Par défaut, ActionTrail conserve uniquement les événements des 90 derniers jours pour chaque compte Alibaba Cloud. Afin de conserver les événements plus longtemps à des fins de conformité ou d'audit, créez une trace qui transfère les événements vers Simple Log Service ou Object Storage Service (OSS) pour permettre leur interrogation, leur analyse et leur archivage à long terme.
Fonctionnement
Lorsque vous créez une trace pour un compte unique, les événements sont livrés au format JSON dans un compartiment OSS ou un Logstore Simple Log Service pour interrogation, analyse ou stockage à long terme. Tenez compte des éléments suivants lors du choix du service de stockage :
Pour interroger ou analyser les événements, transférez-les vers Simple Log Service (SLS). Les événements sont généralement livrés dans votre Logstore SLS en moins d'une minute.
-
Pour stocker ou archiver les événements à long terme, sélectionnez OSS. ActionTrail livre chaque événement dans le compartiment OSS spécifié dans les 10 minutes suivant sa génération.
ActionTrail agrège les événements avant de les livrer au compartiment OSS. Les événements générés dans chaque fenêtre de 5 minutes sont généralement regroupés dans un seul fichier. Si un volume élevé d'événements se produit durant cette période, ils peuvent être répartis sur plusieurs fichiers.
La figure suivante illustre le fonctionnement d'une trace pour un compte unique.
Scénarios
Vous pouvez créer plusieurs traces pour un compte unique aux fins suivantes :
Transférez les données vers différents compartiments et accordez des permissions par rôle d'entreprise, afin que chaque rôle audite un ensemble spécifique d'événements.
Transférez les événements provenant de différentes régions vers des compartiments locaux pour gérer les données d'audit entre les régions de manière conforme.
Créez plusieurs réplicas d'événements pour prévenir la perte de données.
Ne spécifiez pas la même destination de livraison pour différentes traces pour un compte unique. Sinon, les événements pourraient être livrés en double, ce qui gaspillerait de l'espace de stockage.