Format kunci objek penyimpanan ActionTrail di OSS - ActionTrail

Saat sebuah jejak mengirimkan event ke bucket OSS, ActionTrail menyimpannya sebagai file log GZIP yang diorganisasi berdasarkan wilayah dan tanggal (tahun/bulan/hari).

Jalur penyimpanan

Format kunci objek bervariasi tergantung pada jenis jejak:

jejak akun tunggal

oss://<bucket name>/<log file name prefix>/AliyunLogs/<event type>/<region ID>/<YYYY>/<MM>/<DD>/Actiontrail_<region ID>_<YYYYMMDDHHMMSS>_1002_<event count>_<log file size>_<md5>.gz

jejak multi-akun

oss://<bucket name>/<log file name prefix>/AliyunLogs/<event type>/<rd_id>/<accountid>/<region ID>/<YYYY>/<MM>/<DD>/Actiontrail_<region ID>_<YYYYMMDDHHMMSS>_1002_<event count>_<log file size>_<md5>.gz

Tabel berikut menjelaskan setiap bidang dalam kunci objek.

Parameter	Deskripsi	Contoh
bucket name	Nama bucket OSS yang ditentukan saat membuat jejak. Anda dapat menemukan nama bucket tersebut pada halaman Trails di ActionTrail console.	MyBucket
log file name prefix	Awalan nama file log yang ditentukan saat membuat jejak. Catatan Opsional. Jika tidak ditentukan, komponen ini tidak disertakan dalam kunci objek.	action-logs
AliyunLogs	String tetap yang menunjukkan catatan event Alibaba Cloud.	AliyunLogs
event type	Nilai yang valid: Actiontrail: Mewakili management event. Actiontrail-Insight: Mewakili insight event. Catatan Insight event memerlukan persetujuan akses. Overview of insight events. Jejak multi-akun tidak mendukung insight event.	Actiontrail
rd_id	ID resource directory yang berisi akun manajemen. Hanya berlaku untuk jejak multi-akun.	rd-UG****
accountid	ID akun yang menghasilkan event (akun manajemen atau anggota resource directory). Hanya berlaku untuk jejak multi-akun.	181761095690****
region ID	Wilayah tempat event dicatat.	cn-hangzhou
YYYY	Tahun pengiriman (UTC).	2021
MM	Bulan pengiriman (UTC).	10
DD	Hari pengiriman (UTC).	09
event count	Jumlah event dalam file log.	564
log file size	Ukuran file log, dalam byte.	51310
md5	Hash MD5 dari file log.	2bdf022eef574ce180b5ebc54132e6b2

Catatan

Jalur kunci objek menggunakan UTC. Konversikan waktu lokal ke UTC saat melakukan kueri event. Misalnya, pukul 07.00.00 pada 3 Januari 2021 (UTC+8) sesuai dengan pukul 23.00.00 pada 2 Januari 2021 (UTC), sehingga atur DD menjadi 02.
Event yang terjadi mendekati tengah malam UTC mungkin muncul dalam file log hari sebelumnya. Misalnya, event pada pukul 23.00.00 UTC tanggal 1 Oktober 2021 mungkin berada dalam direktori 2021/09/30.

Contoh

Contoh 1: Management event dari jejak akun tunggal

File log management event dari jejak akun tunggal di Tiongkok (Hangzhou), pukul 00.05.03 UTC pada 9 Oktober 2021. Awalan: action-logs, 564 event, 51.310 byte.
```
action-logs/AliyunLogs/Actiontrail/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz
```
Contoh 2: Insight event dari jejak akun tunggal

File log insight event dari jejak akun tunggal di Tiongkok (Hangzhou), pukul 00.05.03 UTC pada 9 Oktober 2021. Awalan: action-logs, 564 event, 51.310 byte.
```
action-logs/AliyunLogs/Actiontrail-Insight/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz
```
Contoh 3: Management event dari jejak multi-akun

File log management event dari jejak multi-akun di Tiongkok (Shanghai), pukul 06.40.18 UTC pada 30 September 2021. Akun: 181761095690****, resource directory: rd-UG****. Awalan: rd-logs, 1 event, 639 byte.
```
rd-logs/AliyunLogs/Actiontrail/rd-UG****/181761095690****/cn-shanghai/2021/09/30/Actiontrail_cn-shanghai_20210930064018_1002_1_639_378e668b76e74e6c465a082b4fb17331.gz
```