Hologres:Audit event logs

Notes d'utilisation

• Après une opération sur une instance Hologres, l'événement apparaît généralement dans le journal après un délai de 5 à 10 minutes.

• ActionTrail permet d'interroger uniquement les journaux d'événements Hologres des 90 derniers jours.

• Pour réagir en temps réel aux activités anormales, créez des alertes pour les événements importants. Pour plus d'informations, consultez la rubrique Utiliser ActionTrail pour surveiller l'utilisation d'un compte Alibaba Cloud.

• Si vous ne parvenez pas à interroger les journaux d'événements depuis la console ActionTrail, utilisez l'API ou des outils de développement. Pour plus d'informations, consultez la rubrique Présentation de l'API.

1. Connectez-vous à la console ActionTrail.

2. Dans le volet de navigation de gauche, cliquez sur Events > Event Query.

3. Dans la barre de navigation supérieure, sélectionnez la région de l'événement à interroger dans la liste déroulante.

4. Sur la page Event Query, sélectionnez Service Name dans la liste déroulante et saisissez Hologram dans la zone de texte.

5. Cliquez sur l'icône de recherche pour afficher les événements. Pour obtenir la liste complète des événements d'audit Hologres, consultez la rubrique Événements d'audit pour Hologres. Ce tableau répertorie chaque Event Name et l'opération correspondante.

   Nom de l'événement	Description
   Create	Créer une instance.
   Modify	Mettre à l'échelle une instance (montée ou descente en puissance).
   StopInstance	Suspendre une instance.
   ResumeInstance	Reprendre une instance.
   DeleteInstance	Supprimer une instance.
   ModifyInstance	Modifier le nom d'une instance.
   modifyInstanceNetworkType	Modifier les configurations réseau, telles que l'activation ou la désactivation de l'endpoint public ou de l'endpoint VPC.
   ListInstances	Afficher la liste des instances.
   DescribeInstance	Afficher les détails de l'instance.
   GetInstanceMetrics	Afficher les métriques de surveillance.

6. Recherchez l'événement souhaité et cliquez sur View Event Details dans la colonne Actions pour afficher les détails de l'événement ainsi que l'enregistrement de l'événement, qui correspond au code JSON brut de l'événement.

   Remarque

   Pour plus d'informations sur les champs d'événement, consultez la rubrique Structure des événements de gestion.

   Pour obtenir la description des champs userIdentity permettant d'identifier l'opérateur, tels que userIdentity.type, userIdentity.userName, userIdentity.accountId et userIdentity.principalId, consultez la liste des champs userIdentity dans l'exemple CreateVpc ci-dessus.