ActionTrail membantu Anda memantau dan mencatat aktivitas dalam Akun Alibaba Cloud, termasuk penggunaan produk dan layanan cloud melalui Konsol Manajemen Alibaba Cloud, OpenAPI, serta alat developer. Anda dapat mengunduh catatan aktivitas ini—yang disebut event—dan menyimpannya di Simple Log Service (SLS) atau Object Storage Service (OSS). Event tersebut kemudian dapat digunakan untuk analisis perilaku, analitik keamanan, pelacakan perubahan sumber daya, serta audit kepatuhan.
Gambar berikut menunjukkan cara kerja ActionTrail.
Jenis event
ActionTrail mencatat dua jenis event: management event dan data event.
Secara default, ActionTrail menyimpan management event untuk setiap akun selama 90 hari. Anda dapat melakukan kueri dan mengunduh event tersebut secara online. Data event tidak dikumpulkan atau disimpan secara default. Untuk mencatat data event, Anda harus membuat jejak dan mengaktifkan pencatatan data event.
Type | Description | Storage method |
Management event | Catatan operasi manajemen (juga dikenal sebagai operasi lapisan kontrol), seperti membuat, mengubah, atau menghapus resource dalam Akun Alibaba Cloud Anda. Contohnya termasuk membuat Instance ECS atau menghapus aturan security group. Management event juga mencakup event terkait konsol, seperti masuk ke Konsol Manajemen Alibaba Cloud ( | Secara default, ActionTrail menyimpan management event untuk setiap akun selama 90 hari. Anda dapat melakukan kueri dan mengunduh event tersebut secara online. |
Data event | Catatan operasi baca dan tulis (juga dikenal sebagai operasi bidang data) pada data dalam resource cloud Anda. Contohnya termasuk membaca objek dari Bucket OSS atau melakukan kueri data di Tablestore. | ActionTrail tidak mengumpulkan atau menyimpan data event secara default. Untuk mencatat data event, Anda harus membuat jejak data event dan mengirimkan event tersebut ke Simple Log Service (SLS) atau Object Storage Service (OSS) untuk penyimpanan dan analisis. Anda akan dikenai biaya penyimpanan event tersebut di SLS atau OSS sesuai dengan standar penagihan masing-masing layanan. |
Fitur
Siap pakai: ActionTrail secara default melacak dan mencatat management event selama 90 hari tanpa perlu konfigurasi. Anda dapat melihat event tersebut secara online.
CatatanJika Anda perlu menyimpan log operasi lebih lama atau mencatat data event, Anda harus membuat jejak. Untuk informasi selengkapnya, lihat Buat jejak akun tunggal atau Buat jejak multi-akun.
Manajemen mandiri: Dengan membuat jejak, Anda dapat menyimpan event di Simple Log Service (SLS) sebagai log atau di Object Storage Service (OSS) sebagai file. Setelah event dikirimkan, Anda akan dikenai biaya berdasarkan standar penagihan layanan tujuan. Anda dapat memanfaatkan fitur pencarian dan analisis SLS atau mentransfer data ke produk data besar untuk tugas-tugas manajemen seperti otorisasi, manajemen lifecycle, pengarsipan, pencarian, analisis, dan peringatan.
Kueri multidimensi: ActionTrail memungkinkan Anda melakukan kueri event berdasarkan dimensi seperti waktu event, username, tipe resource, nama resource, atau nama event.
Kasus penggunaan
Kepatuhan regulasi: Untuk memenuhi persyaratan regulasi seperti MLPS 2.0 yang mewajibkan penyewa cloud mencatat aktivitas akun dan menyimpan catatan tersebut minimal selama 180 hari, Anda dapat menggunakan ActionTrail untuk mengirimkan catatan aktivitas ke Simple Log Service atau Bucket OSS guna retensi jangka panjang.
Analitik keamanan: ActionTrail mencatat operasi pengguna secara detail. Anda dapat menggunakan event tersebut untuk menentukan apakah akun Anda memiliki risiko keamanan.
Sebagai contoh, Anda dapat mengonfigurasi jejak untuk mengirimkan event operasi ke Logstore di Simple Log Service (SLS) guna penyimpanan jangka panjang dan analisis berbasis SQL.
Pelacakan perubahan sumber daya: Saat terjadi perubahan tak terduga pada resource Anda, event yang dicatat oleh ActionTrail dapat membantu Anda mengidentifikasi penyebabnya. Misalnya, jika Anda menemukan bahwa Instance ECS telah dihentikan, Anda dapat menggunakan ActionTrail untuk mengetahui siapa yang menghentikannya, kapan operasi tersebut dilakukan, dan alamat IP sumbernya.
Audit kepatuhan: Jika organisasi Anda memiliki beberapa anggota yang dikelola dengan Resource Access Management (RAM), ActionTrail dapat membantu Anda memenuhi persyaratan audit kepatuhan organisasi dengan menyediakan event detail untuk setiap anggota. Anda juga dapat membuat beberapa jejak untuk mengirimkan jenis event tertentu dari wilayah berbeda ke lokasi penyimpanan terpisah, sesuai dengan tanggung jawab auditor yang berbeda.
Sebagai contoh, jika Anda telah men-deploy resource baik di situs Alibaba Cloud China maupun situs internasional, Anda dapat membuat beberapa jejak untuk melacak event operasional di negara dan wilayah berbeda serta mengirimkannya ke penyimpanan lokal guna memenuhi berbagai persyaratan keamanan data.
Manfaat
Pengiriman tepat waktu: ActionTrail menangkap event dari operasi konsol, panggilan API, dan peran layanan, biasanya membuatnya tersedia dalam waktu 10 menit.
Catatan detail: ActionTrail mencatat informasi kontekstual detail untuk setiap operasi pengguna. Anda dapat melihat event dari 90 hari terakhir di Konsol ActionTrail atau dengan memanggil API. Sebagai contoh, Anda dapat mengetahui siapa yang melakukan aksi, pada resource mana, kapan, dan dari alamat IP sumber apa. Anda juga dapat menentukan apakah aksi tersebut diinisiasi dari API atau konsol, apakah berhasil, serta alasan kegagalannya.
Keandalan tinggi: ActionTrail dapat mengirimkan event ke layanan penyimpanan berdaya tinggi seperti Simple Log Service (SLS) dan Object Storage Service (OSS). Layanan-layanan ini menjamin keamanan data audit Anda melalui enkripsi dan kontrol akses. ActionTrail juga mengirimkan notifikasi kepada Anda saat event dikirimkan.
Jejak kustom: Anda dapat membuat hingga lima jejak di setiap region untuk melacak jenis event dan cakupan geografis yang berbeda. Anda dapat mengirimkan event ke destinasi penyimpanan terpisah guna memisahkan data audit berdasarkan tanggung jawab karyawan.
CatatanHindari mengirimkan jenis event yang sama dari wilayah yang sama ke destinasi yang sama lebih dari sekali.
Transparansi platform: ActionTrail mencatat dan menyimpan log operasi platform Alibaba Cloud secara near real-time. Dengan mengirimkan log tersebut ke Simple Log Service, Anda memperoleh akses ke kemampuan seperti kueri, analisis, peringatan, dan pelaporan. Transparansi ini memberi Anda visibilitas terhadap operasi platform untuk keperluan analisis dan audit.