All Products
Search

This Product

    ActionTrail:Gunakan ActionTrail untuk memantau penggunaan AccessKey

    Document Center

    ActionTrail:Gunakan ActionTrail untuk memantau penggunaan AccessKey

    Last Updated:Jun 22, 2026

    AccessKey mencakup ID AccessKey dan Rahasia AccessKey, yang digunakan untuk mengidentifikasi dan mengautentikasi pengguna. Kebocoran AccessKey dapat mengancam keamanan sumber daya Anda. ActionTrail membantu Anda memantau event terkait AccessKey sehingga Anda dapat segera merespons penggunaan yang tidak normal.

    Prasyarat

    Layanan Log Sederhana telah diaktifkan. Aktifkan Layanan Log Sederhana.

    Catatan

    Aktivasi Layanan Log Sederhana (SLS) tidak dikenai biaya. Namun, Anda akan dikenai biaya saat ActionTrail mengirimkan event audit ke SLS dan Anda menggunakan fitur kueri serta analisisnya. Untuk informasi lebih lanjut tentang penagihan, lihat Ikhtisar penagihan.

    Informasi latar belakang

    Anda dapat menggunakan ActionTrail untuk melakukan kueri terhadap event terkait AccessKey. Anda juga dapat mengirimkan event tersebut ke Layanan Log Sederhana dan menetapkan notifikasi guna memantau penggunaan AccessKey.

    • Lakukan kueri terhadap event terkait AccessKey dari 90 hari terakhir: Pada halaman Event Query di Konsol ActionTrail, atur kondisi filter ke AccessKey ID. Untuk informasi lebih lanjut, lihat Kueri event di Konsol ActionTrail.

    • Lakukan kueri terhadap event terkait AccessKey yang berusia lebih dari 90 hari: Ikuti langkah-langkah dalam topik ini untuk melakukan kueri terhadap event tersebut dan menetapkan notifikasi.

    Langkah 1: Buat jejak

    Bagian ini menggunakan jejak akun tunggal sebagai contoh untuk menunjukkan cara membuat jejak dan mengirimkan event ke Layanan Log Sederhana (SLS).

    1. Masuk ke Konsol ActionTrail.

    2. Di panel navigasi sebelah kiri, klik trails.

    3. Di bilah navigasi atas, pilih Wilayah tempat Anda ingin membuat jejak akun tunggal.

      Catatan

      Wilayah ini menjadi Wilayah utama untuk jejak akun tunggal tersebut.

    4. Pada halaman trails, klik Create Trail.

    5. Pada halaman Create Trail, atur parameter jejak.

      • Pada bagian Basic Information, konfigurasikan parameter berikut:

        Parameter

        Deskripsi

        Trail Name

        Nama jejak. Nama harus unik dalam Akun Alibaba Cloud Anda.

        Trail Event Type

        Secara default, Management Event dipilih.

      • Pada bagian Management Event Delivery Settings, konfigurasikan parameter berikut.

        • Atur Read/Write Type ke All Events.

        • Pilih Delivery to Log Service.

        • Atur Destination Account ke Delivery to Current Account.

        • Atur Project ke New Log Service Project. Lalu, pilih Logstore Region dan masukkan Project Name.

    6. Klik Confirm.

    Langkah 2: Lakukan kueri terhadap event dan tetapkan notifikasi di Layanan Log Sederhana

    1. Di Konsol ActionTrail, klik trails.

    2. Temukan jejak Anda. Di kolom Storage Service, arahkan kursor ke SLS atau SLS&OSS dan klik nama Logstore.

    3. Di pojok kanan atas halaman, klik Last 15 Minutes untuk menetapkan rentang waktu kueri Anda.

    4. Di kotak pencarian, masukkan pernyataan kueri:event.userIdentity.accessKeyId: "<YourAccessKeyId>" | select count(1) as use_ak_<YourAccessKeyId>, lalu klik Search & Analyze.

      Catatan

      Ganti <YourAccessKeyId> dengan ID AccessKey Anda.

    5. Simpan kueri sebagai Save as Saved Search atau Save as Alert.

      • Save as Saved Search: Di pojok kanan atas halaman kueri dan analisis, klik ikon image.png, masukkan Saved Query Name, lalu klik Confirm.

        Catatan

        Setelah Anda menyimpan kueri sebagai pencarian tersimpan, Anda dapat langsung memilihnya di Konsol Layanan Log Sederhana.

        Untuk informasi lebih lanjut, lihat Pencarian tersimpan.

      • Save as Alert: Di pojok kanan atas halaman kueri dan analisis, klik ikon image.png. Di panel Alert Monitoring Rule, konfigurasikan parameter dan klik Confirm.

        Untuk informasi lebih lanjut, lihat Tetapkan notifikasi.

        Catatan

        Setelah Anda menyimpan kueri sebagai notifikasi, Anda akan menerima pemberitahuan saat notifikasi tersebut dipicu. Misalnya, setelah Anda menetapkan notifikasi seperti yang dijelaskan, notifikasi akan dipicu jika accessKeyId digunakan dalam periode 5 menit.

    Hasil

    Anda dapat mengelola pencarian tersimpan dan notifikasi yang telah dibuat di Konsol Layanan Log Sederhana.

    Di panel navigasi sebelah kiri, perluas Resources dan klik Saved search untuk mengelola pencarian tersimpan Anda, atau klik ikon Alerts untuk mengelola notifikasi Anda.