ActionTrail:Requête avancée d'événements

Prérequis

• Activer Simple Log Service, Activer OSS ou Activer MaxCompute.

  Remarque

  L'activation de Simple Log Service, d'Object Storage Service et de MaxCompute est gratuite. Le stockage des événements et leur interrogation entraînent des frais : Facturation de Simple Log Service, Facturation d'OSS et Facturation de MaxCompute.

• Assurez-vous d'avoir obtenu les autorisations nécessaires pour utiliser la fonctionnalité de remplissage des données. Pour demander ces autorisations, soumettez un ticket.

Étape 1 : Créer une piste

Créez une piste mono-compte pour acheminer les événements vers Simple Log Service.

1. Connectez-vous à la console ActionTrail.

2. Dans le volet de navigation de gauche, cliquez sur Trails.

3. Dans la barre de navigation supérieure, sélectionnez la région de la piste mono-compte.

   Remarque

   Cette région devient la région d'origine de la piste.

4. Sur la page Trails, cliquez sur Create Trail.

5. Sur la page Create Trail, configurez la piste.

   • Dans la section Basic Information, définissez le nom de la piste et le type d'événement de gestion.

     Remarque

     Par défaut, la piste s'applique à toutes les régions. Nous vous recommandons de définir Management Event sur All Events afin de capturer tous les événements de toutes les régions. Pour plus d'informations sur les paramètres, consultez la rubrique Créer une piste mono-compte.

   • Dans la section Event Delivery, configurez l'acheminement des événements vers Simple Log Service au sein du compte Alibaba Cloud actuel.

     Paramètre	Description
     Logstore Region	Région dans laquelle se trouve le projet Simple Log Service.
     Project Name	Nom du projet dans Simple Log Service. Remarque Les noms de projet doivent être uniques à l'échelle mondiale pour tous les comptes Alibaba Cloud. Si vous sélectionnez New Log Service Project, ActionTrail crée un projet. Saisissez un nom de projet. Si vous sélectionnez Existing Log Service Project, sélectionnez un projet existant dans Simple Log Service. Pour créer un projet dans Simple Log Service : Collect and analyze ECS text logs by using Logtail.

6. Cliquez sur Confirm.

Étape 2 (Facultative) : Créer une tâche de remplissage des données

Une piste n'achemine que les événements survenus après sa création. Pour stocker les événements des 90 derniers jours, vous devez créer une tâche de remplissage des données.

Créer une tâche de remplissage des données.

1. Dans le volet de navigation de gauche, cliquez sur Backfill.

2. Dans la barre de navigation supérieure, sélectionnez la région de la tâche de remplissage.

   Remarque

   La région doit correspondre à la région d'origine de la piste.

3. Sur la page Backfill, cliquez sur Create Task.

4. Sur la page Create Task, sélectionnez une piste.

   Remarque

   Après avoir sélectionné une piste, la région de la piste, la région du projet, le nom du projet et le Logstore sont renseignés automatiquement.

5. Cliquez sur Confirm.

   Après la création, consultez les détails de la tâche sur la page Backfill, y compris la piste associée, l'historique de remplissage, l'état de livraison et les horodatages.

Étape 3 : Exécuter une requête avancée

1. Dans le volet de navigation de gauche, cliquez sur Trails.

2. Sur la page Trails, localisez la piste cible et activez l'interrupteur dans la colonne Advanced query.

3. Dans l'onglet Default de la page Custom Template, définissez les conditions de requête.

   • Requête simple

     En mode Simple Mode, définissez les conditions de requête selon les instructions affichées.

   • Requête SQL

     Désactivez l'interrupteur Simple Mode et saisissez votre requête SQL.

     Remarque

     • Syntaxe SQL et exemples de requêtes : Syntaxe SQL pour la requête avancée d'événements.

     • Pour commencer par une requête simple, définissez les conditions en mode Simple Mode, puis désactivez l'interrupteur Simple Mode. Les conditions définies en mode Simple Mode sont automatiquement converties en une instruction SQL personnalisable.

4. Spécifiez une plage horaire et cliquez sur Run.

   Remarque

   • Par défaut, ActionTrail interroge les événements des sept derniers jours.

   • Cliquez sur Event Alerting à droite pour configurer une alerte pour la requête actuelle. Créer une règle d'alerte personnalisée.

   • Modifiez l'instruction SQL par défaut du modèle système, puis cliquez sur Save pour l'enregistrer en tant que modèle personnalisé.

5. Consultez les résultats de la requête.

   • Journal brut

     Dans l'onglet Raw Logs, localisez l'événement cible et cliquez sur View Details dans la colonne Actions pour afficher les informations de base et les détails JSON.

   • Histogramme

     L'onglet Query Histogram affiche un histogramme des événements.

Étapes suivantes

Interrogez ou analysez les événements acheminés dans ces services :

• Interroger des événements dans la console Simple Log Service ou OSS

• Analyser des événements dans la console Simple Log Service

• Importer des données OSS

• Utiliser DataWorks pour se connecter à MaxCompute

Documentation connexe

• Guide rapide pour l'interrogation et l'analyse des événements.

• Télécharger les événements ActionTrail.

• FAQ sur l'interrogation et l'analyse des événements.