Utilisez ActionTrail pour auditer les événements des 90 derniers jours et vérifier la conformité. L'exemple suivant montre comment identifier l'utilisateur RAM à l'origine d'une opération en interrogeant les événements liés à une passerelle NAT.
Exemple de scénario
Un chef d'équipe utilise un compte Alibaba Cloud pour créer plusieurs utilisateurs RAM destinés aux membres de son équipe et leur accorde des autorisations d'administrateur.
Un utilisateur RAM associe une adresse IP élastique (EIP) à une passerelle NAT, mais celle-ci possède déjà une EIP liée. Comme tous les utilisateurs RAM disposent d'autorisations d'administrateur, il est impossible de déterminer lequel a effectué l'association. Interrogez les événements de la passerelle NAT dans ActionTrail pour identifier l'utilisateur responsable.
Procédure
Connectez-vous à la console ActionTrail.
Dans le volet de navigation de gauche, choisissez .
Dans la barre de navigation supérieure, sélectionnez la région cible.
-
Dans la liste déroulante, sélectionnez Resource Name.
RemarqueAutres conditions de requête disponibles : Read/Write Type, Operator, Service Name, Event Name, Resource Type, AccessKey ID, Sensitive Operation et Event ID. Vous ne pouvez appliquer qu'une seule condition à la fois.
Saisissez l'ID d'instance de l'adresse IP élastique, puis cliquez sur l'icône de recherche
.-
Dans la colonne Actions de l'événement cible, cliquez sur View Event Details pour consulter les détails de l'événement et noter le code.
RemarqueLe panneau View Event Details indique qu'un utilisateur RAM a associé une EIP à la passerelle NAT le 20 décembre 2023 à 13:42:03.
Références
Pour plus d'informations sur les champs des événements, consultez Structure des événements de gestion.