远图互联：自定义流程实现高效需求管理
同时基于云效的强大功能，还带来了更多的附加价值和效能提升：对比项 表格 钉钉任务 云效2020 任务看板 不支持任务看板 不支持任务看板 支持看板模式，需求状态一目了然，便于进度跟踪 状态跟踪及提醒 不支持自动提醒，完全依靠线下沟通 ...
产品优势
实现端到端的可见性 生态系统对接 高稳定性 专门的团队保障托管服务的稳定性 高可用性 控制平面分规格，提供不同 SLA 的产品版本面向不同业务需求的客户 支持多可用区 技术支持 控制平面核心组件托管化，最大限度地降低运维复杂性 提供工单...
使用ping命令丢包或不通时的链路测试方法
10 3 ms 2 ms 2 ms 通过最多 30 个跃点跟踪到 192.168.0.1 的路由 跟踪完成。链路测试结果说明 由于mtr命令有更高的准确性，本文以mtr命令测试结果为例，对链路测试结果的分析进行简要说明。后续的说明，均以如下链路测试结果示例图为基础...
管理平台操作审计
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
产品优势
多协议/多语言异构集成 支持不同语言，不同技术栈实现的业务系统之间进行无缝集成，支持协议转换，帮助用户对遗留系统兼容。超强的安全能力 支持身份认证、数据加密方式和 CORS，保障数据传输的安全性，也支持限流、访问控制等流量安全。...
SQL优化技术
本文介绍数据库自治服务DAS（Database Autonomy Service）的SQL优化技术。背景信息 作为数据库管理员或应用开发者，都有过SQL优化经历。数据库上执行的SQL千差万别，且伴随着业务快速迭代、数据分布特征变化、热点变化、数据库版本升级等...
操作审计最多支持创建几个跟踪？
不同的跟踪类型在创建跟踪时都有数量限制。因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。单账号跟踪、多账号跟踪和平台事件跟踪支持创建的最大...
创建多账号跟踪
在 跟踪 页面，单击 创建跟踪。在 创建跟踪 页面，设置跟踪的相关参数。基本信息 参数 说明 跟踪名称 跟踪的名称。您需要在阿里云账号中设置唯一的名称，该名称将用于在SLS中对Logstore命名，命名规则为 actiontrail_<跟踪名称>。日志事件 ...
长期存储完整的事件
背景信息 创建跟踪仅能投递跟踪创建时间之后的事件，为了将最近90天的事件进行完整的保存，您还需创建数据回补投递任务，补投递跟踪创建时间往前一段时间的事件。补投递的历史时间范围的开始时间为当前时间往前90天，结束时间为数据回补...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
高级查询事件
当您需要查询90天以前的事件时，必须提前创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute。您还可以创建数据回补投递任务将最近90天的事件投递到对应的日志服务SLS中，以便长期存储完整的事件。本文为您介绍如何...
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
关闭多账号跟踪
本文介绍如何使用操作审计控制台关闭多账号跟踪。关闭后，操作审计会停止将资源目录中成员...在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启多账号跟踪。在 删除跟踪 对话框，单击 确认。
将事件持续投递到指定服务
这需要依赖操作审计的跟踪功能实现。本文以创建单账号跟踪为例，为您介绍不同场景下通过跟踪投递事件的方法。前提条件 请确保您已开通对象存储OSS。具体操作，请参见 开通OSS服务。请确保您已开通日志服务SLS。当您首次使用日志服务SLS时，...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
访问跟踪
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本，您需要先通过本文所示的方法开启访问跟踪。...
创建单账号跟踪
为避免全局事件的重复记录，当您创建单账号跟踪将事件投递到OSS存储空间后，全局事件默认与Home地域（创建跟踪时所选的地域）的事件在同一个目录下。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在顶部导航栏选择您想创建单...
删除多账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击页面右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS Logstore或OSS存储空间的操作事件，请参见 删除Logstore ...
关闭单账号跟踪
本文介绍如何使用操作审计控制台关闭单账号跟踪。...在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启单账号跟踪。在 删除跟踪 对话框，单击 确认。获取并输入 校验码，然后单击 确认。
单账号跟踪、多账号跟踪和平台事件跟踪的差异
这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
删除单账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS Logstore或OSS存储空间的操作事件，请参见 删除Logstore 和 ...
更新多账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 编辑。在 编辑跟踪 页面，更新跟踪相关参数。在 基本信息 区域，更新管控事件的 事件类型。在 审计事件投递 区域，更新投递方式。将事件投递到日志服务SLS 选择 投递到本账号，更新 日志库...
创建数据回补投递任务
创建跟踪只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建数据回补投递任务，补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。前提条件 通过 提交工单 ...
下载操作审计的事件
背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务SLS中下载操作审计的事件，步骤如下：在操作审计控制台创建跟踪将事件投递到SLS，该跟踪将持续收集新产生的审计事件并持续投递到指定的SLS Logstore。（可选）在操作审计控制台创建...
操作审计开启跟踪状态
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
DescribeTrails
调用DescribeTrails接口查询某地域的跟踪列表。本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
保障审计的安全性
当您创建跟踪并将事件投递到日志服务SLS时，操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore）。您可以使用KMS托管密钥或日志服务的服务密钥为Logstore进行加密设置，从而加密事件。数据加密 事件存储在OSS或SLS的...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
操作审计开启全量日志跟踪
操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。应用场景 等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意...
操作审计支持被审计的事件说明
事件名称 事件含义 CheckOssConfig 检查跟踪关联的OSS配置。CreateDeliveryHistoryJob 创建历史事件投递任务。CreateInnerTrail 创建平台事件跟踪。CreateServiceLinkedRole 创建操作审计服务关联角色。CreateTrail 创建跟踪。...
功能发布记录
2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务MaxCompute。2024-02 全部地域 创建单账号跟踪 创建多账号跟踪 2023年10月 功能名称 功能...
单账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...
用云成本需求分析
在计划阶段，通过对用云成本进行需求分析，确保相关人员的业务需求都被识别和跟踪，并在规划和实施阶段有针对性的采取措施，使资源利用率达到最优，进而使用云成本在组织内部做到可管可控、可持续经营。捕获成本需求 企业级客户主要从以下...
access-monitor（访问跟踪）
您需要先通过 access-monitor 命令为Bucket开启访问跟踪。注意事项 要设置访问跟踪配置，您必须具有 oss:PutBucketAccessMonitor 权限；要获取访问跟踪配置，您必须具有 oss:GetBucketAccessMonitor 权限。具体操作，请参见 为RAM用户授权...
创建跟踪
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。本文介绍如何在ActionTrail控制台上创建跟踪，将ActionTrail操作事件投递到日志服务中。操作步骤 登录 操作审计...
DescribeTrails-查询某地域的跟踪列表
查看已创建的跟踪列表。接口说明 本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
使用SDK创建跟踪
本文为您介绍如何使用SDK创建跟踪，将操作事件投递到日志服务SLS，并配置日志服务报表。前提条件 请确保您已安装 Python 和 pip。请确保您已安装Python编辑工具。本文以 Visual Studio Code 为例进行介绍。请确保您已获取阿里云账号或RAM...
API概览
跟踪相关接口 API 描述 CreateTrail 创建跟踪。DescribeTrails 查询跟踪详情。GetTrailStatus 查询跟踪状态。StartLogging 开启跟踪。StopLogging 关闭跟踪。UpdateTrail 更新跟踪。DeleteTrail 删除跟踪。查询相关接口 API 描述 ...
- 产品推荐
- 这些文档可能帮助您