ActionTrail：Gunakan ActionTrail untuk memantau pembuatan pengguna RAM

Buat aturan peringatan

1. Masuk ke konsol ActionTrail.

2. Di panel navigasi kiri, klik Event Alerting.

3. Pada tab Alert Rules, klik Create Alert dan ikuti prompt untuk mengonfigurasi aturan tersebut.

   Perhatikan parameter berikut. Konfigurasikan parameter lain sesuai kebutuhan.

   Item Konfigurasi	Persyaratan
   Statistik Kueri	Atur Logstore agar sama dengan Logstore SLS tujuan untuk trail yang dibuat di Langkah 1. Formatnya adalah actiontrail_Nama Trail. Atur pernyataan pencarian sebagai berikut: (event.serviceName:Ram or event.serviceName:Ims) and event.eventName:CreateUser | SELECT "event.userIdentity.principalId" as operator, "event.resourceName" as user, date_format(__time__, '%Y-%m-%d %H:%i:%s') as time Catatan Pernyataan di atas melakukan kueri terhadap event pembuatan pengguna RAM menggunakan bidang event.serviceName untuk menentukan layanan Alibaba Cloud dan bidang event.eventName untuk menentukan operasi. Pernyataan SELECT mengambil informasi dari event, seperti operator, akun yang dibuat, dan waktu operasi, untuk dimasukkan ke dalam pemberitahuan peringatan. Untuk informasi lebih lanjut tentang layanan Alibaba Cloud dan operasi yang didukung ActionTrail, lihat Layanan Alibaba Cloud yang didukung. Untuk definisi struktur peristiwa manajemen ActionTrail, lihat Struktur peristiwa manajemen. Untuk informasi lebih lanjut tentang sintaks kueri SLS, lihat Sintaks dan fungsi kueri.
   Kondisi Pemicu	Atur Kondisi Pemicu menjadi "Data tersedia". Atur Tingkat Keparahan Peringatan sesuai kebutuhan.

4. Klik OK.

Buat templat konten peringatan

1. Di panel navigasi kiri, klik Event Alerting.

2. Pada halaman Alert Center, pilih Notification Policy > Content Template.

3. Pada halaman manajemen Content Template, klik Create dan konfigurasikan templat konten tersebut.

   Atur jenis templat konten menjadi Pesan Teks dan isi kontennya sebagai berikut:

   Alibaba Cloud User: {{ alert.aliuid }}
   Alert Rule Name: {{ alert.alert_name }}
   Alert Severity: {{ alert.severity | format_severity }}
   {% for result in alert.fire_results %}
   Operator: {{ result.operator }} created RAM user: {{ result.user }} at {{ result.time }}
   {% endfor %}

   Catatan

   Dalam templat konten, {{ parameter_name }} mereferensikan variabel templat. Pernyataan {% for result in alert.fire_results %} melakukan iterasi terhadap semua hasil kueri. Gunakan {{ result.parameter_name }} untuk mengambil parameter tertentu dari event. Untuk informasi lebih lanjut tentang parameter dan sintaks templat konten, lihat Sintaks templat konten (versi baru).

4. Klik Confirm.

Buat penerima notifikasi peringatan

1. Di panel navigasi kiri, klik Event Alerting.

2. Pada halaman Alert Center, pilih Notification Recipient > User Management.

3. Pada halaman User Management, klik Create. Di panel Add User, masukkan informasi yang diperlukan.

   • Phone Number: Nomor ponsel yang menerima informasi peringatan. Pengaturan ini harus diaktifkan agar dapat menerima peringatan.

   • Enable: Opsi ini harus diaktifkan agar dapat menerima peringatan.

4. Klik tombol Confirm.

Buat kebijakan tindakan

1. Di panel navigasi kiri, klik Event Alerting.

2. Pada halaman Alert Center, buka Notification Policy > Action Policy.

3. Pada halaman Action Policy, klik Create. Di panel Add Action Policy, masukkan informasi yang diperlukan.

   Pada daftar tindakan pertama, konfigurasikan kondisi dan kelompok tindakan.

   Item Konfigurasi	Persyaratan
   Pengaturan Kondisi	Klik ikon . Di kotak dialog Condition, pilih aturan pemantauan yang telah Anda buat di Buat aturan peringatan.
   Grup Tindakan	Atur Channel menjadi Text Message. Atur Penerima ke pengguna yang dibuat di Buat kontak peringatan.

4. Klik Confirm.

Aktifkan peringatan dan kaitkan kebijakan tindakan

1. Di panel navigasi kiri, klik Event Alerting.

2. Di halaman Pusat Peringatan, klik tab Aturan Peringatan.

3. Temukan aturan yang telah Anda buat pada langkah Buat aturan peringatan dan klik Edit di kolom Actions. Di panel pengaturan Alerting and Monitoring Rule, aktifkan peringatan dan kaitkan kebijakan tindakan.

   Item Konfigurasi	Persyaratan
   Output Destination	Alihkan ke SLS Notification.
   Aktifkan	Status aturan pemantauan. Alihkan ke status aktif.
   Kebijakan Peringatan	Policy Type: Pilih Standard Mode. Kebijakan Tindakan: Pilih kebijakan tindakan yang Anda buat di Buat kebijakan tindakan.

4. Klik Confirm.

Pengguna RAM menerima error 'no permission' saat membuat trail di konsol ActionTrail.

Jika Anda menggunakan pengguna RAM untuk melakukan konfigurasi ini, Anda harus memberikan izin yang diperlukan kepada pengguna RAM tersebut untuk mengakses dan mengelola ActionTrail. Untuk informasi lebih lanjut, lihat Berikan izin kepada pengguna RAM.