Utilisez les modèles système d'ActionTrail pour interroger rapidement les événements associés à votre compte Alibaba Cloud ou à vos paires de clés AccessKey. Les modèles disponibles couvrent les connexions à la console du compte Alibaba Cloud, l'accès via une paire de clés AccessKey du compte Alibaba Cloud, les connexions des utilisateurs RAM sans authentification MFA et les échecs d'accès par paire de clés AccessKey. La procédure suivante utilise le modèle des événements de connexion à la console à titre d'exemple.
Prérequis
Vous avez créé un trail et configuré la livraison des événements vers Simple Log Service : Créer un trail mono-compte | Créer un trail multi-comptes.
Procédure
Connectez-vous à la console ActionTrail.
Dans le volet de navigation de gauche, choisissez .
Dans la section Query Range, sélectionnez votre trail dans la liste déroulante Trails.
Dans la section Query Range, cliquez sur l'onglet Template Library et choisissez .
-
Sous l'onglet Events of Console Logons by Using Cloud Account, spécifiez une plage de temps, puis cliquez sur Run.
RemarquePar défaut, ActionTrail interroge les événements des sept derniers jours.
Cliquez sur Event Alerting à droite pour configurer une alerte pour la requête en cours. Créer une règle d'alerte personnalisée.
Modifiez l'instruction SQL par défaut du modèle système, puis cliquez sur Save pour l'enregistrer en tant que modèle personnalisé.
-
Consultez les résultats de la requête.
-
Journaux bruts
Sous l'onglet Raw Logs, repérez l'événement cible et cliquez sur View Details dans la colonne Actions pour afficher les informations de base et les détails au format JSON.
-
Histogramme
L'onglet Query Histogram affiche un histogramme des événements.
-
Références
Pour configurer des conditions de requête ou rédiger des instructions SQL personnalisées, consultez la rubrique Effectuer des requêtes d'événements personnalisées.