0036-00000002
问题描述 访问跟踪配置请求中XML格式有误。问题原因 您发起了PutBucketAccessMonitor请求来进行访问跟踪配置，但是您提供的XML配置有误，比如请求体中的内容不是合法的XML结构，或者根节点不是 AccessMonitorConfiguration。问题示例 比如...
access-monitor（访问跟踪）
注意事项 要设置访问跟踪配置，您必须具有 oss:PutBucketAccessMonitor 权限；要获取访问跟踪配置，您必须具有 oss:GetBucketAccessMonitor 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。本文各命令行示例均基于Linux 64位系统...
0036-00000003
问题描述 访问跟踪配置请求中缺少必要字段。问题原因 您发起了PutBucketAccessMonitor请求来进行访问跟踪配置，但是您提供的XML配置有误，特别是 Status 节点的值为空。问题示例 比如您发起了如下请求：PUT/?accessmonitor ...
0036-00000004
问题描述 访问跟踪配置请求中 Status 节点值不正确。问题原因 您发起了PutBucketAccessMonitor请求来进行访问跟踪配置，但是您提供的XML配置有误，特别是 Status 节点的值不合法，只能是 Enabled 或 Disabled。问题示例 比如您发起了如下...
0036-00000001
问题原因 您发起了PutBucketAccessMonitor或GetBucketAccessMonitor等访问跟踪配置相关的请求，但是当前地域暂不支持访问跟踪相关的接口。问题示例 比如您发起了如下请求：GET/?accessmonitor ...
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
将事件持续投递到指定服务
跟踪配置 将管控事件设置为 所有事件。在 审计事件投递 区域，选择投递方式。选择 将事件投递到日志服务SLS，然后选择 投递到本账号。创建新的日志项目：选择 日志库所属地域，设置 日志项目名称。选择已有的日志项目：选择 日志库所属地域...
使用操作审计监控阿里云账号的使用
跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新创建的日志项目中。您需要日志库所属地域，并输入新的日志项目名称。单击 确认。步骤二：在日志服务SLS中查询事件并设置告警 在操作审计控制台，...
使用操作审计监控AccessKey的使用
跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新创建的日志项目中。您需要日志库所属地域，并输入新的日志项目名称。单击 确认。步骤二：在日志服务SLS中查询事件并设置告警 在操作审计控制台，...
通过日志服务SLS存储和查询Insights事件
跟踪配置 跟踪投递的事件。取值：管控事件：系统默认选中管控事件，事件类型选择 所有事件。Insights事件：选中 Insights事件。审计事件投递：选择 将事件投递到日志服务SLS。选择 投递到本账号，设置如下参数。参数 描述 日志项目 选择...
DescribeTrails
UpdateTime String 1619407012000 跟踪配置上次更新的时间。HomeRegion String cn-hangzhou 跟踪的Home地域。CreateTime String 1614580048000 跟踪创建的时间。OssKeyPrefix String trail1 OSS存储空间文件名的前缀。EventRW String Write...
创建单账号跟踪
跟踪配置 跟踪投递的事件。取值：管控事件：系统默认选中管控事件，请选择事件类型。取值：所有事件：读事件和写事件。审计相关的法规和标准均强调对审计事件的完整记录，建议您选择 所有事件。写事件：增加、删除或修改云上资源的事件，...
使用限制
10分钟 用户通过控制台或API能查询多久的操作事件 说明 操作审计默认为每个阿里云账号记录最近90天的操作事件，如果不创建跟踪，您将无法追溯90天以前的操作事件。90天 单账号跟踪的历史事件通过操作审计控制台或LookupEvents接口查询时，...
PutBucketAccessMonitor
注意事项 要配置存储空间的访问跟踪状态，您必须有 oss:PutBucketAccessMonitor 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。请求语法 PUT/?accessmonitor ...
应用场景
集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了聚合，提供全局的资源清单和快捷检索，并记录资源每次配置变更的详情快照。授权配置审计服务后，您可以获得当前账号下跨地域...
API概览
UpdateTrail 更新跟踪 调整操作审计跟踪的配置信息。StopLogging 禁用跟踪 停止跟踪，停止将操作审计事件投递到 OSS 或 SLS。GetTrailStatus 查询跟踪状态 查询跟踪的状态。DescribeTrails 查询某地域的跟踪列表 查看已创建的跟踪列表。...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
GetBucketAccessMonitor
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本，您需要确保访问跟踪已开启。调用 ...
创建数据回补投递任务
创建跟踪只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建数据回补投递任务，补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。前提条件 通过 提交工单 ...
管理委派管理员账号
前提条件 请确保您已经开通资源目录。具体操作，请参见 开通资源目录。请确保您已经在资源目录中创建成员或邀请成员。...应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上...
基本概念
影子跟踪 如果您创建跟踪的同时追踪了多个地域的操作事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的操作事件，这种跟踪叫做影子跟踪。平台事件跟踪 平台事件跟踪是阿里云账号创建的用于记录平台操作事件的跟踪。多账号...
创建跟踪
跟踪配置 跟踪投递的事件。取值：管控事件：系统默认选中管控事件，请选择事件类型。取值：所有事件：读事件和写事件。审计相关的法规和标准均强调对审计事件的完整记录，建议您选择 所有事件。写事件：增加、删除或修改云上资源的事件，...
事件告警概览
配置管理：跟踪环境配置的变更，防止不当的配置导致安全隐患。故障排查：通过审计日志和告警来分析系统故障或性能问题的原因。功能特性 实时检测事件：当您设置告警规则后，操作审计将实时检测云上异常事件，快速发现风险。支持设置告警...
2023年12月26日V5.17产品更新公告
用于配置用户问法中的数值和元数据表中的数值允许存在的误差范围，配置的范围即是允许召回的范围。通义版（体验版）、通义版（标准版）、通义版（企业版）、通义版（旗舰版）数据问答（基于数据库对接）：支持关联表头 新增 支持通过外键...
CreateTrail-创建跟踪
说明 投递成功后操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore），该 Logstore 会自动帮您设置审计最佳配置，创建查询所需索引和仪表盘，并禁止用户写入，保证审计数据的准确性。您无需提前创建 Logstore。投递到...
UpdateTrail-更新跟踪
调整操作审计跟踪的配置信息。接口说明 本文将提供一个示例，将跟踪 trail-test 投递的 OSS 存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
DT-PID V2.1.0
积分控制能在比例控制的基础上消除系统输出跟踪设定值的稳态误差。减小积分时间常数使系统消除稳态误差能力增强，但过小的积分时间常数会使得积分作用过强，导致系统闭环稳定性下降。微分时间常数Td 微分具有相位超前作用，直接影响系统的...
DescribeTrails-查询某地域的跟踪列表
Enable UpdateTime string 跟踪配置最近一次更新的时间。2021-04-06T02:16:24Z HomeRegion string 跟踪的 Home 地域。cn-hangzhou CreateTime string 跟踪创建的时间。2021-03-01T06:27:28Z OssKeyPrefix string OSS 存储空间文件名的前缀...
使用操作审计监控创建RAM用户
本文为您介绍基于操作审计的跟踪和告警功能，对创建RAM用户进行监控并通过短信通知方式进行告警。前提条件 请确保您已开通日志服务。当您首次使用日志服务时，需要登录日志服务控制台，根据页面提示开通日志服务。更多信息，请参见 什么是...
在ASM中实现分布式跟踪
本文介绍如何在ASM中实现分布式跟踪。前提条件 阿里云账号已开通 可观测链路OpenTelemetry版。关于如何计费，请参见 计费规则。ASM实例已启用链路追踪。具体操作，请参见 将链路追踪数据采集到阿里云可观测链路OpenTelemetry版。背景信息 ...
在ASM中实现分布式跟踪
本文介绍如何在ASM中实现分布式跟踪。前提条件 阿里云账号已开通 可观测链路OpenTelemetry版。关于如何计费，请参见 计费规则。ASM实例已启用链路追踪。具体操作，请参见 将链路追踪数据采集到阿里云可观测链路OpenTelemetry版。背景信息 ...
0014-00000016
问题描述 未开启访问跟踪的Bucket无法配置基于最后一次访问时间的生命周期规则。问题原因 您发起的PutBucketLifecycle请求中存在基于最后一次访问时间的生命周期规则，但是该规则对应的Bucket没有开启访问跟踪。问题示例 以下请求示例中，...
操作审计支持被审计的事件说明
事件名称 事件含义 CheckOssConfig 检查跟踪关联的OSS配置。CreateDeliveryHistoryJob 创建历史事件投递任务。CreateInnerTrail 创建平台事件跟踪。CreateServiceLinkedRole 创建操作审计服务关联角色。CreateTrail 创建跟踪。...
跟踪概览
跟踪是一种重要的配置机制，您可以使用跟踪功能，将云服务中发生的事件保存到指定的OSS存储空间或SLS Logstore中，以便后期分析和长期存储。操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，...
跟踪修订介绍
跟踪修订默认开启配置 默认情况下，第一轮翻译是默认关闭，第二轮开始跟踪修订会默认开启。如果想要修改默认配置，可以在用户配置中进行修改。修改后，将会默认使用用户自己的配置。手动开启跟踪修订 在翻译工作台的顶部菜单的Quality ...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
API概览
访问跟踪（AccessMonitor）PutBucketAccessMonitor 配置Bucket的访问跟踪状态。GetBucketAccessMonitor 获取Bucket的访问跟踪状态。数据索引（Data Indexing）OpenMetaQuery 为Bucket开启元数据管理功能。GetMetaQueryStatus 获取指定...
使用SDK创建跟踪
本文为您介绍如何使用SDK创建跟踪，将操作事件投递到日志服务SLS，并配置日志服务报表。前提条件 请确保您已安装 Python 和 pip。请确保您已安装Python编辑工具。本文以 Visual Studio Code 为例进行介绍。请确保您已获取阿里云账号或RAM...
防护对象和防护对象组
查看并配置防护规则 单击目标防护对象 操作 列的 配置规则，在 防护规则 页面，为防护对象组配置防护规则。为防护对象组配置的规则将对对象组中的所有防护对象生效。删除防护对象组 定位到目标防护对象组，单击 操作 列的 删除。说明 删除...
开发RESTful应用（不推荐）
您只需在代码中配置EagleEye埋点，即可直接使用EDAS的全链路跟踪功能，无需关心日志采集、分析、存储等过程。Demo源码下载：service1、service2 接入EagleEye 在Maven中配置EDAS的私服地址。目前Pandora Boot Starter相关的包只发布在EDAS...
- 产品推荐
- 这些文档可能帮助您