All Products
Search

This Product

    ActionTrail:Lihat event praktik terbaik keamanan jaringan dan data

    Document Center

    ActionTrail:Lihat event praktik terbaik keamanan jaringan dan data

    Last Updated:Jun 21, 2026

    Topik ini menjelaskan cara menggunakan templat sistem ActionTrail untuk mengambil dan melihat informasi log mengenai event keamanan jaringan dan data.

    Prasyarat

    Pastikan Anda telah membuat jejak dan mengirimkan event ke Simple Log Service (SLS). Untuk informasi selengkapnya, lihat Buat jejak akun tunggal dan Buat jejak multi-akun.

    Informasi latar belakang

    Mengikuti praktik terbaik keamanan jaringan dan data memungkinkan Anda memantau sumber daya Alibaba Cloud secara berkelanjutan dan dinamis, memperoleh informasi real-time mengenai status keamanan dan kepatuhan, serta secara efektif mengurangi risiko keamanan jaringan.

    Untuk membantu Anda mendeteksi aksi berisiko tinggi, ActionTrail menyediakan beberapa templat kueri berdasarkan praktik terbaik keamanan jaringan dan data. Anda dapat menggunakan fitur kueri event lanjutan untuk segera memanfaatkan templat tersebut dalam memantau dan mengaudit event akses berisiko tinggi. Event yang didukung mencakup perubahan jejak, penghentian jejak audit, perubahan Peran RAM, dan penonaktifan Cloud Firewall.

    Prosedur

    1. Masuk ke Konsol ActionTrail.

    2. Pada panel navigasi kiri, pilih Events > Advanced Event Query.

    3. Pada bagian Query Range, pilih jejak dari daftar drop-down Trail.

    4. Pada bagian Query Range, pada tab Template Library, pilih System Template > Network/Data Security Protection Events > Trail Change Events.

    5. Pada tab Trail Change Events, atur rentang waktu, lalu klik Run.

      Catatan

      • Secara default, ActionTrail mengkueri event dari tujuh hari terakhir.

      • Klik Event Alerting di sebelah kanan untuk mengonfigurasi peringatan untuk kueri saat ini. Buat aturan peringatan kustom.

      • Ubah pernyataan SQL default dalam templat sistem, lalu klik Save untuk menyimpannya sebagai templat kustom.

    6. Lihat hasil kueri.

      • Raw Log

        Pada tab Raw Logs, temukan event yang dituju dan klik View Event Details pada kolom Actions untuk melihat informasi dasar dan catatan event-nya.

        Catatan

        Pada contoh ini, panel View Event Details menunjukkan bahwa Pengguna Resource Access Management (RAM) mengaktifkan jejak pada pukul 11:06:40, 10 Januari 2024 di wilayah China (Zhangjiakou).

        Kotak dialog detail event juga mencakup bagian Associated Resources, yang mencantumkan resource ActionTrail trail terkait dan menyediakan tautan ke garis waktu konfigurasi-nya. Bagian Event Record menampilkan data event lengkap dalam format JSON.

      • Query Histogram

        Pada tab Query Histogram, lihat histogram event.

    Referensi

    Anda juga dapat mengkueri detail event dengan mengatur kondisi filter atau menentukan pernyataan SQL. Untuk informasi selengkapnya, lihat Lakukan kueri event kustom.