ActionTrail:Consulta avanzada de eventos

Requisitos previos

• Activate Simple Log Service, Activate OSS o Activate MaxCompute.

  Nota

  La activación de Simple Log Service, Object Storage Service y MaxCompute es gratuita. El almacenamiento de eventos y el uso de consultas generan cargos: Billing of Simple Log Service, Billing of OSS y Billing of MaxCompute.

• Asegúrese de haber obtenido los permisos necesarios para usar la función de backfill de datos. Para solicitar los permisos, envíe un ticket.

Paso 1: Crear un trail

Cree un trail de cuenta única para entregar eventos a Simple Log Service.

1. Inicie sesión en la consola de ActionTrail.

2. En el panel de navegación izquierdo, haga clic en Trails.

3. En la barra de navegación superior, seleccione la región para el trail de cuenta única.

   Nota

   Esta región se convierte en la región principal del trail.

4. En la página Trails, haga clic en Create Trail.

5. En la página Create Trail, configure el trail.

   • En la sección Basic Information, establezca el nombre del trail y el tipo de evento de gestión.

     Nota

     De forma predeterminada, el trail se aplica a todas las regiones. Se recomienda establecer Management Event en All Events para capturar todos los eventos de todas las regiones. Para obtener más información sobre los parámetros, consulte Create a single-account trail.

   • En la sección Event Delivery, configure la entrega de eventos a Simple Log Service dentro de la cuenta actual de Alibaba Cloud.

     Parámetro	Descripción
     Logstore Region	La región donde se encuentra el proyecto de Simple Log Service.
     Project Name	El nombre del proyecto en Simple Log Service. Nota Los nombres de los proyectos deben ser únicos a nivel global en todas las cuentas de Alibaba Cloud. Si selecciona New Log Service Project, ActionTrail crea un proyecto. Introduzca un nombre de proyecto. Si selecciona Existing Log Service Project, seleccione un proyecto existente en Simple Log Service. Para crear un proyecto en Simple Log Service: Collect and analyze ECS text logs by using Logtail.

6. Haga clic en Confirm.

Paso 2 (Opcional): Crear una tarea de backfill de datos

Un trail solo entrega los eventos que ocurren después de su creación. Para almacenar eventos de los últimos 90 días, debe crear una tarea de backfill de datos.

Create a data backfill task.

1. En el panel de navegación izquierdo, haga clic en Backfill.

2. En la barra de navegación superior, seleccione la región para la tarea de backfill.

   Nota

   La región debe coincidir con la región principal del trail.

3. En la página Backfill, haga clic en Create Task.

4. En la página Create Task, seleccione un trail.

   Nota

   Después de seleccionar un trail, se completan automáticamente la región del trail, la región del proyecto, el nombre del proyecto y el Logstore.

5. Haga clic en Confirm.

   Una vez creada, consulte los detalles de la tarea en la página Backfill, incluido el trail asociado, el historial de backfill, el estado de entrega y las marcas de tiempo.

Paso 3: Ejecutar una consulta avanzada

1. En el panel de navegación izquierdo, haga clic en Trails.

2. En la página Trails, busque el trail objetivo y active el interruptor en la columna Advanced query.

3. En la pestaña Default de la página Custom Template, establezca las condiciones de consulta.

   • Consulta simple

     En Simple Mode, establezca las condiciones de consulta según las indicaciones.

   • Consulta SQL

     Desactive el interruptor de Simple Mode e introduzca su consulta SQL.

     Nota

     • Sintaxis SQL y ejemplos de consulta: SQL syntax for Advanced Event Query.

     • Para comenzar con una consulta simple, establezca condiciones en el modo Simple Mode y luego desactive el interruptor de Simple Mode. Las condiciones establecidas en el modo Simple Mode se convierten automáticamente en una sentencia SQL personalizable.

4. Especifique un rango de tiempo y haga clic en Run.

   Nota

   • De forma predeterminada, ActionTrail consulta eventos de los últimos siete días.

   • Haga clic en Event Alerting a la derecha para configurar una alerta para la consulta actual. Create a custom alert rule.

   • Modifique la sentencia SQL predeterminada en la plantilla del sistema y luego haga clic en Save para guardarla como una plantilla personalizada.

5. Consulte los resultados de la consulta.

   • Registro sin procesar

     En la pestaña Raw Logs, busque el evento objetivo y haga clic en View Details en la columna Actions para ver la información básica y los detalles JSON.

   • Histograma

     La pestaña Query Histogram muestra un histograma de los eventos.

Siguientes pasos

Consulte o analice los eventos entregados en estos servicios:

• Query events in the Simple Log Service or OSS console

• Analyze events in the Simple Log Service console

• Import OSS data

• Use DataWorks to connect to MaxCompute

Documentación relacionada

• Quick guide to querying and analyzing events.

• Download ActionTrail events.

• FAQ about querying and analyzing events.