ActionTrail:Surveiller l'utilisation des AccessKey à l'aide d'ActionTrail

Prérequis

Le service Simple Log Service est activé. Activer Simple Log Service.

Contexte

ActionTrail vous permet d'interroger les événements liés aux AccessKey et de les transmettre à Simple Log Service (SLS), où vous pouvez configurer des alertes pour surveiller leur utilisation.

• Interroger les événements liés aux AccessKey des 90 derniers jours : sur la page Event Query de la console ActionTrail, définissez le filtre sur AccessKey ID. Pour plus d'informations, consultez la rubrique Interroger des événements dans la console ActionTrail.

• Interroger les événements liés aux AccessKey datant de plus de 90 jours : suivez les étapes décrites dans cette rubrique pour interroger les événements antérieurs à 90 jours et configurer des alertes.

Étape 1 : Créer une piste

L'exemple suivant utilise une piste monocompte pour créer une piste et transmettre les événements à Simple Log Service (SLS).

1. Connectez-vous à la console ActionTrail.

2. Dans le volet de navigation de gauche, cliquez sur trails.

3. Dans la barre de navigation supérieure, sélectionnez la région dans laquelle vous souhaitez créer une piste monocompte.

   Remarque

   Cette région devient la région principale de la piste monocompte.

4. Sur la page trails, cliquez sur Create Trail.

5. Sur la page Create Trail, configurez les paramètres de la piste.

   • Dans la section Basic Information, configurez les paramètres suivants :

     Parameter	Description
     Trail Name	Nom de la piste. Le nom doit être unique au sein de votre compte Alibaba Cloud.
     Trail Event Type	L'option Management Event est sélectionnée par défaut.

   • Dans la section Management Event Delivery Settings, configurez les paramètres suivants.

     • Définissez le paramètre Read/Write Type sur All Events.

     • Sélectionnez l'option Delivery to Log Service.

     • Définissez le paramètre Destination Account sur Delivery to Current Account.

     • Définissez le paramètre Project sur New Log Service Project. Ensuite, sélectionnez une Logstore Region et saisissez un Project Name.

6. Cliquez sur Confirm.

Étape 2 : Interroger les événements et configurer des alertes dans Simple Log Service

1. Dans la console ActionTrail, cliquez sur trails.

2. Localisez votre piste. Dans la colonne Storage Service, placez le curseur sur SLS ou SLS&OSS, puis cliquez sur le nom du Logstore.

3. Dans le coin supérieur droit de la page, cliquez sur Last 15 Minutes pour définir la plage de temps de votre requête.

4. Dans la zone de recherche, saisissez l'instruction de requête suivante : event.userIdentity.accessKeyId: "<YourAccessKeyId>" | select count(1) as use_ak_<YourAccessKeyId>, puis cliquez sur Search & Analyze.

   Remarque

   Remplacez <YourAccessKeyId> par votre AccessKey ID.

5. Enregistrez la requête en tant que Save as Saved Search ou en tant que Save as Alert.

   • Save as Saved Search : dans le coin supérieur droit de la page de requête et d'analyse, cliquez sur l'icône , saisissez un Saved Query Name, puis cliquez sur Confirm.

     Remarque

     Après avoir enregistré la requête en tant que recherche enregistrée, vous pouvez la sélectionner directement dans la console Simple Log Service.

     Pour plus d'informations, consultez la rubrique Recherche enregistrée.

   • Save as Alert : dans le coin supérieur droit de la page de requête et d'analyse, cliquez sur l'icône . Dans le panneau Alert Monitoring Rule, configurez les paramètres et cliquez sur Confirm.

     Pour plus d'informations, consultez la rubrique Configurer une alerte.

     Remarque

     Après avoir enregistré la requête en tant qu'alerte, vous recevez une notification lorsque l'alerte est déclenchée. Par exemple, si vous configurez l'alerte comme décrit ci-dessus, une alerte est déclenchée dès lors que l'identifiant accessKeyId est utilisé sur une période de 5 minutes.

Résultats

Vous pouvez gérer les recherches enregistrées et les alertes dans la console Simple Log Service.

Dans le volet de navigation de gauche, développez Resources et cliquez sur Saved search pour gérer vos recherches enregistrées, ou cliquez sur l'icône Alerts pour gérer vos alertes.