Une piste achemine les événements des services cloud vers un compartiment Object Storage Service (OSS) ou un Logstore Simple Log Service pour un stockage et une analyse à long terme. Par défaut, ActionTrail n'enregistre que les événements des 90 derniers jours. Vous pouvez interroger ces événements dans la console ActionTrail. Pour interroger les événements générés il y a plus de 90 jours, vous devez créer une piste.
Fonctionnement
Le schéma ci-dessous illustre le fonctionnement des pistes.
Scénarios d'utilisation
Les pistes centralisent la collecte des journaux d'audit sur de longues périodes. Ces journaux facilitent la surveillance de la sécurité, les audits de conformité, le diagnostic des pannes et le suivi des modifications des ressources.
-
Surveillance et garantie de la sécurité
Détection des événements suspects : Surveillez les appels API inhabituels ou les requêtes provenant d'emplacements inattendus afin d'identifier les menaces de sécurité ou les accès non autorisés.
Analyse du comportement des utilisateurs : Analysez les modèles de comportement des utilisateurs dans les journaux d'audit pour détecter les opérations anormales.
Suivi des modifications des autorisations : Surveillez les changements apportés aux politiques et aux autorisations RAM via les pistes multicompte afin de garantir que seules les personnes habilitées effectuent des opérations critiques.
-
Audit de conformité
Conservation des journaux d'opérations : Pour satisfaire aux exigences légales et réglementaires, les entreprises doivent souvent conserver les journaux d'opérations pendant de longues durées. Une piste multicompte stocke ces journaux dans OSS pour consultation ultérieure.
Rapport de conformité : Générez des rapports de conformité à partir des données livrées afin de vérifier le respect des normes et des politiques de sécurité.
-
Gestion des modifications des ressources
Gestion du cycle de vie des ressources : Enregistrez les événements de création, de modification et de suppression des ressources pour gérer l'intégralité de leur cycle de vie.
Audit des changements environnementaux : Utilisez les pistes multicompte pour enregistrer qui a modifié l'environnement et quand, contribuant ainsi à assurer sa stabilité.
-
Dépannage et exploitation/maintenance (O&M)
Analyse des pannes de service : Analysez les opérations effectuées avant et après une interruption de service ou une dégradation des performances pour identifier les causes racines.
Suivi des modifications de configuration : Enregistrez toutes les modifications de configuration des ressources cloud afin d'identifier les erreurs susceptibles de provoquer des interruptions de service.
Termes
|
Concepts |
Description |
|
Piste |
Configuration qui achemine les événements vers un compartiment OSS ou un Logstore Simple Log Service pour stockage et analyse. ActionTrail prend en charge les pistes monocompte, les pistes multicompte et les pistes pour la fonctionnalité Inner-ActionTrail. Ces types diffèrent par leur créateur, leur champ d'application et le contenu livré. |
|
piste monocompte |
Un utilisateur individuel peut créer une piste monocompte pour acheminer les événements vers Simple Log Service ou OSS. Un utilisateur individuel peut créer plusieurs pistes monocompte afin de :
|
|
piste multicompte |
Après la création d'un annuaire de ressources par un utilisateur entreprise, le compte de gestion de cet annuaire peut créer une piste multicompte pour acheminer les événements de tous les membres vers un Logstore Simple Log Service ou un compartiment OSS. |
|
Piste d'audit de plateforme |
Un utilisateur individuel peut créer une piste pour la fonctionnalité Inner-ActionTrail afin d'acheminer vers un Logstore Simple Log Service les événements générés par les activités de l'équipe O&M d'Alibaba Cloud sur vos services. |
|
compte de gestion |
Un compte de gestion sert à activer un annuaire de ressources et agit en tant que superadministrateur de celui-ci. Ce compte dispose de toutes les autorisations administratives sur l'annuaire et ses membres. Seul un compte Alibaba Cloud ayant effectué une vérification d'identité réelle en tant qu'entreprise peut servir de compte de gestion. Chaque annuaire de ressources possède un seul compte de gestion. |
|
membre |
Conteneur de ressources et unité organisationnelle au sein d'un annuaire de ressources, représentant un projet ou une application. Les ressources sont isolées entre les membres. Le compte de gestion accorde aux utilisateurs RAM, aux groupes d'utilisateurs ou aux rôles RAM l'accès aux ressources des membres. Les membres peuvent être invités à rejoindre un annuaire de ressources ou créés par le compte de gestion. |
|
compte administrateur délégué |
Le compte de gestion peut désigner un membre en tant qu'administrateur délégué pour un service de confiance. Le membre désigné peut alors accéder aux informations de l'annuaire de ressources, y compris sa structure et ses membres, et gérer les activités commerciales au sein de l'annuaire. |
Pistes monocompte par rapport aux pistes multicompte
|
Type de piste |
Créateur |
Champ d'application des événements |
Méthodes d'interrogation |
Limite |
Procédure de création |
|
Piste monocompte |
Compte Alibaba Cloud |
Événements d'un compte Alibaba Cloud |
|
Cinq par région |
|
|
Piste multicompte |
Compte administrateur délégué ou compte de gestion |
Événements de tous les membres |
Compte administrateur délégué ou compte de gestion :
|
Une pour toutes les régions |