All Products
Search

This Product

    ActionTrail:Kueri event kustom

    Document Center

    ActionTrail:Kueri event kustom

    Last Updated:Jun 05, 2026

    Untuk mengkueri event yang berusia lebih dari 90 hari di beberapa wilayah, gunakan fitur kueri kustom di Konsol ActionTrail dengan kondisi filter atau pernyataan SQL.

    Prasyarat

    Jejak telah dibuat dan mengirimkan event ke Simple Log Service (SLS). Buat jejak akun tunggal atau Buat jejak multi-akun.

    Kasus penggunaan

    Kueri kustom mendukung dua mode: kueri sederhana untuk pencarian visual dan kueri SQL untuk pencarian fleksibel menggunakan Structured Query Language (SQL).

    Mode

    Metode kueri

    Deskripsi

    Contoh

    Simple query

    Single-condition query

    Kueri event berdasarkan kondisi filter: nama layanan, wilayah, nama event, tipe akun, tipe baca/tulis, nama resource, tipe resource, atau operator.

    Untuk mengkueri semua event untuk Key Management Service (KMS) dalam rentang waktu tertentu, atur Service Name menjadi Key Management Service (KMS).

    Multi-condition query

    Kueri event di beberapa layanan atau wilayah.

    Untuk mengkueri event KMS di wilayah China (Hangzhou) dan China (Shanghai), atur Service Name menjadi Key Management Service (KMS) dan Alibaba Cloud Region menjadi China (Hangzhou) dan China (Shanghai).

    SQL query

    Keyword query

    Masukkan istilah pencarian untuk mencocokkan event.

    Untuk mengkueri semua write event, masukkan * AND event.eventRW: Write di kotak pencarian.

    Condition-based query

    Filter berdasarkan operator (Siapa), operasi (Apa), resource (Yang mana), lokasi (Di mana), atau atribut lainnya.

    Untuk mengkueri semua event untuk KMS dalam rentang waktu tertentu, masukkan * AND event.serviceName: KMS di kotak pencarian.

    Multi-condition query

    Gabungkan beberapa kondisi meliputi operator (Siapa), operasi (Apa), resource (Yang mana), lokasi (Di mana), dan atribut lainnya.

    Untuk mengkueri event yang dihasilkan oleh pengguna Alex di ActionTrail, masukkan * AND event.serviceName: ActionTrail AND event.userIdentity.userName: Alex di kotak pencarian.

    Exclusion query

    Gunakan operator NOT untuk mengecualikan kondisi tertentu dari kueri.

    Untuk mengkueri event yang dihasilkan oleh pengguna selain Alex di ActionTrail, masukkan * AND event.serviceName: ActionTrail NOT event.userIdentity.userName: Alex di kotak pencarian.

    Prosedur

    1. Masuk ke ActionTrail console.

    2. Di panel navigasi sebelah kiri, pilih Events > Advanced Event Query.

    3. Pada bagian Query Range, pilih jejak dari daftar drop-down Trail.

    4. Di tab Default halaman Custom Template, atur kondisi kueri.

      • Kueri sederhana

        Di Simple Mode, atur kondisi kueri sesuai petunjuk.

      • Kueri SQL

        Matikan sakelar Simple Mode dan masukkan kueri SQL Anda.

        Catatan

        • Sintaksis SQL dan contoh kueri: Sintaksis SQL untuk Advanced Event Query.

        • Untuk memulai dari kueri sederhana, atur kondisi di mode Simple Mode, lalu matikan sakelar Simple Mode. Kondisi yang diatur di mode Simple Mode akan secara otomatis dikonversi menjadi pernyataan SQL yang dapat disesuaikan.

    5. Tentukan rentang waktu dan klik Run.

      Catatan

      • Secara default, ActionTrail mengkueri event dari tujuh hari terakhir.

      • Klik Event Alerting di sebelah kanan untuk mengonfigurasi alert untuk kueri saat ini. Buat aturan alert kustom.

      • Ubah pernyataan SQL default di templat sistem, lalu klik Save untuk menyimpannya sebagai templat kustom.

    6. Lihat hasil kueri.

      • Raw log

        Di tab Raw Logs, temukan event yang dituju dan klik View Details di kolom Actions untuk melihat informasi dasar dan detail JSON.

      • Histogram

        Tab Query Histogram menampilkan histogram dari event tersebut.

    Topik terkait