继续创建资源栈
丢弃：当您不需要创建失败和未创建的资源时，可以选择 丢弃，忽略并丢弃所有创建失败和未创建的资源，直接把资源栈状态标记为成功。说明 仅ROS类型的资源栈支持选择丢弃，Terraform类型的资源栈不支持选择丢弃。高级选项：当模板内容或参数...
管理实例启动模板版本
说明 您也可以在 启动模板 页面的模板列表中查看所有创建成功的模板。更改启动模板的默认版本 您可以将常用的模板版本设为默认版本。如果使用启动模板创建ECS实例时未指定版本，系统将自动使用默认版本的启动模板创建ECS实例，免去您重复...
权限管理
可以查看、创建、编辑、删除、监控所有报表。行为分析_${组织名称}_${应用名称}_应用/视图管理 可以访问「行为分析」中此应用/视图的行为分析子系统页面。行为分析-统计-预置看板」可创建、查看、订阅、编辑、删除、时间设置、常驻筛选、...
将资源目录中多个成员的事件投递到同一账号
在 创建跟踪 页面，设置跟踪的相关参数。在 基本信息 区域，设置跟踪投递的基本信息。说明 应用到所有成员 请设置为 是。系统默认将跟踪投递的地域设置为全部地域。推荐您将 管控事件 设置为 所有事件，以便跟踪全部地域的全部事件。关于...
API概览
ListInstances 获取实例列表 查询用户创建的所有实例列表。UpdateInstance 编辑实例 修改实例名称。资源管理相关 API 标题 API概述 CreateDedicatedLine 创建新的专线 创建新的专线。ListDedicatedLines ListDedicatedLines 分页获取专线...
基本概念
影子跟踪 如果您创建跟踪的同时追踪了多个地域的操作事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的操作事件，这种跟踪叫做影子跟踪。平台事件跟踪 平台事件跟踪是阿里云账号创建的用于记录平台操作事件的跟踪。多账号...
通过日志服务SLS存储和查询Insights事件
步骤一：创建跟踪 如果当前账号已存在符合以下条件的跟踪，则无需重新创建跟踪，只需更新跟踪投递的事件类型，将Insights事件选中保存即可。单账号跟踪。跟踪地域为所有地域。跟踪投递事件的存储服务包含SLS。如果当前账号未创建跟踪或没有...
新建账号
数据源管理员：拥有创建数据源的权限及编辑所有数据源的权限。安全管理员：拥有资产安全模块的最高权限，包括安全策略的制定和修改，以及后续的安全审计权限。质量管理员：拥有创建数据表、数据源等资源的质量规则的权限，查看生成的数据...
单账号跟踪、多账号跟踪和平台事件跟踪的差异
操作审计控制台（高级查询）对象存储控制台 日志服务控制台 操作审计控制台 日志服务控制台 创建的最大跟踪数目 每个地域5个 所有地域1个 所有地域1个 OSS存储空间存储路径 管控事件：oss:/<bucket>/<日志文件前缀>/AliyunLogs/Actiontrail...
多账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。当企业开通了资源目录后，委派管理员账号（或者管理账号）可以在操作审计中创建多账号跟踪，将资源目录内的所有...
更新多账号跟踪
本文为您介绍如何使用操作审计控制台更新多账号跟踪。前提条件 请确保您已经开通资源目录。具体操作，请参见 开通资源目录。...说明 当将跟踪 应用到所有成员 选项为 是 时，资源目录中所有成员的跟踪参数设置都将被更新。
接入云产品
创建跟踪集时的关键配置项如下：管理事件类型：选择全部。资源类型：选择全部资源类型。投递位置：选择将事件投递到 日志服务CLS，将投递的日志主题配置为上述步骤中创建的日志主题，并选中 补齐近三个月（90天）事件。自定义一个权限策略...
API概览
跟踪相关接口 API 描述 CreateTrail 创建跟踪。DescribeTrails 查询跟踪详情。GetTrailStatus 查询跟踪状态。StartLogging 开启跟踪。StopLogging 关闭跟踪。UpdateTrail 更新跟踪。DeleteTrail 删除跟踪。查询相关接口 API 描述 ...
资源类型索引
ACTIONTRAIL:Trail：创建跟踪，将事件投递到日志服务SLS或对象存储OSS ALIYUN:ACTIONTRAIL:TrailLogging：启用或关闭跟踪的日志记录 无 云原生数据仓库 AnalyticDB MySQL 版（AnalyticDB for MySQL）ALIYUN:ADB:DBCluster：创建一个 ...
项目与项目集管理
非管理权限 项目中所有服务及数据的访问和操作权限（如创建编辑需求、任务、缺陷，创建编辑迭代，查看图表编辑图表等）。2.项目成员权限 管理员：默认拥有管理权限。PM：默认拥有管理权限。其他角色：默认拥有非管理权限，可在项目中修改。...
更新单账号跟踪
在 编辑跟踪 页面，更新跟踪相关参数。在 基本信息 区域，更新管控事件的事件类型。管控事件：当您未选中 Insights事件 时，可以更新管控事件的事件类型，包括：所有事件、读事件、写事件。Insights事件：您可以根据需求，选中或取消选中...
在操作审计中监控KMS密钥的使用
原始日志 在 原始日志 页签，可查看到指定时间范围内所有创建、删除、启用和禁用KMS密钥的记录。单击目标事件对应 操作 列的 查看事件详情，可查看事件的基本信息和日志原文。查询直方图 在 查询直方图 页签，查看事件发生的直方图。（可选...
将事件持续投递到指定服务
具体场景如下：场景一：将事件保存180天及以上 操作审计默认记录最近90天的事件，为了满足等保2.0（网络安全等级保护2.0制度）将事件保存180天及以上的要求，您可以创建跟踪持续采集事件并投递到对象存储OSS、日志服务SLS或大数据计算服务...
使用限制
10分钟 用户通过控制台或API能查询多久的操作事件 说明 操作审计默认为每个阿里云账号记录最近90天的操作事件，如果不创建跟踪，您将无法追溯90天以前的操作事件。90天 单账号跟踪的历史事件通过操作审计控制台或LookupEvents接口查询时，...
长期存储完整的事件
如果您需要查询更长时间的操作事件（例如：等保2.0要求将操作事件保存180天及以上），您可以通过创建跟踪和数据回补投递任务，将完整的事件长期存储到SLS中。否则，将无法追溯90天以前的事件。本文为您介绍如何长期存储完整的事件详情。...
管理委派管理员账号
请确保您已经在资源目录中创建成员或邀请成员。具体操作，请参见 创建成员 和 邀请阿里云账号加入资源目录。应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全...
操作审计最多支持创建几个跟踪？
不同的跟踪类型在创建跟踪时都有数量限制。因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。单账号跟踪、多账号跟踪和平台事件跟踪支持创建的最大...
工作空间事件中心
PAI提供了工作空间维度的事件中心，您可以创建事件规则，以跟踪和监控DLC任务或工作流任务的状态，或者基于AI资产管理-模型版本准入状态变化触发下游事件。本文为您介绍如何在工作空间的事件中心创建事件规则。使用限制 仅支持在华北6...
高级查询事件
当您需要查询90天以前的事件时，必须提前创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute。您还可以创建数据回补投递任务将最近90天的事件投递到对应的日志服务SLS中，以便长期存储完整的事件。本文为您介绍如何...
统一投递审计日志
您可以将资源目录中所有成员的操作审计日志和配置审计日志统一投递到指定的日志账号，可以选择投递到对象存储OSS实现长期存储，也可以投递到日志服务SLS实现实时的日志分析。统一投递审计日志，方便专职审计人员查询和分析审计日志。背景...
事务中心
如查看聊天记录、查看订单信息、发送短信、编辑客户自定义属性，添加客户跟踪和归档评价等操作，如下图所示：对评价的所有支持订单编号、客户昵称、归档状态、等级进行查询，对评价的解释处理支持批量操作，提升客服效率；所有评价支持导出...
应用列表
应用详情 点击列表页的应用ID或操作栏的实例管理跳转到应用详情页，应用详情可以查看应用的基本信息，业务信息以及该应用下的所有实例，也可以编辑应用和创建实例等。基本信息 应用ID：创建应用后系统生成的数据 应用名称：创建应用时，...
下载操作审计的事件
如果您因为审计要求需要获取180天以上的事件，或者需要将事件下载到本地进行分析，则必须创建跟踪将事件投递到SLS或OSS，再通过SLS或OSS的数据下载能力将事件以文件形式下载到本地。背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务...
导入应用
kube-public：此命名空间是自动创建的，并且可供所有用户（包括未经过身份验证的用户）读取。此处以选择 default 为例。如果您需要自定义创建K8s Namespace，请单击 创建K8s Namespace 并设置 K8s Namespace 名称。名称设置要求只能包含...
管理数据集
申请数据集编辑权限 当前用户拥有该空间的开发权限时，则该用户可以查看并使用该空间下所有数据集，仅支持编辑自己创建的数据集。当需要编辑其他人数据集时，需要申请数据集编辑权限。在 数据集 管理页面，按照下图指引，申请编辑数据集...
防护对象和防护对象组
生效规则：如果请求命中多个防护对象时，任意一个防护对象开启 跟踪cookie 或 secure属性，所有被命中的防护对象都会同步开启相同的功能。滑块cookie 滑块验证通过后，WAF会默认下发滑块cookie acw_sc_v3，标记该验证动作。如果您只允许该...
使用操作审计监控AccessKey的使用
在 创建跟踪 页面，设置跟踪的相关参数。在 基本信息 区域，设置日志事件。参数 说明 跟踪名称 跟踪的名称。同一阿里云账号中跟踪名称不能重复。跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新...
作为新团队成员使用云效项目协作 Projex
以下是学习的内容：访问项目和工作项 创建并处理工作项 工作项进度跟踪 本教程结束后，你将了解如何利用云效项目协作 Projex访问项目和工作项目，创建并处理工作项。背景信息 项目，是围绕某一特定目标（如产品交付或服务），组织相应人力...
管理服务
创建函数前必须先创建服务，服务就像函数的集合，同一个服务下的所有函数共享一些相同的设置，例如服务授权和日志配置等。本文介绍 函数计算 的服务概念以及如何在 函数计算 控制台创建和更新服务。什么是服务 从业务场景出发，一个应用...
安全报告
编辑安全报告 您可以在安全报告卡片单击 编辑，修改安全报告的基础信息和报告内容。克隆安全报告 您可以在安全报告卡片选择 更多>克隆，复制一份安全报告。导出安全报告 您可以在安全报告卡片单击 导出 后选择导出格式，以HTML或PDF格式...
快速创建函数
本文以 使用内置运行时创建 为例，代码示例如下：说明 您可以在代码编辑器内编辑代码实现二次开发，然后需要单击 部署代码，代码部署成功后编辑的代码才会生效。'use strict';exports.handler=(event,context,callback)=>{ console.log('...
项目权限说明
服务 权限点 说明 工作项（包含需求、缺陷、任务、风险）创建 是否可以创建工作项。当无权限时创建会提示无权限操作。评论 是否可以评论工作项。当无权限时提交评论会提示无权限操作 关联 是否可以操作关联其他工作项、关联/创建子项、关联...
创建单账号跟踪
为避免全局事件的重复记录，当您创建单账号跟踪将事件投递到OSS存储空间后，全局事件默认与Home地域（创建跟踪时所选的地域）的事件在同一个目录下。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在顶部导航栏选择您想创建单...
将多个阿里云账号的事件投递到同一账号
在 创建跟踪 页面，设置跟踪的相关参数。在 基本信息 区域，设置跟踪名称和管控事件类型。说明 系统默认将跟踪投递的地域设置为全部地域。推荐您将 管控事件 设置为 所有事件，以便跟踪全部地域的全部事件。关于参数的更多信息，请参见 ...
创建跟踪
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。本文介绍如何在ActionTrail控制台上创建跟踪，将ActionTrail操作事件投递到日志服务中。操作步骤 登录 操作审计...
- 产品推荐
- 这些文档可能帮助您