ActionTrail memungkinkan Anda memantau dan mencatat event yang dihasilkan dalam akun Alibaba Cloud Anda. Dengan menggunakan ActionTrail, Anda dapat mengaudit event dalam akun Alibaba Cloud Anda selama 90 hari terakhir untuk memastikan penggunaan layanan cloud sesuai dengan persyaratan kepatuhan dan standar keamanan. Sebagai contoh, Anda dapat menggunakan ActionTrail untuk mengidentifikasi Pengguna Resource Access Management (RAM) yang melakukan operasi tertentu pada waktu tertentu. Topik ini menjelaskan cara mengkueri event gateway NAT di ActionTrail.
Informasi latar belakang
Sebagai manajer tim, Anda menggunakan akun Alibaba Cloud untuk membuat beberapa pengguna RAM bagi anggota tim Anda dan memberikan izin administrator kepada pengguna RAM tersebut.
Saat menggunakan pengguna RAM untuk mengaitkan alamat IP elastis (EIP) dengan gateway NAT yang telah dibuat, gateway NAT ternyata sudah dikaitkan dengan EIP. Karena semua pengguna RAM memiliki izin administrator, Anda tidak dapat langsung mengidentifikasi pengguna RAM yang mengaitkan EIP yang ada dengan gateway NAT. Dalam situasi ini, Anda dapat mengkueri event gateway NAT di ActionTrail untuk menemukan pengguna RAM yang melakukan tindakan tersebut.
Prosedur
Masuk ke konsol ActionTrail.
Di panel navigasi sisi kiri, pilih .
Di bilah navigasi atas, pilih wilayah yang diperlukan.
Pilih Resource Name dari daftar drop-down.
CatatanAnda juga dapat memilih kondisi kueri berikut: Jenis Baca/Tulis, Operator, Nama Layanan, Nama Event, Tipe Sumber Daya, ID AccessKey, Operasi Sensitif, dan ID Event. Hanya satu kondisi kueri yang dapat dipilih pada satu waktu.
Masukkan ID EIP di kotak pencarian dan klik ikon
.Temukan sebuah event dan klik View Event Details di kolom Actions untuk melihat detail event dan kode event.
CatatanPanel Lihat Detail Event menunjukkan bahwa seorang pengguna RAM mengaitkan EIP dengan gateway NAT pada pukul 13:42:03 tanggal 20 Desember 2023.
Referensi
Untuk informasi lebih lanjut tentang bidang-bidang dalam event, lihat Struktur event manajemen.