ActionTrail：Bagaimana cara memeriksa layanan Alibaba Cloud yang diakses menggunakan pasangan AccessKey dan catatan pemanggilan pasangan AccessKey tersebut?

Memeriksa layanan Alibaba Cloud yang diakses menggunakan pasangan AccessKey

1. Masuk ke Konsol ActionTrail.

2. Di panel navigasi sebelah kiri, klik AccessKey Pair Audit.

3. Di halaman AccessKey Pair Audit, masukkan ID AccessKey yang ingin Anda kueri dan klik ikon untuk menanyakan informasi tentang pasangan AccessKey. Informasi tersebut mencakup pengguna Resource Access Management (RAM) ke mana pasangan AccessKey milik, layanan Alibaba Cloud yang diakses menggunakan pasangan AccessKey, dan waktu terakhir pasangan AccessKey dipanggil.

   

4. Lakukan operasi berikut sesuai dengan kebutuhan bisnis Anda:

   • Memeriksa peristiwa

     1. Temukan layanan Alibaba Cloud yang diperlukan dan klik Event List di kolom Tindakan untuk memeriksa peristiwa yang dihasilkan untuk layanan Alibaba Cloud dan waktu terakhir setiap peristiwa diakses.

     2. Temukan peristiwa yang ingin Anda lihat dan klik View Details di kolom Tindakan untuk melihat detail peristiwa tersebut.

   • Memeriksa alamat IP

     1. Temukan layanan Alibaba Cloud yang diperlukan dan klik IP Address List di kolom Tindakan untuk memeriksa alamat IP sumber permintaan dan waktu terakhir permintaan dikirim dari setiap alamat IP.

     2. Temukan alamat IP yang ingin Anda lihat dan klik View Details di kolom Tindakan untuk melihat detail peristiwa yang terakhir dihasilkan.

   • Memeriksa sumber daya

     1. Temukan layanan Alibaba Cloud yang diperlukan dan klik Resource List di kolom Tindakan untuk memeriksa sumber daya yang diakses dan waktu terakhir setiap sumber daya diakses.

     2. Temukan jenis sumber daya yang ingin Anda lihat dan klik View Details di kolom Actions untuk melihat detail peristiwa yang terakhir dihasilkan untuk sumber daya tersebut.

Memeriksa catatan pemanggilan pasangan AccessKey

1. Masuk ke Konsol ActionTrail.

2. Di panel navigasi sebelah kiri, klik Event Query.

3. Di bilah navigasi atas, pilih wilayah peristiwa yang ingin Anda periksa dari daftar drop-down.

4. Di halaman Event Query, pilih AccessKey ID sebagai kondisi kueri dan masukkan ID AccessKey.

5. Tentukan rentang waktu dan klik ikon .

6. Opsional. Jika fitur kueri event lanjutan diaktifkan untuk akun Alibaba Cloud Anda, pilih Events > Advanced Event Query di panel navigasi sebelah kiri untuk menanyakan catatan panggilan dari pasangan AccessKey di semua wilayah.

   Catatan

   • Fitur kueri event lanjutan memungkinkan Anda untuk hanya menanyakan event tertentu.

   • Anda dapat menanyakan catatan panggilan dari sepasang AccessKey dalam mode kueri sederhana. Dalam hal ini, masukkan ID AccessKey yang ingin Anda tanyakan di bidang AccessKey ID, tentukan rentang waktu, lalu klik Run.

   • Anda dapat mematikan mode kueri sederhana, masukkan klausa kondisi event.userIdentity.accessKeyId:*, tentukan rentang waktu, lalu klik Run.

Informasi tambahan

Anda dapat memeriksa semua layanan Alibaba Cloud yang diakses menggunakan pasangan AccessKey. Namun, Anda hanya dapat memeriksa peristiwa yang didukung oleh ActionTrail. Untuk informasi lebih lanjut, lihat Layanan yang bekerja dengan ActionTrail.

Jika hasil kueri Anda menunjukkan bahwa layanan Alibaba Cloud diakses menggunakan pasangan AccessKey tetapi tidak ada informasi tentang akses yang ditampilkan dalam daftar peristiwa, daftar alamat IP, atau daftar sumber daya, atau waktu terakhir layanan Alibaba Cloud diakses tidak sesuai dengan waktu akses aktual, ActionTrail tidak mendukung layanan atau peristiwa Alibaba Cloud tersebut.

Referensi

• Anda dapat mengaktifkan fitur kueri peristiwa lanjutan dan menggunakan template sistem untuk memeriksa detail peristiwa terkait pasangan AccessKey. Untuk informasi lebih lanjut, lihat Memeriksa peristiwa akun Alibaba Cloud atau pasangan AccessKey.

• Anda dapat mengonfigurasi kondisi kueri untuk memeriksa peristiwa terkait pasangan AccessKey dalam mode kueri SQL. Untuk informasi lebih lanjut, lihat Melakukan kueri peristiwa kustom.