基本概念
影子跟踪 如果您创建跟踪的同时追踪了多个地域的操作事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的操作事件，这种跟踪叫做影子跟踪。平台事件跟踪 平台事件跟踪是阿里云账号创建的用于记录平台操作事件的跟踪。多账号...
防护对象和防护对象组
例如，您已开通包年包月高级版实例（版本内包含5个免费域名、且最多可添加600个防护对象），如果您额外购买2个 域名扩展 规格，WAF会为您预留7个（5+2）防护对象规格，您最多还可以添加593个（600-7）防护对象。如果您已用完所有防护对象...
抽奖功能介绍
③ 奖品类型说明-自定义礼品：方便配合线下场景，可填写奖券号、现金红包等，在结果页可提供微信二维码、门店地址、联系方式给用户（生活中比较常见的是：点外卖或淘宝买东西时加微信返现的营销手段）-产品：可快速将网站内的通用型产品...
DT-PID V2.1.0
积分控制能在比例控制的基础上消除系统输出跟踪设定值的稳态误差。减小积分时间常数使系统消除稳态误差能力增强，但过小的积分时间常数会使得积分作用过强，导致系统闭环稳定性下降。微分时间常数Td 微分具有相位超前作用，直接影响系统的...
服务类商品使用
用户购买服务类商品后，需要在监管平台（交付中心）对购买的服务进行跟踪和确认。背景信息 服务类商品是由人工进行商品交付，该类型商品的接入方式不同于其他类型的商品，不需要技术上的对接。由于人工服务的差异性和不确定性，云市场提供...
公告：补充负载均衡实例购买、变配、续费事件
本次发布的事件为用户通过控制台而非API进行的负载均衡实例购买、变配、续费事件，使得之前无法跟踪的部分行为能够被跟踪记录，同时修复了原有事件中不包含角色信息的缺陷。此类事件的事件类型“eventType”统一取值为“ConsoleOperation”...
计费方式优化
使用 节省计划购买推荐 工具查看预估节省金额和推荐的购买方案。为了获得更优惠的折扣和灵活支付方式，企业需要承诺在一定期限（1年或3年）内每小时消费一定的金额。节省计划搭配按量付费实例使用，按量付费的实例规格可以灵活变配。每小时...
跟踪概览
跟踪是一种重要的配置机制，您可以使用跟踪功能，将云服务中发生的事件保存到指定的OSS存储空间或SLS Logstore中，以便后期分析和长期存储。操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，...
管理平台操作审计
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
操作审计最多支持创建几个跟踪？
不同的跟踪类型在创建跟踪时都有数量限制。因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。单账号跟踪、多账号跟踪和平台事件跟踪支持创建的最大...
创建多账号跟踪
在 跟踪 页面，单击 创建跟踪。在 创建跟踪 页面，设置跟踪的相关参数。基本信息 参数 说明 跟踪名称 跟踪的名称。您需要在阿里云账号中设置唯一的名称，该名称将用于在SLS中对Logstore命名，命名规则为 actiontrail_<跟踪名称>。日志事件 ...
长期存储完整的事件
背景信息 创建跟踪仅能投递跟踪创建时间之后的事件，为了将最近90天的事件进行完整的保存，您还需创建数据回补投递任务，补投递跟踪创建时间往前一段时间的事件。补投递的历史时间范围的开始时间为当前时间往前90天，结束时间为数据回补...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
高级查询事件
当您需要查询90天以前的事件时，必须提前创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute。您还可以创建数据回补投递任务将最近90天的事件投递到对应的日志服务SLS中，以便长期存储完整的事件。本文为您介绍如何...
决策树
本文为您介绍决策树组件。功能说明 决策树是一种用于分类和回归的非参数监督学习方法。...否 均方误差 均方误差 费尔德曼均方误差 平均绝对误差 其他参数 参数名 参数描述 模型结果 可以查看建模成功后的模型评价结果或发布模型。
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
关闭多账号跟踪
本文介绍如何使用操作审计控制台关闭多账号跟踪。关闭后，操作审计会停止将资源目录中成员...在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启多账号跟踪。在 删除跟踪 对话框，单击 确认。
将事件持续投递到指定服务
这需要依赖操作审计的跟踪功能实现。本文以创建单账号跟踪为例，为您介绍不同场景下通过跟踪投递事件的方法。前提条件 请确保您已开通对象存储OSS。具体操作，请参见 开通OSS服务。请确保您已开通日志服务SLS。当您首次使用日志服务SLS时，...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
访问跟踪
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本，您需要先通过本文所示的方法开启访问跟踪。...
删除多账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击页面右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS Logstore或OSS存储空间的操作事件，请参见 删除Logstore ...
关闭单账号跟踪
本文介绍如何使用操作审计控制台关闭单账号跟踪。...在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启单账号跟踪。在 删除跟踪 对话框，单击 确认。获取并输入 校验码，然后单击 确认。
APPROX_COUNT_DISTINCT
当精度参数设置为17以上时，Hologres采用 HyperLogLog+算法，会对返回值做误差修正，以进一步降低误差、稳定误差。例如 hg_experimental_approx_count_distinct_precision 取值为20时，多数情况下，可以降低到0.01-0.2%不等的误差率。示例 ...
单账号跟踪、多账号跟踪和平台事件跟踪的差异
这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
删除单账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS Logstore或OSS存储空间的操作事件，请参见 删除Logstore 和 ...
更新多账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 编辑。在 编辑跟踪 页面，更新跟踪相关参数。在 基本信息 区域，更新管控事件的 事件类型。在 审计事件投递 区域，更新投递方式。将事件投递到日志服务SLS 选择 投递到本账号，更新 日志库...
创建数据回补投递任务
创建跟踪只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建数据回补投递任务，补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。前提条件 通过 提交工单 ...
下载操作审计的事件
背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务SLS中下载操作审计的事件，步骤如下：在操作审计控制台创建跟踪将事件投递到SLS，该跟踪将持续收集新产生的审计事件并持续投递到指定的SLS Logstore。（可选）在操作审计控制台创建...
操作审计开启跟踪状态
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
DescribeTrails
调用DescribeTrails接口查询某地域的跟踪列表。本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
API概览
跟踪 API 标题 API概述 CreateTrail 创建跟踪 创建操作审计跟踪。DeleteTrail 删除跟踪 删除操作审计跟踪。StartLogging 启用跟踪 启用跟踪，开始将操作审计事件投递到 OSS 或 SLS。UpdateTrail 更新跟踪 调整操作审计跟踪的配置信息。...
保障审计的安全性
当您创建跟踪并将事件投递到日志服务SLS时，操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore）。您可以使用KMS托管密钥或日志服务的服务密钥为Logstore进行加密设置，从而加密事件。数据加密 事件存储在OSS或SLS的...
操作审计开启全量日志跟踪
操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。应用场景 等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意...
操作审计支持被审计的事件说明
事件名称 事件含义 CheckOssConfig 检查跟踪关联的OSS配置。CreateDeliveryHistoryJob 创建历史事件投递任务。CreateInnerTrail 创建平台事件跟踪。CreateServiceLinkedRole 创建操作审计服务关联角色。CreateTrail 创建跟踪。...
功能发布记录
2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务MaxCompute。2024-02 全部地域 创建单账号跟踪 创建多账号跟踪 2023年10月 功能名称 功能...
单账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...
梯度提升回归树
否 弗里德曼均方误差 弗里德曼均方误差 均方误差 平均绝对误差 最小分割样本下限 树生长过程中早停止的阈值。如果当前节点的不纯度高于阈值，节点将分裂。否 2[1,10000]叶节点所含最少样本数 样本数少于该数据不会分支。否 1[1,10000]节点...
access-monitor（访问跟踪）
您需要先通过 access-monitor 命令为Bucket开启访问跟踪。注意事项 要设置访问跟踪配置，您必须具有 oss:PutBucketAccessMonitor 权限；要获取访问跟踪配置，您必须具有 oss:GetBucketAccessMonitor 权限。具体操作，请参见 为RAM用户授权...
创建跟踪
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。本文介绍如何在ActionTrail控制台上创建跟踪，将ActionTrail操作事件投递到日志服务中。操作步骤 登录 操作审计...
DescribeTrails-查询某地域的跟踪列表
查看已创建的跟踪列表。接口说明 本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
- 产品推荐
- 这些文档可能帮助您