Secara default, ActionTrail hanya menyimpan event dari 90 hari terakhir untuk setiap Akun Alibaba Cloud. Untuk menyimpan event lebih lama demi kepatuhan atau keperluan audit, buatlah jejak yang mengirimkan event ke Simple Log Service atau Object Storage Service (OSS) guna kueri, analisis, dan arsip jangka panjang.
Cara kerja
Setelah Anda membuat jejak akun tunggal, event dikirimkan dalam format JSON ke bucket OSS atau Logstore Simple Log Service untuk kueri, analisis, atau penyimpanan jangka panjang. Pertimbangkan hal berikut saat memilih layanan penyimpanan:
-
Untuk melakukan kueri atau menganalisis event, kirimkan ke Simple Log Service (SLS). Event biasanya dikirimkan ke Logstore SLS Anda dalam waktu 1 menit.
-
Untuk menyimpan atau mengarsipkan event dalam jangka panjang, pilih OSS. ActionTrail mengirimkan setiap event ke bucket OSS yang ditentukan dalam waktu 10 menit sejak event tersebut dihasilkan.
ActionTrail mengagregasi event sebelum mengirimkannya ke bucket OSS. Event yang dihasilkan dalam setiap jendela 5 menit biasanya digabungkan menjadi satu file. Jika volume event sangat tinggi dalam periode tersebut, event tersebut mungkin dipisahkan ke beberapa file.
Gambar berikut menunjukkan cara kerja jejak akun tunggal.
Skenario
Anda dapat membuat beberapa jejak akun tunggal untuk tujuan berikut:
-
Kirimkan data ke bucket yang berbeda dan berikan izin berdasarkan role perusahaan, sehingga setiap role melakukan audit terhadap kumpulan event tertentu.
-
Kirimkan event dari Wilayah yang berbeda ke bucket lokal untuk mengelola data audit lintas Wilayah secara sesuai regulasi.
-
Buat beberapa replika event untuk mencegah kehilangan data.
Jangan menentukan destinasi pengiriman yang sama untuk jejak akun tunggal yang berbeda. Jika tidak, event mungkin dikirimkan berulang kali, sehingga memboroskan storage space.