ActionTrail conserve les événements pendant 90 jours par défaut. Pour interroger des événements datant de plus de 90 jours ou les stocker à long terme, créez une piste afin d'acheminer les événements vers Simple Log Service ou Object Storage Service (OSS).
ActionTrail maintient une fenêtre glissante de 90 jours pour les événements liés à votre compte Alibaba Cloud. Les événements en dehors de cette fenêtre ne sont plus consultables, sauf si vous avez configuré une piste.
Limites de la conservation par défaut de 90 jours
En l'absence de piste, les limitations suivantes s'appliquent :
Impossible d'interroger les événements vieux de plus de 90 jours.
Impossible de retracer l'identité des utilisateurs ayant créé ou modifié une ressource avant le début de la période de conservation.
Impossible de respecter les exigences de conformité imposant des durées de conservation plus longues, telles que le Schéma de protection multiniveau (MLPS) 2,0, qui exige une conservation des événements d'au moins 180 jours.
Prolonger la conservation des événements avec une piste
Pour conserver les événements au-delà de 90 jours, créez une piste pour acheminer les événements vers une destination sous votre contrôle. Par défaut, les événements sont stockés de manière permanente après leur livraison vers un Logstore Simple Log Service ou un compartiment OSS.
Destinations prises en charge :
Logstore Simple Log Service : Interrogez les événements à l'aide de la console Simple Log Service. Configurez la durée de conservation dans les paramètres du Logstore.
Compartiment OSS : Archivez les événements sous forme de fichiers journaux pour un stockage à long terme et une analyse hors ligne.
Pour commencer :