多支持创建几个跟踪？
不同的跟踪类型在创建跟踪时都有数量限制。因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。单账号跟踪、多账号跟踪和平台事件跟踪支持创建的最大...
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
启用事件高级查询
在 跟踪 页面，单击目标跟踪名称右侧 高级查询 列下的 图标，若显示以下提示框，则开启成功。后续操作 开启高级查询后，您可以在 高级查询 页面进行查询目标事件详情。当您想要关闭高级查询时，在跟踪页面，单击 图标，关闭事件高级查询...
基本概念
在应用中收集一些信息，用来跟踪应用使用的状况，后续用来进一步优化产品或是为运营提供数据支撑，包括访问数、访客数、点击数、停留时长等等。事件 事件用于记录用户在 App 内的一个动作。您可以在任意动作（如按钮点击）触发时，埋入一个...
使用说明
PolarDB MySQL版 提供的SQL Trace功能，用于跟踪SQL语句的执行信息，如：执行计划和执行统计信息（包括扫描行数、执行时间等）。可以帮助您快速地发现因执行计划变更而引发的性能变化，并统计当前集群中消耗负载较大的TopSQL。前提条件 ...
将资源目录中多个成员的事件投递到同一账号
在 基本信息 区域，设置跟踪投递的基本信息。说明 应用到所有成员 请设置为 是。系统默认将跟踪投递的地域设置为全部地域。推荐您将 管控事件 设置为 所有事件，以便跟踪全部地域的全部事件。关于参数的更多信息，请参见 创建多账号跟踪。...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
PutBucketAccessMonitor
调用 PutBucketAccessMonitor 接口可以开启或关闭存储空间（Bucket）的访问跟踪状态。开启访问跟踪后，OSS将记录Object的最后一次访问时间。此时您可以配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测数据的...
将多个阿里云账号的事件投递到同一账号
在 基本信息 区域，设置跟踪名称和管控事件类型。说明 系统默认将跟踪投递的地域设置为全部地域。推荐您将 管控事件 设置为 所有事件，以便跟踪全部地域的全部事件。关于参数的更多信息，请参见 创建单账号跟踪。在 审计事件投递 区域，...
GetTrailStatus-查询跟踪状态
查询跟踪的状态。接口说明 本文将提供一个示例，为您查询单账号跟踪 trail-test 的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
将事件持续投递到指定服务
这需要依赖操作审计的跟踪功能实现。本文以创建单账号跟踪为例，为您介绍不同场景下通过跟踪投递事件的方法。前提条件 请确保您已开通对象存储OSS。具体操作，请参见 开通OSS服务。请确保您已开通日志服务SLS。当您首次使用日志服务SLS时，...
GetBucketAccessMonitor
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本，您需要确保访问跟踪已开启。调用 ...
UpdateTrail-更新跟踪
调整操作审计跟踪的配置信息。接口说明 本文将提供一个示例，将跟踪 trail-test 投递的 OSS 存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
保障审计的安全性
日志服务SLS：帮助您分析操作记录，创建统计仪表盘或针对特定事件发送 短信、Email和钉钉等告警通知。将事件持续投递到指定服务 在日志服务SLS中分析操作事件 事件的安全管理 期望效果 解决办法 详细说明 参考文档 将事件投递到对象存储OSS...
创建数据回补投递任务
创建跟踪只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建数据回补投递任务，补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。前提条件 通过 提交工单 ...
更新多账号跟踪
在 基本信息 区域，更新管控事件的 事件类型。在 审计事件投递 区域，更新投递方式。将事件投递到日志服务SLS 选择 投递到本账号，更新 日志库所属地域 和 日志项目名称。选择 投递到其他账号，更新 日志项目ARN 和 日志写入角色ARN。将...
单账号跟踪、多账号跟踪和平台事件跟踪的差异
这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
DescribeTrails
调用DescribeTrails接口查询某地域的跟踪列表。本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
CreateTrail-创建跟踪
创建操作审计跟踪。接口说明 您可以创建跟踪，将操作事件分别投递到日志服务 SLS 或对象存储 OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务 SLS：请确保您已经创建 SLS 的 Project。说明 投递成功后操作审计会自动创建...
DescribeTrails-查询某地域的跟踪列表
查看已创建的跟踪列表。接口说明 本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
在ASM中实现分布式跟踪
背景信息 分布式跟踪是一种用于对应用程序进行概要分析和监视的方法，尤其是针对使用微服务架构构建的应用程序。虽然Istio代理能够自动发送Span信息，但是应用程序仍然需要传播适当的HTTP标头，以便在代理发送Span时，可以将Span正确地关联...
功能发布记录
2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务MaxCompute。2024-02 全部地域 创建单账号跟踪 创建多账号跟踪 2023年10月 功能名称 功能...
操作审计支持被审计的事件说明
GetAccessKeyLastUsedInfo 获取AccessKey最后调用的用户信息。GetAccessKeyLastUsedIps 获取AccessKey最后使用的IP。GetAccessKeyLastUsedProducts 获取AccessKey最后使用的产品。GetAccessKeyLastUsedResources 获取AccessKey最后使用的...
CreateTrail
调用CreateTrail接口创建跟踪。您可以创建跟踪，将操作事件分别投递到日志服务SLS或对象存储OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务SLS：请确保您已经创建SLS的Project。说明 投递成功后操作审计会自动创建一个...
更新单账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 编辑。在 编辑跟踪 页面，更新跟踪相关参数。在 基本信息 区域，更新管控事件的事件类型。管控事件：当您未选中 Insights事件 时，可以更新管控事件的事件类型，包括：所有事件、读事件、写...
access-monitor（访问跟踪）
更多信息，请参见 命令行工具ossutil命令参考。仅1.7.15及以上版本支持 access-monitor 命令。设置访问跟踪 命令格式./ossutil64 access-monitor-method put oss:/bucketname/local_xml_file 参数说明如下：参数 说明 bucketname 待设置...
使用SDK创建跟踪
背景信息 使用操作审计控制台创建跟踪时，操作审计会自动创建日志服务项目（LogProject）、日志库（LogStore）及报表，并开启跟踪。使用SDK创建跟踪时，您需要手动创建日志服务项目（LogProject）、日志库（LogStore）及报表。创建跟踪后，...
在ASM中实现分布式跟踪
背景信息 分布式跟踪是一种用于对应用程序进行概要分析和监视的方法，尤其是针对使用微服务架构构建的应用程序。虽然Istio代理能够自动发送Span信息，但是应用程序仍然需要传播适当的HTTP标头，以便在代理发送Span时，可以将Span正确地关联...
GetTrailStatus
调用GetTrailStatus接口查询跟踪的状态。本文将提供一个示例，查询名为 trail-test 的跟踪的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数...
使用操作审计监控阿里云账号的使用
在 基本信息 区域，设置日志事件。参数 说明 跟踪名称 跟踪的名称。同一阿里云账号中跟踪名称不能重复。跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新创建的日志项目中。您需要日志库所属地域...
使用操作审计监控AccessKey的使用
在 创建跟踪 页面，设置跟踪的相关参数。在 基本信息 区域，设置日志事件。参数 说明 跟踪名称 跟踪的名称。同一阿里云账号中跟踪名称不能重复。跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新...
多账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。当企业开通了资源目录后，委派管理员账号（或者管理账号）可以在操作审计中创建多账号跟踪，将资源目录内的所有...
DeleteTrail-删除跟踪
删除操作审计跟踪。接口说明 本文将提供一个示例，删除名为 my-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
StopLogging-禁用跟踪
停止跟踪，停止将操作审计事件投递到 OSS 或 SLS。接口说明 本文将提供一个示例，禁用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
StartLogging-启用跟踪
启用跟踪，开始将操作审计事件投递到 OSS 或 SLS。接口说明 本文将提供一个示例，启用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
管理服务
配置日志 实例级别指标 链路追踪配置 启用链路追踪功能后，您可以使用Jaeger上传链路信息，使您能够跟踪函数的执行，帮助您快速分析和诊断Serverless架构下的性能瓶颈。配置链路追踪 网络配置 配置服务中函数使用的网络，例如配置函数是否...
UpdateTrail
调用UpdateTrail接口更新跟踪。本文将提供一个示例，将跟踪 trail-test 投递的OSS存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
- 产品推荐
- 这些文档可能帮助您