ActionTrail：Kirimkan acara dari beberapa anggota dalam direktori sumber daya ke satu akun

Prosedur

1. Buat Peran RAM menggunakan akun tujuan dan berikan ActionTrail izin untuk mengirimkan acara ke akun tujuan.

   1. Masuk ke Konsol RAM menggunakan akun tujuan.

      1. Di panel navigasi sebelah kiri, pilih Identities > Roles.

      2. Di halaman Roles, klik Create Role.

      3. Atur parameter Principal Type ke Cloud Service dan parameter Principal Name ke ActionTrail. Lalu, klik OK.

      4. Di kotak dialog yang muncul, atur parameter Role Name ke ActionTrailDeliveryRole dan klik OK.

   2. Lampirkan kebijakan sistem AliyunActionTrailDeliveryPolicy ke peran RAM ActionTrailDeliveryRole.

      1. Klik nama ActionTrailDeliveryRole peran RAM.

      2. Di tab Permissions, klik Precise Permission.

      3. Atur parameter Policy Type ke System Policy dan parameter Policy Name ke AliyunActionTrailDeliveryPolicy.

      4. Klik OK.

      Catatan

      Untuk informasi lebih lanjut tentang kebijakan, lihat Kelola Kebijakan Izin untuk Pengiriman Acara.

   3. Ubah kebijakan kepercayaan peran RAM. Ubah nilai bidang Service menjadi Management Account@actiontrail.aliyuncs.com.

      Sebagai contoh, jika akun manajemen adalah 159498693826****, ubah actiontrail.aliyuncs.com di bidang Service menjadi 159498693826****@actiontrail.aliyuncs.com. Kemudian, ActionTrail dari akun manajemen 159498693826**** dapat mengasumsikan peran RAM.

      {    "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "Service": [
                          "159498693826****@actiontrail.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

2. Gunakan akun tujuan untuk membuat Proyek Layanan Log Sederhana, Bucket OSS, atau Proyek MaxCompute.

   Untuk informasi lebih lanjut, lihat Kelola Proyek, Buat Bucket, dan Buat Proyek MaxCompute.

   Catatan

   Nama proyek MaxCompute harus dimulai dengan actiontrail_.

   Untuk memastikan keamanan data, kami sarankan Anda mengonfigurasi enkripsi sisi server dan kebijakan retensi saat membuat Bucket OSS. Untuk informasi lebih lanjut, lihat Enkripsi Sisi Server dan Konfigurasi Kebijakan Retensi.

3. Gunakan akun manajemen untuk membuat jejak multi-akun dan atur tujuan pengiriman ke ruang penyimpanan yang dibuat di Langkah 2.

   1. Gunakan akun manajemen untuk masuk ke Konsol ActionTrail.

   2. Di panel navigasi sebelah kiri, klik Trails.

   3. Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat jejak multi-akun.

      Catatan

      Wilayah yang Anda pilih menjadi wilayah utama jejak yang ingin Anda buat.

   4. Di halaman Trails, klik Create Trail.

   5. Di halaman Create Trail, konfigurasikan parameter.

      • Di bagian Basic Information, konfigurasikan informasi dasar tentang jejak.

        Catatan

        • Atur parameter Apply to All Members ke Yes.

        • Secara default, jejak mengirimkan acara di semua wilayah. Kami sarankan Anda mengatur parameter Management Event ke All. Dengan cara ini, jejak mengirimkan semua jenis acara yang dihasilkan di semua wilayah.

        • Untuk informasi lebih lanjut, lihat Buat Jejak Multi-Akun.

      • Di bagian Event Delivery, konfigurasikan parameter untuk mengirimkan acara ke Layanan Log Sederhana, OSS, MaxCompute, atau semuanya. Untuk informasi lebih lanjut tentang cara memilih layanan penyimpanan, lihat Kirimkan Acara ke Layanan Alibaba Cloud Tertentu.

        • Pilih Delivery to Log Service, atur parameter Akun Tujuan ke Delivery to Another Account, lalu konfigurasikan parameter lainnya.

          Parameter	Deskripsi
          Project ARN	Masukkan wilayah tempat proyek berada, ID akun tujuan, dan nama proyek. Nama proyek yang dibuat di Langkah 2 digunakan.
          RAM Role ARN of Destination Account	Masukkan ID akun tujuan dan nama peran RAM. Dalam contoh ini, nama peran RAM yang dibuat di Langkah 1 digunakan. Nama peran RAM adalah ActionTrailDeliveryRole.

        • Pilih Delivery to OSS, atur parameter Akun Tujuan ke Delivery to Another Account, lalu konfigurasikan parameter lainnya.

          Parameter	Deskripsi
          RAM Role ARN of OSS Bucket	Masukkan ID akun tujuan dan nama peran RAM. Dalam contoh ini, nama peran RAM yang dibuat di Langkah 1 digunakan. Nama peran RAM adalah ActionTrailDeliveryRole.
          Bucket Name	Masukkan nama Bucket OSS yang dibuat di Langkah 2.
          Log File Prefix	Masukkan awalan nama file log tempat Anda ingin menyimpan acara.

        • Pilih Pengiriman ke MaxCompute, atur parameter Akun Tujuan ke Delivery to Another Account, lalu konfigurasikan parameter lainnya.

          Parameter	Deskripsi
          RAM Role ARN of MaxCompute	Masukkan ID akun tujuan dan nama peran RAM. Dalam contoh ini, nama peran RAM yang dibuat di Langkah 1 digunakan. Nama peran RAM adalah ActionTrailDeliveryRole.
          Project ARN	Masukkan wilayah tempat proyek MaxCompute berada, ID akun tujuan, dan nama proyek MaxCompute. Dalam contoh ini, nama proyek MaxCompute yang dibuat di Langkah 2 digunakan.

   6. Klik Confirm.