ActionTrail:Termes

Terme

Description

management account

Un management account permet d'activer un annuaire de ressources et agit en tant que super administrateur de cet annuaire. Il dispose de toutes les autorisations d'administration sur l'annuaire de ressources et sur ses membres. Seul un compte Alibaba Cloud ayant passé la vérification d'identité réelle pour les entreprises peut servir de management account. Chaque annuaire de ressources ne peut comporter qu'un seul management account.

member

Un member est un conteneur de ressources et constitue également une unité organisationnelle au sein d'un annuaire de ressources. Il peut s'agir d'un projet ou d'une application. Les ressources des différents members sont isolées. Vous pouvez utiliser un management account pour autoriser des utilisateurs RAM, des groupes d'utilisateurs ou des rôles RAM à accéder aux ressources des members.

Le management account d'un annuaire de ressources permet d'inviter un member à rejoindre l'annuaire ou de créer un member directement dans celui-ci.

event

Un event est un enregistrement généré lorsque vous effectuez des opérations dans la console Alibaba Cloud Management Console, appelez des API ou utilisez des outils de développement pour accéder aux services Alibaba Cloud et les gérer. Un event consigne les informations relatives à une opération effectuée, notamment l'heure de l'opération, le nom d'utilisateur, la ressource concernée, le type d'opération, le résultat de l'opération et l'adresse IP source. Les events se répartissent en deux catégories selon leur source : les management events et les Insights events.

management event

Un management event est un enregistrement généré lors d'une opération de plan de contrôle visant à gérer des ressources sur Alibaba Cloud. Par exemple, la création ou la suppression d'une instance ApsaraDB RDS ou d'un bucket Object Storage Service (OSS) génère un management event. En revanche, les opérations de plan de données, telles que les manipulations de tables dans une instance ApsaraDB RDS ou d'objets dans un bucket OSS, ne génèrent pas de management events.

Insights event

La fonctionnalité Insights vous aide à analyser la stabilité et la sécurité de votre compte Alibaba Cloud en se basant sur les management events générés au sein de ce compte. Des Insights events sont générés lorsqu'une activité inhabituelle est identifiée. ActionTrail produit des Insights events pour les activités anormales liées aux taux d'appels API, aux taux d'erreurs API, aux adresses IP, aux taux d'utilisation des paires AccessKey, aux modifications d'autorisations, aux changements de mot de passe et à la dissimulation de trails.

global service

Un global service s'applique à toutes les régions d'Alibaba Cloud, comme RAM.

global event

Les global events sont générés par les global services. Pour consulter tous les global events, sélectionnez une région spécifique sur la page Event Query de la console ActionTrail. Lorsqu'ils sont transmis à votre bucket OSS, les global events sont stockés dans le même répertoire que les events de la région d'origine du trail.

home region

Une home region correspond à la région dans laquelle un trail est créé.

trail

Un trail est créé pour transmettre les events vers un bucket OSS ou un Logstore Simple Log Service, afin de les stocker et de les analyser plus avant. Les trails se divisent en plusieurs catégories selon leur créateur, leur champ d'application et le contenu transmis : les single-account trails, les multi-account trails et les trails dédiés à la fonctionnalité Inner-ActionTrail.

single-account trail

Un single-account trail sert à suivre et enregistrer les events du compte Alibaba Cloud utilisé pour créer le trail.

multi-account trail

Un multi-account trail est créé à l'aide d'un management account afin de suivre et d'enregistrer les events de tous les members présents dans l'annuaire de ressources activé par ce management account. Un multi-account trail peut transmettre les events de tous les members vers un bucket OSS ou un Logstore Simple Log Service.

Alibaba Cloud-initiated event

Un Alibaba Cloud-initiated event est généré lorsque l'équipe d'exploitation et de maintenance d'Alibaba Cloud effectue des opérations de maintenance sur vos services. Vous pouvez créer un trail dédié à la fonctionnalité Inner-ActionTrail pour transmettre les Alibaba Cloud-initiated events vers un service de stockage.

trail for the Inner-ActionTrail feature

Un trail for the Inner-ActionTrail feature est créé à l'aide d'un compte Alibaba Cloud pour transmettre les Alibaba Cloud-initiated events vers un service de stockage.

shadow trail

Si vous créez un trail pour suivre et enregistrer les events dans des régions spécifiques, ActionTrail génère automatiquement un shadow trail avec la même configuration dans chacune de ces régions afin d'assurer le suivi et l'enregistrement des events.

data event

Un data event enregistre les opérations fréquemment appelées au sein des ressources par

un compte Alibaba Cloud, un utilisateur RAM ou un rôle RAM ?

data event selector

Un data event selector permet de spécifier des events de type lecture ou écriture, ainsi que des services et des ressources associés. Si vous configurez le data event selector lors de la création d'un trail, ActionTrail suit uniquement les events spécifiés et les transmet au Logstore Simple Log Service indiqué.