Comment interroger les journaux d'événements dans la console ActionTrail - Hologres

Hologres s'intègre à ActionTrail pour enregistrer les opérations sur les instances sous forme d'événements. Vous pouvez interroger les journaux d'événements des 90 derniers jours depuis la console ActionTrail, via l'API ou des outils de développement, et acheminer les résultats vers un Logstore Log Service ou un compartiment OSS pour la surveillance, l'audit et l'analyse des incidents.

Notes d'utilisation

Un événement apparaît généralement dans le journal 5 à 10 minutes après l'exécution d'une opération sur une instance Hologres.
ActionTrail permet d'interroger uniquement les journaux d'événements Hologres des 90 derniers jours.
Pour réagir en temps réel aux activités anormales, créez des alertes pour les événements importants. Pour plus d'informations, consultez Utiliser ActionTrail pour surveiller l'utilisation d'un compte Alibaba Cloud.
Si vous ne parvenez pas à interroger les journaux d'événements dans la console ActionTrail, utilisez l'API ou des outils de développement. Pour plus d'informations, consultez Présentation de l'API.

Connectez-vous à la console ActionTrail.
Dans le volet de navigation de gauche, cliquez sur Events > Event Query.
Dans la barre de navigation supérieure, sélectionnez la région de l'événement à interroger dans la liste déroulante.
Sur la page Event Query, sélectionnez Service Name dans la liste déroulante et saisissez Hologram dans la zone de texte.

Cliquez sur l'icône de recherche pour afficher les événements. Pour obtenir la liste complète des événements d'audit Hologres, consultez Événements d'audit pour Hologres. Ce tableau répertorie chaque Event Name et l'opération correspondante.

Nom de l'événement	Description
Create	Créer une instance.
Modify	Mettre à l'échelle une instance (montée ou descente en puissance).
StopInstance	Suspendre une instance.
ResumeInstance	Reprendre une instance.
DeleteInstance	Supprimer une instance.
ModifyInstance	Modifier le nom d'une instance.
modifyInstanceNetworkType	Modifier les configurations réseau, telles que l'activation ou la désactivation de l'endpoint public ou de l'endpoint VPC.
ListInstances	Consulter la liste des instances.
DescribeInstance	Consulter les détails de l'instance.
GetInstanceMetrics	Consulter les métriques de surveillance.

Recherchez l'événement souhaité et cliquez sur View Event Details dans la colonne Actions.

Remarque
Pour plus d'informations sur les champs d'événement, consultez Structure des événements de gestion.

Dans l'enregistrement de l'événement, si userIdentity.type est root-account, l'événement a été effectué par le compte Alibaba Cloud. Si userIdentity.type est ram-user, l'événement a été effectué par un utilisateur RAM. Le champ userIdentity.userName enregistre le nom de l'opérateur. Le champ userIdentity.accountId enregistre l'ID du compte Alibaba Cloud de l'opérateur, et le champ userIdentity.principalId enregistre l'ID unique de l'opérateur. Utilisez ces champs pour identifier le compte qui a créé la ressource.