Nuevos campos agregados a los eventos de ActionTrail - ActionTrail

A partir de las 00:00:00 del 16 de diciembre de 2020, ActionTrail agregará tres nuevos campos a los eventos: eventRW, resourceName y resourceType. Este cambio le permitirá analizar mejor los eventos posteriores sin afectar el análisis de los eventos existentes.

Detalles del cambio

ActionTrail agregará los siguientes campos a los eventos:

Nombre	Tipo	Descripción	Ejemplo
eventRW	String	Indica si el evento es una operación de lectura o de escritura. Valores válidos: `Write`: operación de escritura. `Read`: operación de lectura.	Read
resourceName	String	El nombre o ID del recurso asociado al evento. Este campo proporciona el identificador único del recurso, que se extrae del campo existente `referenceResources`. Puede usar `resourceName` como índice en Log Service para consultar eventos por nombre de recurso.	Para un evento que involucra un solo recurso de un único tipo: `i-bp1example1`. Para un evento que involucra varios recursos del mismo tipo: `i-bp1example1,i-bp1example2`. Para un evento que involucra varios recursos de distintos tipos: `i-bp1example1,i-bp1example2;v-bp1example1`. Nota Use comas (,) para separar los identificadores del mismo tipo de recurso y puntos y comas (;) para separar los identificadores de tipos distintos.
resourceType	String	El tipo del recurso asociado al evento. Este campo se extrae del campo existente `referenceResources`. Puede usar `resourceType` como índice en Log Service para consultar eventos por tipo de recurso.	Para un evento que involucra un solo recurso de un único tipo: `ACS::ECS::Instance`. Para un evento que involucra varios recursos del mismo tipo: `ACS::ECS::Instance`. Para un evento que involucra varios recursos de distintos tipos: `ACS::ECS::Instance;ACS::VPC::VPC`. Nota Use un punto y coma (;) para separar varios tipos de recursos.

A continuación se muestran ejemplos de la estructura del evento antes y después del cambio:

Antes

{
  "referenceResources": {
    "ACS::ECS::Instance": [
      "i-bp1fadfuy****",
      "i-bp1fadfad****"
    ]
  }
}

Después

{
  "eventRW": "Read",
  "referenceResources": {
    "ACS::ECS::Instance": [
      "i-bp1fadfuy****",
      "i-bp1fadfad****"
    ]
  },
    "resourceName": "i-bp1fadfuy****,i-bp1fadfad****",
    "resourceType": "ACS::ECS::Instance"
}

Impacto

Este cambio no afecta el análisis de los eventos entregados por los trails existentes.

Una vez que el cambio entre en vigor:

Tanto en los trails existentes como en los nuevos, los eventos entregados a un logstore de Log Service o a un bucket de OSS incluirán los nuevos campos.
En los trails nuevos, Log Service crea automáticamente un índice en el logstore para los nuevos campos.
En los trails existentes, Log Service no crea automáticamente un índice para los nuevos campos. Para consultar y analizar estos campos, agregue el índice manualmente.
- Agregue índices para los nuevos campos en la consola de Log Service
  1. Inicie sesión en la consola de Log Service.
  2. En la sección Projects, haga clic en el nombre del proyecto de su trail.
  3. Haga clic en el nombre del logstore. En la esquina superior derecha de la página, elija Index Attributes > Attributes.
  4. Haga clic en el signo más (+) debajo de la lista de campos para agregar los campos eventRW, resourceName y resourceType.
  5. Haga clic en Confirm.
- Agregue índices para los nuevos campos en Cloud Shell
  
  Ejecute el siguiente comando en Cloud Shell:
```
actiontrail-update-index [project] [logstore] [regionId]
```
  Reemplace los parámetros project, logstore y regionId con el proyecto, el logstore y el ID de región de su trail. Por ejemplo:
```
actiontrail-update-index actiontrail-ev****  actiontrail-test**** cn-hangzhou
```