Secara default, ActionTrail hanya mencatat acara yang dihasilkan dalam 90 hari terakhir untuk setiap akun Alibaba Cloud. Untuk memenuhi kebutuhan penyimpanan jangka panjang dan pelacakan kepatuhan, Anda dapat membuat jejak guna mengirimkan acara-acara tersebut ke Simple Log Service atau Object Storage Service (OSS). Dengan cara ini, Anda dapat melihat dan menganalisis detail acara yang dihasilkan lebih dari 90 hari yang lalu. Topik ini menjelaskan cara kerja jejak akun-tunggal serta skenario-skenario yang sesuai.
Cara Kerja Jejak Akun-Tunggal
Setelah Anda membuat jejak akun-tunggal, jejak tersebut akan mengirimkan acara ke Bucket OSS atau Layanan Log Sederhana Logstore. Acara disimpan dalam format JSON, memudahkan kueri, analisis, atau penyimpanan jangka panjang. Saat memilih layanan penyimpanan untuk acara, perhatikan aturan berikut:
Jika Anda ingin menanyakan atau menganalisis acara, pilih Layanan Log Sederhana. Ketika sebuah acara dihasilkan, ActionTrail mengirimkannya ke Layanan Log Sederhana Logstore yang ditentukan dalam waktu 1 menit.
Jika Anda ingin menyimpan atau mengarsipkan acara untuk jangka waktu yang lama, pilih OSS. Ketika sebuah acara dihasilkan, ActionTrail mengirimkannya ke Bucket OSS yang ditentukan dalam waktu 10 menit.
ActionTrail menggabungkan acara berdasarkan aturan tertentu sebelum mengirimkannya ke Bucket OSS yang ditentukan. Umumnya, acara yang dihasilkan setiap 5 menit digabungkan menjadi satu file. Jika sejumlah besar acara dihasilkan dalam periode 5 menit, acara tersebut mungkin digabungkan menjadi beberapa file.
Gambar berikut menunjukkan cara kerja jejak akun-tunggal.
Skenario
Anda dapat membuat beberapa jejak akun-tunggal untuk melakukan tugas-tugas berikut:
Mengirimkan acara ke tujuan penyimpanan yang berbeda berdasarkan jenis acara. Kemudian, Anda dapat memberikan izin kepada pengguna untuk mengaudit acara di tujuan penyimpanan tertentu.
Mengirimkan acara ke tujuan penyimpanan yang ditempatkan di wilayah yang berbeda. Kemudian, Anda dapat memeriksa apakah data audit sesuai dengan regulasi terkait di beberapa wilayah.
Membuat beberapa salinan untuk sebuah acara guna mencegah hilangnya data.
Kami menyarankan agar Anda tidak menentukan tujuan pengiriman acara yang sama untuk jejak akun-tunggal yang berbeda. Jika tidak, acara mungkin dikirimkan secara berulang, yang membuang ruang penyimpanan.