ActionTrail audite les opérations des membres de votre équipe pour garantir une utilisation appropriée des services cloud. Par exemple, vous pouvez utiliser ActionTrail pour identifier quel utilisateur RAM a effectué une opération accidentelle et à quel moment. Cette rubrique utilise un événement lié à une passerelle NAT comme exemple pour illustrer comment interroger les détails d'un événement.
Contexte
Un responsable d'équipe utilise un compte Alibaba Cloud pour créer plusieurs utilisateurs RAM destinés aux membres de l'équipe et leur accorde des autorisations d'administrateur.
Lorsqu'un utilisateur RAM inspecte une passerelle NAT, il constate qu'une adresse IP élastique supplémentaire y est associée. Étant donné que tous les membres de l'équipe disposent d'autorisations d'administrateur, n'importe lequel d'entre eux aurait pu effectuer cette action. Utilisez ActionTrail pour interroger les événements et identifier rapidement l'auteur de l'opération.
Cliquez sur une adresse IP élastique pour afficher ses détails, tels que l'ID de l'instance.
Procédure
Connectez-vous à la console ActionTrail.
Dans le volet de navigation de gauche, choisissez .
Dans la barre de navigation supérieure, sélectionnez la région cible.
Dans la liste déroulante, sélectionnez Resource Name.
Saisissez l'ID de l'instance de l'adresse IP élastique, puis cliquez sur l'icône de recherche
.-
Dans la colonne Actions de l'événement cible, cliquez sur View Event Details pour afficher les détails de l'événement et le code d'enregistrement.
RemarqueLes détails de l'événement indiquent que l'utilisateur RAM B a associé l'adresse IP élastique à la passerelle NAT le 2 novembre 2020 à 16:24:56.
Références
Pour plus d'informations sur l'interrogation des événements, consultez la rubrique Interroger des événements dans la console ActionTrail.