ActionTrail:Utiliser ActionTrail pour surveiller l'utilisation d'un compte Alibaba Cloud

Prérequis

Simple Log Service est activé.

Si vous utilisez Simple Log Service pour la première fois, connectez-vous à la console Simple Log Service et suivez les instructions affichées à l'écran pour activer le service.

Étape 1 : Créer une piste

L'exemple suivant utilise une piste mono-compte pour créer une piste et acheminer les événements vers Simple Log Service (SLS).

1. Connectez-vous à la console ActionTrail.

2. Dans le volet de navigation de gauche, cliquez sur trails.

3. Dans la barre de navigation supérieure, sélectionnez la région dans laquelle vous souhaitez créer une piste mono-compte.

   Remarque

   Cette région devient la région principale de la piste mono-compte.

4. Sur la page trails, cliquez sur Create Trail.

5. Sur la page Create Trail, définissez les paramètres de la piste.

   • Dans la section Basic Information, configurez les paramètres suivants :

     Parameter	Description
     Trail Name	Le nom de la piste. Ce nom doit être unique au sein de votre compte Alibaba Cloud.
     Trail Event Type	Par défaut, l'option Management Event est sélectionnée.

   • Dans la section Management Event Delivery Settings, configurez les paramètres suivants.

     • Définissez le paramètre Read/Write Type sur All Events.

     • Sélectionnez l'option Delivery to Log Service.

     • Définissez le paramètre Destination Account sur Delivery to Current Account.

     • Définissez le paramètre Project sur New Log Service Project. Ensuite, sélectionnez une option Logstore Region et saisissez un Project Name.

6. Cliquez sur Confirm.

Étape 2 : Interroger les événements et configurer une règle d'alerte

1. Dans la console ActionTrail, cliquez sur trails.

2. Recherchez votre piste. Dans la colonne Storage Service, placez le curseur sur SLS ou SLS&OSS, puis cliquez sur le nom du Logstore.

3. Dans le coin supérieur droit de la page, cliquez sur Last 15 Minutes pour définir la plage de temps de votre requête.

4. Dans la zone de recherche, saisissez l'instruction de requête suivante : event.userIdentity.type:"root-account"| select count(1) as use_root. Ensuite, cliquez sur Search & Analyze.

5. Enregistrez la requête en tant que Save as Saved Search ou en tant que Save as Alert.

   • Save as Saved Search : Cliquez sur l'icône dans le coin supérieur droit, saisissez un Saved Query Name, puis cliquez sur Confirm.

     Remarque

     Une fois la requête enregistrée, vous pouvez la sélectionner dans la console Simple Log Service pour lancer l'interrogation.

     Pour plus d'informations, consultez la rubrique Recherche enregistrée.

   • Save as Alert : Cliquez sur l'icône dans le coin supérieur droit. Dans le panneau Alert Monitoring Rule, configurez les paramètres et cliquez sur Confirm.

     Pour plus d'informations sur la configuration des règles d'alerte, consultez la rubrique Configurer une règle d'alerte.

     Remarque

     Une fois la requête enregistrée en tant qu'alerte, vous recevrez des notifications d'alerte lorsque la condition de déclenchement sera remplie.

Résultats

Vous pouvez gérer les recherches enregistrées et les alertes dans la console Simple Log Service.

Dans le volet de navigation de gauche, développez Resources et cliquez sur Saved search pour gérer vos recherches enregistrées, ou cliquez sur l'icône Alerts pour gérer vos alertes.

Références

• Après avoir acheminé les événements vers Simple Log Service, vous pouvez utiliser d'autres méthodes pour configurer des règles d'alerte dans la console Simple Log Service. Cela vous permet de mettre en œuvre la surveillance et l'alerte pour votre compte Alibaba Cloud. Pour plus d'informations, consultez la rubrique Configurer une règle de surveillance d'alerte dans Simple Log Service.

• Après avoir acheminé les événements vers Simple Log Service, vous pouvez configurer des règles d'alerte dans la console ActionTrail. Pour plus d'informations, consultez la rubrique Activer et configurer des alertes.