Tous les produits
Search

Ce produit

    ActionTrail:Interroger les événements dans la console ActionTrail

    Centre de documentation

    ActionTrail:Interroger les événements dans la console ActionTrail

    Dernière mise à jour :Sep 08, 2026

    Par défaut, ActionTrail n'enregistre que les événements de gestion des 90 derniers jours pour chaque compte Alibaba Cloud. Cette rubrique explique comment interroger les événements de gestion dans la console ActionTrail.

    Limites

    • Dans la console ActionTrail, vous pouvez uniquement interroger les événements de gestion transmis par des trails mono-compte. Le débit maximal est de deux requêtes par seconde. Vous ne pouvez pas interroger les événements de gestion transmis par des trails multi-comptes directement depuis la console ActionTrail. Pour consulter ces événements, accédez au bucket Object Storage Service (OSS) ou au Logstore Simple Log Service concerné. Pour plus d'informations, consultez Interroger les événements transmis par des trails multi-comptes.

    • La fonctionnalité d'interrogation des événements permet de consulter uniquement les événements de gestion générés dans la région actuelle au cours des 90 derniers jours.

      • Pour interroger les événements de gestion générés dans la région actuelle il y a plus de 90 jours, créez un trail mono-compte afin de transmettre ces événements vers OSS ou Simple Log Service. Sans cette configuration, vous ne pourrez pas interroger les événements datant de plus de 90 jours. Pour plus d'informations, consultez Créer un trail mono-compte.

      • Pour interroger les événements de gestion générés dans plusieurs régions il y a plus de 90 jours, ou pour filtrer les événements selon plusieurs critères de recherche, utilisez la fonctionnalité d'interrogation avancée des événements. Pour plus d'informations, consultez Requêtes d'événements personnalisées.

    • Après la génération d'un événement de gestion au sein de votre compte Alibaba Cloud, attendez 10 minutes avant de pouvoir le consulter dans la console ActionTrail.

    Procédure

    1. Connectez-vous à la console ActionTrail.

    2. Dans le volet de navigation de gauche, cliquez sur Events > Event Query.

    3. Dans la barre de navigation supérieure, sélectionnez la région de l'événement à interroger dans la liste déroulante.

    4. Sur la page Event Detail Query, saisissez les conditions de requête, spécifiez une plage horaire, puis cliquez sur l'icône Query buttonQuery button.

      Remarque

      Remarque :

      • Vous pouvez configurer les conditions de requête suivantes pour interroger les événements : Service Name, Event Name, Operator, Read/Write Type, Event Type, Resource Type, Resource Name, AccessKey ID, Source IP Address, Sensitive Action et Event ID.

      • Vous pouvez interroger les événements globaux uniquement dans la région Singapore.

      Par exemple, pour identifier l'utilisateur ayant créé un utilisateur Resource Access Management (RAM) spécifique, sélectionnez CreateUser dans le filtre Event Name afin d'interroger tous les événements de création d'utilisateurs RAM. CreateUser est un événement global ; vous devez donc l'interroger dans la Singapore région. Cliquez pour afficher les détails de l'événement et vérifiez le champ userIdentity.userName dans l'enregistrement de l'événement pour identifier le créateur.

      Par exemple, pour identifier le compte ayant créé un VPC, procédez comme suit :

      1. Sur la page d'interrogation des événements, définissez Service Name sur Virtual Private Cloud (VPC) et Read/Write Type sur Write.

      2. Dans la liste des événements, repérez l'événement CreateVpc et cliquez dessus pour afficher les détails.

      3. Dans les détails de l'événement, examinez le champ userIdentity pour identifier le compte ayant créé la ressource :

        • accountId : ID du compte Alibaba Cloud de l'opérateur.

        • type : type d'identité. Par exemple, la valeur root-account indique que l'opération a été effectuée par le compte Alibaba Cloud, tandis que la valeur ram-user indique qu'elle a été effectuée par un utilisateur RAM. Les autres valeurs possibles sont assumed-role, system, cloud-ssouser, alibaba-cloud-account et apsara-cloud-account.

        • userName : nom d'utilisateur de l'opérateur.

        • principalId : ID unique de l'opérateur.

      Remarque

      CreateVpc est un événement spécifique à une région. Vous ne pouvez l'interroger que dans la région où le VPC a été créé. Contrairement aux événements globaux, il n'est pas nécessaire de basculer vers une région spécifique.

    5. Repérez l'événement souhaité et cliquez sur View Event Details dans la colonne Actions pour afficher les détails de l'événement ainsi que son enregistrement brut au format JSON.

      Remarque

      Pour plus d'informations sur les champs d'événement, consultez Structure des événements de gestion.

      Pour obtenir la description des champs userIdentity permettant d'identifier l'opérateur, tels que userIdentity.type, userIdentity.userName, userIdentity.accountId et userIdentity.principalId, reportez-vous à la liste des champs userIdentity présentée dans l'exemple CreateVpc ci-dessus.

    Pour interroger les événements ActionTrail, vous devez disposer de l'autorisation AliyunActionTrailFullAccess . Si vous ne possédez pas cette autorisation, contactez l'administrateur de votre compte Alibaba Cloud pour obtenir les droits nécessaires.

    Étapes suivantes

    Dans la console ActionTrail, vous pouvez télécharger les événements de gestion affichés sur la page actuelle. Pour exporter les événements de gestion par lots, créez un trail qui les transmet à Simple Log Service, puis téléchargez-les depuis la console Simple Log Service. Pour plus d'informations, consultez Télécharger les événements ActionTrail.

    FAQ