迁移介绍
详细迁移过程，请参见 已使用对等连接的VPC迁移至云企业网 和 已使用对等连接的VBR迁移至云企业网。CEN和高速通道对等连接的差异 CEN可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。对比高速通道对等连接功能，CEN的...
迁移介绍
详细迁移过程，请参见 已使用对等连接的VBR迁移至云企业网 和 已使用对等连接的VPC迁移至云企业网。CEN和高速通道对等连接的差异 CEN可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。对比高速通道对等连接功能，CEN的...
操作日志
功能概述 操作日志可理解为 用户或系统 的操作记录以及操作变更的数据，操作日志管理则是指对操作日志进行 查询、下载 等操作。通过管理操作日志，可便捷、清晰地查看子账号的操作使用记录以及操作的数据。一般的，有关操作日志数据不仅...
云产品依赖与授权：DSW
给RAM用户授权：使用RAM权限策略控制NAS访问权限 常见操作：创建NAS文件系统 使用NAS 后续使用NAS时：授权：NAS提供了详细的RAM管控策略，您可根据需要给对应RAM账号授予操作权限。常见操作：通常需要先创建NAS文件系统，便于后续挂载至PAI...
云产品依赖与授权：DLC
给RAM用户授权：使用RAM权限策略控制NAS访问权限 常见操作：创建NAS文件系统 使用NAS 后续使用NAS时：授权：NAS提供了详细的RAM管控策略，您可根据需要给对应RAM账号授予操作权限。常见操作：通常需要先创建NAS文件系统，便于后续挂载至PAI...
时序模型
时序表操作 使用 表格存储 时序模型时，您需要使用 CreateTimeseriesTable 接口创建时序表用于时序数据存储。具体操作，请参见 创建时序表。创建时序表后，您可以管理时序表。具体操作说明请参见下表。功能 描述 列出时序表名称 当需要查看...
公告：操作审计新增支持华北6（乌兰察布）地域
变更说明 操作审计新增支持华北6（乌兰察布）地域，您可以在华北6（乌兰察布）地域使用操作审计所有功能，包括管理跟踪、管理历史事件、创建数据回补投递任务等。对您的影响 变更前：当您使用操作审计查询历史事件时，在华北6（乌兰察布）...
功能发布记录
2020-09 全部地域 基础入门 将事件持续投递到指定服务 使用操作审计查询事件 使用Terraform自动化创建跟踪 数据分析 在日志服务SLS中分析事件 安全场景 使用操作审计监控AccessKey的使用 使用操作审计监控阿里云账号的使用 事件响应与...
计费说明
如果您使用操作审计时，通过创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute，需要按照SLS、OSS或MaxCompute的定价单独付费。操作审计支持免开通，任何已完成实名认证且未欠费的有效阿里云账号访问 ActionTrail...
关闭单账号跟踪
关闭后，操作审计将停止将操作事件投递到指定的地址，但会保留已有参数配置。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启...
删除单账号跟踪
本文为您介绍如何使用操作审计控制台删除单账号跟踪。如果要删除来自所有地域的操作事件的单账号跟踪，则必须选择最初创建此单账号跟踪的地域。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪名称。...
关闭多账号跟踪
关闭后，操作审计会停止将资源目录中成员的操作事件投递到日志服务SLS或对象存储OSS。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权关闭多账号跟踪。关于如何设置委派管理员账号，...
使用操作审计查询事件
您可以使用操作审计（ActionTrail）审计团队成员的相关操作，帮助团队成员更加规范地使用云服务。例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了什么误操作。本文以查询NAT网关的事件为例，为您介绍如何通过操作审计查询...
删除多账号跟踪
本文为您介绍如何使用操作审计控制台删除多账号跟踪。删除后多账号跟踪后，将停止收集资源目录中成员的操作事件。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权删除多账号跟踪。...
管理委派管理员账号
具体操作，请参见 开通资源目录。请确保您已经在资源目录中创建成员或邀请成员。具体操作，请参见 创建成员 和 邀请阿里云账号加入资源目录。应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上...
产品公告
操作审计（ActionTrail）帮助您监控并记录阿里云账号对云上产品和服务的访问和使用行为事件，事件数据将默认使用在本文所示的场景列表中。以下场景中的云产品将查询并使用操作审计的事件，但不会对您的产品功能使用及费用支出产生任何影响...
操作审计支持查询历史事件的时间范围说明
首次使用操作审计时，您可以创建跟踪将后续新产生的事件投递到日志服务SLS或对象存储OSS，然后创建数据回补投递任务将最近90天的事件投递到SLS，以便长期存储完整的事件。如果不创建跟踪，您将无法追溯90天以前的操作事件。详细信息 在操作...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
【通知】调整DMS数据追踪、操作审计的免费使用额度
数据管理DMS 新版计划于2023年09月13日调整数据追踪、操作审计的免费使用额度。届时稳定变更、自由操作模式实例在使用数据追踪、操作审计功能时会受到一定限制，包括时间范围内查看DML的binlog日志、下载回滚或重建脚本，及查看操作日志的...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。概念 说明 管理账号 管理账号是资源目录的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限。只有通过企业实名认证的阿里云账号...
更新多账号跟踪
本文为您介绍如何使用操作审计控制台更新多账号跟踪。前提条件 请确保您已经开通资源目录。具体操作，请参见 开通资源目录。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权更新多...
Schema操作
若只有某些项目存储用了自定义Schema，而租户级别Schema语法关闭时，那么DataWorks界面交互不支持自定义Schema的操作，数据集成可通过脚本模式来指定自定义Schema内的对象。DataWorks对Schema支持详情请参见 DataWorks支持MaxCompute ...
更新单账号跟踪
操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪名称。单击右上角的 编辑。在 编辑跟踪 页面，更新跟踪相关参数。在 基本信息 区域，更新管控事件的事件类型。管控事件：当您未选中 Insights事件 时，...
AccessKey审计概览
此时可以使用操作审计AccessKey审计功能查询AccessKey日志，为后续操作提供参考。AccessKey审计的典型场景如下：追溯AccessKey异常信息 当AccessKey使用异常时，需要查询AccessKey的使用记录，评估AccessKey的使用情况是否健康，是否存在...
将事件持续投递到指定服务
使用场景 使用操作审计创建跟踪并投递事件，可以满足您不同场景需求。如果不创建跟踪，您将无法追溯90天以前的事件。具体场景如下：场景一：将事件保存180天及以上 操作审计默认记录最近90天的事件，为了满足等保2.0（网络安全等级保护2.0...
使用操作审计监控AccessKey的使用
操作审计帮助您监控AccessKey相关事件，以便您发现AccessKey使用异常时快速应对。前提条件 请确保您已开通日志服务SLS。具体操作，请参见 开通日志服务。说明 开通日志服务SLS不收费，操作审计将审计事件投递到日志服务SLS，并使用其查询和...
使用操作审计监控阿里云账号的使用
当您首次使用日志服务SLS时，需要登录 日志服务控制台，根据页面提示开通日志服务SLS。步骤一：创建跟踪 以创建单账号跟踪为例，为您介绍如何创建跟踪并将事件投递到日志服务SLS。登录 操作审计控制台。在左侧导航栏，单击 跟踪。在顶部...
使用限制
当VPC存在以下情况时，不支持创建云盒虚拟交换机：VPC使用对等连接。VPC连接到了云企业网TR基础版。VPC已创建IPv4网关。VPN网关 不支持在云盒虚拟交换机创建VPN网关。NAT网关 不支持在云盒虚拟交换机创建NAT网关。私网连接PrivateLink 不...
将资源目录中多个成员的事件投递到同一账号
当您需要管理一个账号中的多个成员时，您可以使用操作审计的跟踪...执行结果 跟踪创建成功后，您可以使用目标账号在SLS Project、OSS存储空间或MaxCompute项目中查看来自多个成员的事件。具体操作，请参见 查询和分析日志 和 实时日志查询。
将多个阿里云账号的事件投递到同一账号
创建用于接收事件的存储空间，例如：SLS ...相关操作 如果您需要在不同账号中进行数据迁移，请参见以下操作：OSS的数据在线迁移 SLS的数据在线迁移 如果您需要进一步的分析投递的事件详情，请参见以下操作：在日志服务SLS中分析操作事件
事件该投递到SLS还是OSS？
如果您需要对事件进行查询或分析，或者需要使用操作审计的事件高级查询、事件告警和智能分析Insight事件等功能，建议您将事件投递到SLS。SLS收费略高于OSS，但是可以实现更多需求。对象存储OSS主要用于归档事件。如果您需要对事件进行超过...
查询DDoS高防（中国内地）的操作日志
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
使用操作审计查询加密服务的操作事件
如您无法通过操作审计ActionTrail的控制台查询事件日志，也可使用OpenAPI、开发者工具等进行查询，详情请参见 API概览。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 事件>事件查询。在顶部导航栏选择您想查询事件的地域。在 事件...
使用SDK创建跟踪
本文为您介绍如何使用SDK创建跟踪，将操作事件投递到日志服务SLS，并配置日志服务报表。前提条件 请确保您已安装 Python 和 pip。请确保您已安装Python编辑工具。本文以 Visual Studio Code 为例进行介绍。请确保您已获取阿里云账号或RAM...
操作审计
当您需要快速排查、定位数据库安全问题及有安全审计用途时，可使用操作审计查看在SQL窗口产生的SQL语句列表、工单列表、登录列表、操作日志。功能说明 数据管理DMS的操作审计功能包含了操作日志与操作审计：功能 说明 内容项 操作日志 用户...
查询密钥和凭据的使用记录
KMS支持和操作审计、日志服务集成，记录密钥和凭据使用过程中的各种事件，用于故障排除、安全监控等。本文介绍如何查询密钥以及凭据的使用记录。背景信息 通常我们将密钥和凭据的事件分为两部分，一部分是管控类操作，例如密钥的创建、删除...
操作审计日志
云数据库ClickHouse 与阿里云操作审计（ActionTrail）集成，支持在操作审计（ActionTrail）中查看用户行为日志，同时支持通过操作审计（ActionTrail）将日志投递到日志服务 LogStore 或指定的OSS Bucket中，满足实时审计、问题回溯分析等...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
VPC对等连接的审计事件
VPC对等连接已与操作审计服务集成，您可以在操作审计中查询用户操作VPC对等连接产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
- 产品推荐
- 这些文档可能帮助您