公告：操作审计控制台事件查询功能更新
操作审计将于2020年10月14日00:00:00起，逐步上线新版事件查询功能。新版事件查询功能不再支持通过多个条件交叉查询事件，仅支持通过单个条件进行查询。同时，操作审计新增支持事件内容解析和事件聚合查询功能。此次变更仅会影响您在操作...
操作审计开启跟踪状态
规则详情 参数 说明 规则名称 操作审计开启跟踪状态 规则标识 actiontrail-enabled 标签 Actiontrail 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ActionTrail跟踪 规则入参 无 修正指导 开启跟踪的跟踪状态。具体操作，请...
通过RAM对操作审计进行权限管理
通过RAM的权限管理功能，您可以创建自定义权限策略并授予RAM用户，RAM用户便可以登录操作审计服务进行相应的操作。背景信息 使用RAM对操作审计进行权限管理前，请先了解以下系统策略：AliyunActionTrailFullAccess：管理操作审计的权限。...
云桌面的审计事件
云桌面已与操作审计服务集成，您可以在操作审计中查询用户操作云桌面产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
VMware服务的审计事件
VMware服务已与操作审计服务集成，您可以在操作审计中查询用户操作VMware服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
消息队列MQ的审计事件
消息队列MQ（AMQP）已与操作审计服务集成，您可以在操作审计中查询用户操作消息队列MQ产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
数据库网关的审计事件
数据库网关已与操作审计服务集成，您可以在操作审计中查询用户操作数据库网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
云桌面的审计事件
云桌面（CloudDesktop）已与操作审计服务集成，您可以在操作审计中查询用户操作云桌面产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
地址标准化的审计事件
地址标准化已与操作审计服务集成，您可以在操作审计中查询用户操作地址标准化产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
移动热修复的审计事件
移动热修复已与操作审计服务集成，您可以在操作审计中查询用户操作移动热修复产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
应用配置管理ACM的审计事件
应用配置管理ACM已与操作审计服务集成，您可以在操作审计中查询用户操作应用配置管理ACM产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
管理委派管理员账号
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
事件告警概览
在操作审计中，事件告警是一种自动化安全监测机制，它根据用户设定的参数和规则，实时监测与识别云上的异常事件，并通过多种方式向相关人员发送告警通知，以便及时采取适当的响应措施。本文为您介绍事件告警的应用场景、功能特性和操作步骤...
服务器迁移中心的审计事件
服务器迁移中心已与操作审计服务集成，您可以在操作审计中查询用户操作服务器迁移中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
快速查询事件
您可以使用阿里云的操作审计（ActionTrail）服务来审计最近90天阿里云账号下的操作，确保云服务的使用符合您的合规性需求和安全标准。例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了什么操作。本文以查询NAT网关的事件为例...
相册与网盘服务的审计事件
相册与网盘服务已与操作审计服务集成，您可以在操作审计中查询用户操作相册与网盘服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
图数据库的审计事件
图数据库已与操作审计服务集成，您可以在操作审计中查询用户操作图数据库产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
逻辑编排的审计事件
逻辑编排已与操作审计服务集成，您可以在操作审计中查询用户操作逻辑编排产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
关闭单账号跟踪
关闭后，操作审计将停止将操作事件投递到指定的地址，但会保留已有参数配置。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启...
云服务总线CSB的审计事件
云服务总线CSB已与操作审计服务集成，您可以在操作审计中查询用户操作云服务总线CSB产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
闪电立方的审计事件
闪电立方已与操作审计服务集成，您可以在操作审计中查询用户操作闪电立方产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
API概览
本产品（操作审计/2020-07-06）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
标签服务的审计事件
标签服务已与操作审计服务集成，您可以在操作审计中查询用户操作标签服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
可信账本数据库的审计事件
可信账本数据库已与操作审计服务集成，您可以在操作审计中查询用户操作可信账本数据库产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
HTTPDNS的审计事件
HTTPDNS已与操作审计服务集成，您可以在操作审计中查询用户操作HTTPDNS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI...
文档智能的审计事件
文档智能已与操作审计服务集成，您可以在操作审计中查询用户操作文档智能产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
DataV数据可视化的审计事件
DataV数据可视化已与操作审计服务集成，您可以在操作审计中查询用户操作DataV数据可视化产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
智能视觉生产的审计事件
智能视觉生产已与操作审计服务集成，您可以在操作审计中查询用户操作智能视觉生产产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
图像搜索的审计事件
图像搜索已与操作审计服务集成，您可以在操作审计中查询用户操作图像搜索产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
操作审计日志说明
操作审计（ActionTrail）会记录您的云账户资源操作，提供操作记录查询，并可以将审计事件保存到您指定的日志服务 Logstore 或者 OSS 存储空间。利用 ActionTrail 保存的所有操作记录，您可以实现安全分析、资源变更追踪以及合规性审计。...
云行情的审计事件
云行情已与操作审计服务集成，您可以在操作审计中查询用户操作云行情产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
表格存储OTS的审计事件
表格存储OTS已与操作审计服务集成，您可以在操作审计中查询用户操作表格存储产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
机器翻译的审计事件
机器翻译已与操作审计服务集成，您可以在操作审计中查询用户操作机器翻译产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
关闭多账号跟踪
关闭后，操作审计会停止将资源目录中成员的操作事件投递到日志服务SLS或对象存储OSS。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权关闭多账号跟踪。关于如何设置委派管理员账号，...
集成概览
本文为您介绍操作审计OpenAPI的基本信息及注意事项。基本信息 版本说明 版本号 说明 2020-07-06 推荐使用 2017-12-04 不推荐使用 说明 关于阿里云OpenAPI的相关文档，请参见 使用OpenAPI。接入点说明 操作审计是地域化部署，请您使用地域化...
消息队列RocketMQ 5.0的审计事件
消息队列RocketMQ 5.0已与操作审计服务集成，您可以在操作审计中查询用户操作消息队列RocketMQ 5.0产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
公告：全局事件查询功能变更
操作审计将于2022年12月22日00:00:00起，对全局事件查询功能进行变更。本次变更仅针对全局事件，非全局事件不受影响。变更说明 全局事件 查询功能变更后，您只能在以下地域查询全局事件：公共云：华东1（杭州）。金融云：华东2 金融云。...
流量服务的审计事件
流量服务已与操作审计服务集成，您可以在操作审计中查询用户操作流量服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
操作审计服务条款
操作审计服务条款
AccessKey审计概览
此时可以使用操作审计AccessKey审计功能查询AccessKey日志，为后续操作提供参考。AccessKey审计的典型场景如下：追溯AccessKey异常信息 当AccessKey使用异常时，需要查询AccessKey的使用记录，评估AccessKey的使用情况是否健康，是否存在...