事件投递到OSS存储空间后，存储路径是怎样的？
如果您创建了跟踪并将事件投递到对象存储OSS，操作审计会将事件以gzip日志文件的形式投递到您的OSS存储空间，并以地域、年、月、日逐层设置为目录层级，存放您投递的事件。存储路径 操作审计的跟踪投递到OSS存储空间后，OSS存储路径格式...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
CreateTrail-创建跟踪
创建操作审计跟踪。接口说明 您可以创建跟踪，将操作事件分别投递到日志服务 SLS 或对象存储 OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务 SLS：请确保您已经创建 SLS 的 Project。说明 投递成功后操作审计会自动创建...
DescribeLifecycleActions
接口说明 如果发生了和生命周期挂钩适用类型一致的伸缩活动，每个生命周期挂钩都会触发一次生命周期操作，生命周期操作有三种状态：Pending：挂起中。表示ECS实例仍处于挂起中状态。Timeout：已超时。表示已超过生命周期挂钩的超时时间，...
UpdateTrail-更新跟踪
调整操作审计跟踪的配置信息。接口说明 本文将提供一个示例，将跟踪 trail-test 投递的 OSS 存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
降采样概述
时序数据的降采样是指将频率较高的时序数据降低到较低频率的时序数据的过程。降采样可以减少数据量从而延长存储时间，提升查询速度，同时尽可能地保留原始数据的趋势和特征。日志服务的降采样通过将时间序列中的数据点进行特定算法的分组与...
ALIYUN:ACTIONTRAIL:TrailLogging
ALIYUN:ACTIONTRAIL:TrailLogging 类型用于启用或关闭跟踪的日志记录。语法 {"Type":"ALIYUN:ACTIONTRAIL:TrailLogging","Properties":{"Name":String,"Enable":Boolean } } 属性 属性名称 类型 必须 允许更新 描述 约束 Name String 是 否...
保障审计的安全性
当您创建跟踪并将事件投递到日志服务SLS时，操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore）。您可以使用KMS托管密钥或日志服务的服务密钥为Logstore进行加密设置，从而加密事件。数据加密 事件存储在OSS或SLS的...
GetPropertyScheduleConfig-查询资产指纹采集周期配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:GetPropertyScheduleConfig Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Type string 否 自动采集频率的资产指纹的类型。取值：scheduler_port_period：监听端口 ...
通过操作审计控制台查询Insights事件
跟踪的事件类型为所有事件。具体操作，请参见 创建单账号跟踪。说明 如果您的阿里云账号中不存在风险行为，则不会生成Insights事件。步骤一：开通Insights事件 登录 操作审计控制台。在左侧导航栏，单击 审计事件洞察。在 审计事件洞察 ...
生命周期挂钩概述
弹性伸缩会自动触发扩缩容活动，并触发生命周期挂钩使伸缩活动中的ECS实例或ECI实例处于挂起中的状态（即等待的状态），为您保留一段自定义操作的时间，直至生命周期挂钩超时结束。生命周期挂钩主要支持设置以下功能：说明 如果您想了解...
常见问题
在分布式事务服务挂掉的情况下，事务是否能正常回滚？分布式事务的服务端会记录下事务的状态并持久化，即使服务挂掉，在服务重新启动后，事务仍然能够正常回滚。建表时，是否可以使用 SQL 的关键字作为列的名称？不可以，建表时列名不能...
GetTrailStatus
调用GetTrailStatus接口查询跟踪的状态。本文将提供一个示例，查询名为 trail-test 的跟踪的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数...
功能发布记录
2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务MaxCompute。2024-02 全部地域 创建单账号跟踪 创建多账号跟踪 2023年10月 功能名称 功能...
评论管理
机器过滤数：系统通过敏感词质检自动过滤掉的评论数量。运营删除数：指运营人员手动删除的评论数量。查询评论 可通过指定内容标题、内容 ID、评论时间范围，或者筛选内容类型、评论状态来查找评论。其中，评论状态包括正常、运营删除、机器...
将资源目录中多个成员的事件投递到同一账号
在 创建跟踪 页面，设置跟踪的相关参数。在 基本信息 区域，设置跟踪投递的基本信息。说明 应用到所有成员 请设置为 是。系统默认将跟踪投递的地域设置为全部地域。推荐您将 管控事件 设置为 所有事件，以便跟踪全部地域的全部事件。关于...
DescribeTrails-查询某地域的跟踪列表
查看已创建的跟踪列表。接口说明 本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
ModifyPropertyScheduleConfig-修改资产指纹采集的频率
修改资产指纹周期性自动采集的频率。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
操作审计支持被审计的事件说明
事件名称 事件含义 CheckOssConfig 检查跟踪关联的OSS配置。CreateDeliveryHistoryJob 创建历史事件投递任务。CreateInnerTrail 创建平台事件跟踪。CreateServiceLinkedRole 创建操作审计服务关联角色。CreateTrail 创建跟踪。...
将多个阿里云账号的事件投递到同一账号
在 创建跟踪 页面，设置跟踪的相关参数。在 基本信息 区域，设置跟踪名称和管控事件类型。说明 系统默认将跟踪投递的地域设置为全部地域。推荐您将 管控事件 设置为 所有事件，以便跟踪全部地域的全部事件。关于参数的更多信息，请参见 ...
安全沙箱的NAS直挂
您可以通过安全沙箱的NAS直挂功能，有效地解决IO性能问题。本文介绍安全沙箱NAS直挂的实现原理，并通过示例说明如何使用安全沙箱的NAS直挂功能。前提条件 创建安全沙箱节点池 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 virtio...
GetTrailStatus-查询跟踪状态
查询跟踪的状态。接口说明 本文将提供一个示例，为您查询单账号跟踪 trail-test 的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
单账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...
查询CIS标准相关事件
系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询RAM角色变更事件和云防火墙关闭事件等。本文以查询审计跟踪的变更事件为例，为您介绍如何通过操作审计查询CIS标准相关的事件详情。前提条件 请确保您已经启用事件高级...
SQL Server DBCC功能
您可使用高权限账号执行 sp_rds_dbcc_trace 存储过程开启需要的跟踪标记，用于监控数据库的死锁、空间管理、缓存等情况，从而帮助您更好地优化数据库性能和运行状况。支持的跟踪标记 1222、1204、1117、1118、1211、1224、3604。说明 跟踪...
访问跟踪
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本，您需要先通过本文所示的方法开启访问跟踪。...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
单账号跟踪、多账号跟踪和平台事件跟踪的差异
这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
删除单账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS Logstore或OSS存储空间的操作事件，请参见 删除Logstore 和 ...
使用流程
产品使用的主要流程如下：在联合建模的业务应用中，多方安全建模控制台提供了模型开发、模型部署和调用跟踪的全链路功能，具体如下：模型开发 模型开发阶段基于多方安全建模控制台的隐私求交和模型训练模块进行操作，模型训练完成后您可以...
备案驳回FAQ
手机号码或证件号码的备案频率大于1 驳回原因：手机号码或证件号码的备案频率大于1，即该手机号码或证件号码已用于其他备案主体进行过备案。处理方法：更换手机号码或证件。备案类型错误 驳回原因：首次备案、新增接入、新增网站（原备案不...
备份策略设置
您可设置数据备份和Redo日志备份的备份策略，如数据自动备份的频率、数据备份文件保存时长、存储位置以及日志备份文件保存时长等。操作步骤 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧导航...
操作审计开启跟踪状态
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
2023年01月30日DDoS高防（新BGP...频率控制功能调整通知
适用产品：阿里云DDoS高防（新BGP）、DDoS高防（国际）更新时间：（UTC/GMT+08:00）2023年01月30日 更新内容：为提升DDoS防护机制成熟度和使用体验，阿里云对DDoS高防（新BGP）及DDoS高防（国际）的频率控制功能进行调整，调整前频率控制...
什么是 SOFATracer
SOFATracer 是蚂蚁金服基于 OpenTracing 规范开发的分布式链路跟踪系统，其核心理念就是通过一个全局的 TraceId 将分布在各个服务节点上的同一次请求串联起来。通过统一的 TraceId 将调用链路中的各种网络调用情况以日志的方式记录下来，...
表结构说明
mysql.sql_sharing MySQL库下一张位于InnoDB引擎的系统表 sql_sharing，用于保存需要跟踪的指定的SQL语句。其表结构如下：说明 系统启动时会自动创建 sql_sharing 表，无需您手动创建。CREATE TABLE `sql_sharing`(`Id` bigint(20)unsigned...
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
ALIYUN:ACTIONTRAIL:Trail
ALIYUN:ACTIONTRAIL:Trail类型用于创建跟踪，将事件投递到日志服务SLS或对象存储OSS。语法 {"Type":"ALIYUN:ACTIONTRAIL:Trail","Properties":{"Name":String,"OssBucketName":String,"RoleName":String,"OssKeyPrefix":String,"EventRW":...
自定义规则
自定义cookie：表示统计包含指定Cookie的请求的频率。统计时长（秒）设置统计周期。单位：秒。阈值（次）设置在 统计时长（秒）内，允许 统计对象 命中 匹配条件 的最大次数。响应码检测条件 获得 响应码 的响应数量或比例超过设置的 数量 ...
dbms_sql.delete_trace_by_sqlid
您可以使用 dbms_sql.delete_trace 存储过程根据具体的SQL语句来删除不需要SQL Trace跟踪的模板化SQL语句。也可以使用 dbms_sql.delete_trace_by_sqlid 存储过程根据SQL ID来删除不需要SQL Trace跟踪的模板化SQL语句。语法 dbms_sql.delete...
- 产品推荐
- 这些文档可能帮助您