ActionTrail supervisa y registra las actividades en su cuenta de Alibaba Cloud, incluidas las operaciones realizadas mediante Alibaba Cloud Management Console, OpenAPI y herramientas para desarrolladores. Puede almacenar estos registros de actividad, denominados eventos, en Simple Log Service (SLS) o en Object Storage Service (OSS) para analizar el comportamiento y la seguridad, dar seguimiento a cambios en recursos y realizar auditorías de cumplimiento.
La siguiente figura muestra el funcionamiento de ActionTrail.
Tipos de eventos
ActionTrail registra dos tipos de eventos: eventos de administración y eventos de datos.
De forma predeterminada, ActionTrail conserva los eventos de administración de cada cuenta durante 90 días. Puede consultar y descargar estos eventos en línea. Los eventos de datos no se recopilan ni se almacenan de forma predeterminada. Para registrar eventos de datos, cree un trail y habilite el registro de eventos de datos.
|
Tipo |
Descripción |
Método de almacenamiento |
|
Evento de administración |
Registra operaciones de administración (también conocidas como operaciones del plano de control), como crear, modificar o eliminar recursos en su cuenta de Alibaba Cloud. Por ejemplo, crear una instancia de ECS o eliminar una regla de security group. Los eventos de administración también incluyen eventos relacionados con la consola, como el inicio de sesión en Alibaba Cloud Management Console ( |
De forma predeterminada, ActionTrail conserva los eventos de administración de cada cuenta durante 90 días. Puede consultar y descargar estos eventos en línea. |
|
Evento de datos |
Registra operaciones de lectura y escritura (también conocidas como operaciones del plano de datos) sobre los datos dentro de sus recursos en la nube. Por ejemplo, leer un objeto de un bucket de OSS o consultar datos en Tablestore. |
ActionTrail no recopila ni almacena eventos de datos de forma predeterminada. Para registrar eventos de datos, create a data event trail y entregue los eventos a Simple Log Service (SLS) o a Object Storage Service (OSS) para su almacenamiento y análisis. Se le cobrará por almacenar eventos en SLS u OSS según los estándares de facturación de cada servicio. |
Características
-
Listo para usar: ActionTrail rastrea y registra eventos de administración durante 90 días de forma predeterminada, sin necesidad de configuración. Puede consultar estos eventos en línea.
NotaSi necesita conservar los registros de operaciones por un periodo más largo o registrar eventos de datos, cree un trail. Para obtener más información, consulte Create a single-account trail o Create a multi-account trail.
Gestión autoservicio: Cree un trail para almacenar eventos en Simple Log Service (SLS) como registros o en Object Storage Service (OSS) como archivos. Una vez entregados los eventos, se le cobrará según los estándares de facturación del servicio de destino. Puede utilizar las funciones de búsqueda y análisis de SLS, o transferir datos a productos de big data para autorización, gestión del ciclo de vida, archivado, búsqueda, análisis y alertas.
Consulta multidimensional: Consulte eventos por dimensiones como hora del evento, nombre de usuario, tipo de recurso, nombre del recurso o nombre del evento.
Casos de uso
Cumplimiento normativo: Para cumplir con requisitos como MLPS 2.0, que exige a los inquilinos de la nube registrar la actividad de la cuenta y conservar los registros durante como mínimo 180 días, utilice ActionTrail para entregar registros de actividad a Simple Log Service o a un bucket de OSS para su retención a largo plazo.
-
Análisis de seguridad: ActionTrail registra las operaciones de los usuarios con gran detalle. Utilice estos eventos para identificar posibles riesgos de seguridad en su cuenta.
Por ejemplo, configure un trail para entregar eventos de operación a un logstore en Simple Log Service (SLS) y así lograr un almacenamiento a largo plazo con análisis basado en SQL.
Seguimiento de cambios en recursos: Cuando ocurre un cambio inesperado en sus recursos, los eventos de ActionTrail pueden ayudarle a identificar la causa. Por ejemplo, si una instancia de ECS se detiene inesperadamente, use ActionTrail para determinar quién la detuvo, cuándo ocurrió la operación y la dirección IP de origen.
-
Auditoría de cumplimiento: Si su organización gestiona varios miembros con Resource Access Management (RAM), ActionTrail le ayuda a cumplir con los requisitos de auditoría al proporcionar eventos detallados para cada miembro. Cree varios trails para entregar tipos específicos de eventos desde diferentes regiones a ubicaciones de almacenamiento separadas, alineándose con las responsabilidades de los distintos auditores.
Por ejemplo, si ha desplegado recursos tanto en el sitio de China como en el sitio internacional de Alibaba Cloud, cree varios trails para rastrear eventos operativos en diferentes países y regiones, y entréguelos a un almacenamiento local para cumplir con los requisitos de seguridad de datos.
Beneficios
Entrega oportuna: ActionTrail captura eventos provenientes de operaciones en la consola, llamadas a API y roles de servicio, y generalmente los entrega en un lapso de 10 minutos.
Registros detallados: ActionTrail registra información contextual detallada para cada operación. Consulte los eventos de los últimos 90 días en la consola de ActionTrail o mediante una llamada a la API. Por ejemplo, identifique quién realizó una acción, sobre qué recurso, a qué hora y desde qué dirección IP de origen. También determine si la acción se inició desde la API o desde la consola, si tuvo éxito y el motivo de cualquier fallo.
Alta fiabilidad: ActionTrail entrega eventos a servicios de almacenamiento de alta disponibilidad, como Simple Log Service (SLS) y Object Storage Service (OSS). Estos servicios protegen sus datos de auditoría mediante cifrado y controles de acceso. ActionTrail también le notifica cuando se entregan los eventos.
-
Trails personalizados: Cree hasta cinco trails en cada región para rastrear diferentes tipos de eventos y alcances geográficos. Entregue los eventos a destinos de almacenamiento separados para segregar los datos de auditoría según las responsabilidades de los empleados.
NotaEvite entregar el mismo tipo de evento desde la misma región al mismo destino más de una vez.
Transparencia de la plataforma: ActionTrail registra y almacena los registros de operaciones de la plataforma de Alibaba Cloud casi en tiempo real. Al entregar estos registros a Simple Log Service, obtiene capacidades de consulta, análisis, alertas e informes, lo que proporciona visibilidad total de las operaciones de la plataforma para su análisis y auditoría.