All Products
Search

This Product

    ActionTrail:Peristiwa Insights

    Document Center

    ActionTrail:Peristiwa Insights

    Last Updated:Aug 26, 2026

    ActionTrail mendukung Peristiwa Insights untuk membantu Anda mendeteksi aktivitas tidak biasa dalam peristiwa manajemen. Setelah fitur ini diaktifkan, ActionTrail menganalisis peristiwa manajemen guna mengidentifikasi aktivitas berisiko terkait pemanggilan API, kesalahan API, alamat IP, pasangan AccessKey, perubahan izin, perubahan password, dan penyembunyian trail. Selanjutnya, ActionTrail menghasilkan Peristiwa Insights yang memberikan visibilitas terhadap risiko manajemen dan membantu Anda mengambil tindakan tepat waktu.

    Perbedaan antara peristiwa Insights dan peristiwa manajemen

    Jenis Peristiwa

    Deskripsi

    Referensi

    management event

    Log operasi manajemen yang dilakukan terhadap resource cloud oleh identitas dalam Akun Alibaba Cloud Anda.

    Struktur management event

    Insights event

    Berdasarkan peristiwa manajemen yang terekam, ActionTrail menggunakan model matematis untuk menganalisis dan mengidentifikasi aktivitas berpotensi berisiko. Analisis ini menghasilkan beberapa jenis peristiwa Insights, termasuk Insights event on API call rate (ApiCallRateInsight), Insights event on API error rate (ApiErrorRateInsight), Insights event on IP address (IpInsight), Insights event on AccessKey pair call rate (AkInsight), Insights event on permission change (PolicyChangeInsight), Insights event on password change (PasswordChangeInsight), dan Insights event on trail concealment (TrailConcealmentInsight). Sebagai contoh, jika penyerang mengompromikan akun Anda dari alamat IP eksternal dan melakukan sejumlah besar operasi tulis, seperti penghapusan, terhadap suatu resource, ActionTrail akan menghasilkan Insights event on IP address untuk IP mencurigakan tersebut dan Insights event on API call rate untuk aktivitas penghapusan tersebut.

    Struktur Insights event

    Penting

    Peristiwa Insights dihasilkan hanya dengan menganalisis peristiwa manajemen. Fitur Insights tidak menganalisis data event, meskipun Anda telah mengaktifkan pencatatan data event untuk trail Anda.

    Fitur

    Fitur Insights dalam ActionTrail menganalisis semua peristiwa manajemen dalam Akun Alibaba Cloud selama periode historis untuk menghasilkan jenis-jenis event berikut: Insights event on API call rate (ApiCallRateInsight), Insights event on API error rate (ApiErrorRateInsight), Insights event on IP address (IpInsight), Insights event on AccessKey pair call rate (AkInsight), Insights event on permission change (PolicyChangeInsight), Insights event on password change (PasswordChangeInsight), dan Insights event on trail concealment (TrailConcealmentInsight). Setiap Peristiwa Insights mencakup start event dan end event yang menandai awal dan akhir aktivitas yang terdeteksi.

    • Insights event on API call rate (ApiCallRateInsight): Menganalisis operasi tulis dalam akun Anda. Fitur ini menggunakan model matematis untuk membandingkan tingkat pemanggilan API saat ini terhadap garis dasar historisnya. Jika laju tersebut menyimpang secara signifikan, ActionTrail akan menghasilkan Peristiwa Insights.

    • Insights event on API error rate (ApiErrorRateInsight): Menganalisis semua peristiwa manajemen terkait kesalahan pemanggilan API. Fitur ini menggunakan model matematis untuk membandingkan tingkat kesalahan API saat ini terhadap garis dasar historisnya. Jika laju tersebut menyimpang secara signifikan, ActionTrail akan menghasilkan Peristiwa Insights.

    • Insights event on IP address (IpInsight): Membangun model aktivitas alamat IP normal untuk akun Anda. Fitur ini terus-menerus memindai dan mengidentifikasi alamat IP sumber baru atau anomali serta menghasilkan Peristiwa Insights untuk aktivitas mencurigakan apa pun.

    • Insights event on AccessKey pair call rate (AkInsight): Menganalisis penggunaan semua ID AccessKey dalam akun Anda. Fitur ini menggunakan model matematis untuk membandingkan laju pemanggilan pasangan AccessKey tertentu terhadap garis dasar historisnya. Jika laju tersebut menyimpang secara signifikan, ActionTrail akan menghasilkan Peristiwa Insights.

    • Insights event on permission change (PolicyChangeInsight): Menganalisis perubahan izin di berbagai layanan cloud seperti RAM, OSS, dan Resource Management. Fitur ini menggunakan pembelajaran mesin untuk menyaring perubahan rutin yang dilakukan oleh operator yang sering dan menghasilkan Peristiwa Insights untuk perubahan yang dilakukan oleh operator yang jarang atau tidak biasa.

    • Insights event on password change (PasswordChangeInsight): Menganalisis perubahan password di berbagai layanan cloud seperti KMS, AasCustomer (layanan logon Akun Alibaba Cloud), dan AasSub (layanan logon Pengguna RAM). Fitur ini menggunakan pembelajaran mesin untuk menyaring perubahan rutin yang dilakukan oleh operator yang sering dan menghasilkan Peristiwa Insights untuk perubahan yang dilakukan oleh operator yang jarang atau tidak biasa.

    • Insights event on trail concealment (TrailConcealmentInsight): Menganalisis aksi yang menghentikan atau menghapus trail di ActionTrail. Fitur ini menggunakan pembelajaran mesin untuk menyaring perubahan konfigurasi trail rutin dan menghasilkan Peristiwa Insights ketika operator yang jarang atau tidak biasa melakukan aksi tersebut.

    Cara kerja

    • Kondisi pembuatan: Setelah Anda mengaktifkan fitur Insights, diperlukan minimal 24 jam untuk menghasilkan Peristiwa Insights pertama. ActionTrail hanya membuat Peristiwa Insights ketika mendeteksi aktivitas berpotensi berisiko atau anomali dalam Akun Alibaba Cloud Anda.

    • Lingkup: ActionTrail menganalisis peristiwa manajemen berdasarkan per-Wilayah, sehingga Peristiwa Insights selalu dihasilkan di Wilayah yang sama dengan peristiwa manajemen yang memicunya.

    • Aturan deteksi:

      • Insights event on API call rate (ApiCallRateInsight): Menganalisis laju pemanggilan API untuk mendeteksi anomali. Fitur ini menggunakan model matematis untuk mendeteksi perbedaan signifikan antara perilaku pemanggilan API saat ini dan historis. Jika ditemukan perbedaan signifikan, ActionTrail akan menghasilkan Peristiwa Insights untuk API tersebut.

        Catatan

        Jenis event ini lebih sensitif terhadap peristiwa tulis.

      • Insights event on API error rate (ApiErrorRateInsight): Menganalisis laju kesalahan API untuk mendeteksi anomali. Fitur ini menggunakan model matematis untuk mendeteksi perbedaan signifikan antara pola kesalahan API saat ini dan historis. Jika ditemukan perbedaan signifikan, ActionTrail akan menghasilkan Peristiwa Insights untuk kesalahan API tersebut.

        Catatan

        Jenis event ini memiliki sensitivitas yang sama terhadap peristiwa baca dan tulis.

      • Insights event on IP address (IpInsight): Mengidentifikasi akses dari alamat IP berisiko. Fitur ini menggunakan algoritma korelasi IP untuk mendeteksi aktivitas mencurigakan. Proses ini kadang-kadang dapat menandai alamat IP baru yang sah sebagai berisiko. ActionTrail hanya menghasilkan satu Peristiwa Insights per hari untuk alamat IP mencurigakan tertentu, sesuai dengan akses pertama yang terdeteksi.

      • Insights event on AccessKey pair call rate (AkInsight): Menganalisis laju pemanggilan AccessKey untuk mendeteksi anomali. Fitur ini menggunakan model matematis untuk mendeteksi perbedaan signifikan antara perilaku pemanggilan AccessKey saat ini dan historis. Jika ditemukan perbedaan signifikan, ActionTrail akan menghasilkan Peristiwa Insights untuk AccessKey tersebut.

        Catatan

        Jenis event ini lebih sensitif terhadap peristiwa tulis.

      • Insights event on permission change (PolicyChangeInsight): Menganalisis perubahan izin yang dilakukan oleh operator yang jarang. Fitur ini menggunakan algoritma pembelajaran mesin untuk menghasilkan frequent itemsets dan association rules, menyaring aksi dari operator reguler, dan menghasilkan event untuk perilaku anomali.

      • Insights event on password change (PasswordChangeInsight): Menganalisis perubahan password yang dilakukan oleh operator yang jarang. Fitur ini menggunakan algoritma pembelajaran mesin untuk menghasilkan frequent itemsets dan association rules, menyaring aksi dari operator reguler, dan menghasilkan event untuk perilaku anomali.

      • Insights event on trail concealment (TrailConcealmentInsight): Menganalisis aksi oleh operator yang jarang untuk menghentikan atau menghapus trail. Fitur ini menggunakan algoritma pembelajaran mesin untuk menghasilkan frequent itemsets dan association rules, menyaring aksi konfigurasi trail dari operator reguler, dan menghasilkan event untuk perilaku anomali.

    Penggunaan

    • Peristiwa Insights tidak tersedia di Wilayah berikut:

      • China (Heyuan)

      • China (Nanjing - Local Region) Closing Down

      • China (Guangzhou)

      • China (Fuzhou - Local Region) Closing Down

      • China (Wuhan - Local Region)

      • Korea Selatan (Seoul)

      • Filipina (Manila)

      • UAE (Dubai)

      Catatan

      Untuk daftar lengkap Wilayah tempat ActionTrail tersedia, lihat Wilayah yang didukung. Peristiwa Insights didukung di semua Wilayah tersebut kecuali yang tercantum di atas.

    • Fitur Insights saat ini tersedia untuk uji coba gratis. Untuk informasi tentang biaya di masa mendatang, lihat Penagihan.

    • Setelah Anda mengaktifkan fitur Insights, ActionTrail terus-menerus menganalisis semua peristiwa manajemen berikutnya di Wilayah yang didukung.

    • Diperlukan minimal 24 jam untuk menghasilkan Peristiwa Insights pertama setelah Anda mengaktifkan fitur ini. ActionTrail hanya menghasilkan Peristiwa Insights ketika mendeteksi aktivitas tidak biasa dalam akun Anda.

    Kueri peristiwa Insights

    Setelah Anda mengaktifkan fitur Insights, Anda dapat melakukan kueri terhadap Peristiwa Insights dari bulan lalu di Wilayah saat ini melalui Konsol ActionTrail. Untuk petunjuk detail, lihat Kueri Peristiwa Insights di Konsol ActionTrail.