Un trail envía eventos de servicios en la nube a un bucket de Object Storage Service (OSS) o a un Logstore de Simple Log Service para su almacenamiento y análisis a largo plazo. De forma predeterminada, ActionTrail registra solo los eventos de los últimos 90 días. Consulte estos eventos en la consola de ActionTrail. Para consultar eventos generados hace más de 90 días, cree un trail.
Funcionamiento
La siguiente figura muestra cómo funcionan los trails.
Escenarios de uso
Los trails recopilan registros de auditoría en una ubicación central durante períodos prolongados. Estos registros permiten realizar monitoreo de seguridad, auditorías de cumplimiento, diagnóstico de fallas y seguimiento de cambios en recursos.
-
Monitoreo y garantía de seguridad
Detección de eventos sospechosos: Supervise llamadas a API inusuales o solicitudes desde ubicaciones inesperadas para detectar amenazas de seguridad o accesos no autorizados.
Análisis del comportamiento de usuarios: Analice patrones de comportamiento en los registros de auditoría para identificar operaciones inusuales.
Seguimiento de cambios de permisos: Supervise los cambios en directivas y permisos de RAM mediante trails multicuenta para garantizar que solo los usuarios autorizados realicen operaciones críticas.
-
Auditoría de cumplimiento
Retención de registros de operaciones: Para cumplir con requisitos legales y normativos, las empresas pueden necesitar conservar registros de operaciones durante períodos prolongados. Un trail multicuenta almacena estos registros en OSS para revisiones futuras.
Informe de cumplimiento: Genere informes de cumplimiento a partir de los datos enviados para comprobar el cumplimiento de estándares y directivas de seguridad.
-
Gestión de cambios en recursos
Gestión del ciclo de vida de recursos: Registre eventos de creación, modificación y eliminación de recursos para gestionar todo su ciclo de vida.
Auditoría de cambios en el entorno: Utilice trails multicuenta para registrar quién modificó el entorno y cuándo; esto ayuda a garantizar la estabilidad del entorno.
-
Resolución de problemas y O&M
Análisis de fallas de servicio: Analice las operaciones previas y posteriores a una interrupción del servicio o degradación del rendimiento para identificar las causas raíz.
Seguimiento de cambios de configuración: Registre todos los cambios de configuración de recursos en la nube para identificar errores que puedan causar interrupciones del servicio.
Términos
|
Conceptos |
Descripción |
|
Trail |
Configuración que envía eventos a un bucket de OSS o a un Logstore de Simple Log Service para su almacenamiento y análisis. ActionTrail admite trails de cuenta única, trails multicuenta y trails para la función Inner-ActionTrail. Estos tipos difieren en creador, alcance efectivo y contenido enviado. |
|
trail de cuenta única |
Un usuario individual puede crear un trail de cuenta única para enviar eventos a Simple Log Service u OSS. Un usuario individual puede crear varios trails de cuenta única para:
|
|
trail multicuenta |
Una vez que un usuario empresarial crea un directorio de recursos, la cuenta administradora del directorio puede crear un trail multicuenta para enviar eventos de todos los miembros a un Logstore de Simple Log Service o a un bucket de OSS. |
|
Trail de auditoría de plataforma |
Un usuario individual puede crear un trail para la función Inner-ActionTrail a fin de enviar eventos generados por actividades del equipo de O&M de Alibaba Cloud en sus servicios a un Logstore de Simple Log Service. |
|
cuenta administradora |
La cuenta administradora habilita un directorio de recursos y actúa como superadministrador del mismo. Esta cuenta tiene todos los permisos administrativos sobre el directorio y sus miembros. Solo una cuenta de Alibaba Cloud con verificación de nombre real empresarial puede actuar como cuenta administradora. Cada directorio de recursos tiene una única cuenta administradora. |
|
miembro |
Contenedor de recursos y unidad organizativa dentro de un directorio de recursos que representa un proyecto o aplicación. Los recursos están aislados entre miembros. La cuenta administradora otorga acceso a usuarios de RAM, grupos de usuarios o roles de RAM a los recursos de los miembros. Es posible invitar miembros al directorio de recursos o crearlos directamente desde la cuenta administradora. |
|
cuenta de administrador delegado |
La cuenta administradora puede designar a un miembro como administrador delegado para un servicio de confianza. El miembro designado podrá acceder a la información del directorio de recursos, incluida su estructura y miembros, y gestionar negocios dentro del directorio. |
Trails de cuenta única frente a multicuenta
|
Tipo de trail |
Creador |
Alcance de eventos |
Métodos de consulta |
Límite |
Cómo crearlo |
|
Trail de cuenta única |
Cuenta de Alibaba Cloud |
Eventos de una cuenta de Alibaba Cloud |
|
Cinco por región |
|
|
Trail multicuenta |
Cuenta de administrador delegado o cuenta administradora |
Eventos de todos los miembros |
Cuenta de administrador delegado o cuenta administradora:
|
Uno en todas las regiones |