DataWorks terintegrasi dengan ActionTrail, memungkinkan Anda melihat dan mencari log event perilaku DataWorks untuk Akun Alibaba Cloud Anda dari 90 hari terakhir. Anda juga dapat menggunakan ActionTrail untuk mengirimkan log event ke penyimpanan log Simple Log Service (SLS) atau bucket Object Storage Service (OSS) tertentu guna memantau event, mengonfigurasi alert, serta melakukan audit tepat waktu atau melacak masalah. Topik ini menjelaskan cara melakukan kueri log event perilaku DataWorks di ActionTrail.
Informasi latar belakang
ActionTrail adalah layanan Alibaba Cloud yang memungkinkan Anda melakukan kueri dan mengirimkan catatan operasi sumber daya dalam Akun Alibaba Cloud Anda. Layanan ini memantau dan mencatat akses serta penggunaan produk dan layanan cloud melalui Konsol Alibaba Cloud, operasi API, dan alat developer. Anda dapat mengunduh event perilaku tersebut atau menyimpannya ke penyimpanan log SLS atau bucket OSS, lalu melakukan analisis perilaku, analitik keamanan, pelacakan perubahan sumber daya, dan audit kepatuhan. Untuk informasi selengkapnya, lihat Apa itu ActionTrail?.
Catatan
Anda dapat mengonfigurasi tracking alert untuk event penting agar segera mendeteksi dan menangani aktivitas anomali.
Kueri log event perilaku DataWorks
-
Masuk ke Konsol ActionTrail.
-
Pada panel navigasi kiri, klik dan pilih Wilayah.
-
Pada halaman Event Query, pada daftar drop-down Cloud Service, pilih DataWorks untuk melihat daftar event DataWorks yang diaudit.
Daftar tersebut menampilkan informasi dasar seperti waktu event, sumber daya terkait, dan operasi. Untuk daftar event DataWorks yang dapat diaudit, lihat Event audit DataWorks.
Gunakan Event Name untuk menentukan apakah suatu event merupakan panggilan operasi API dan untuk menemukan deskripsinya.
CatatanEvent panggilan operasi API mencakup tindakan UI yang memanggil operasi API dan panggilan API langsung dari kode.
-
Event panggilan operasi API: Event Name untuk jenis event ini secara langsung sesuai dengan nama operasi API. Anda dapat mencari Event Name tersebut di Daftar operasi API untuk menemukan deskripsinya.
-
Event bukan panggilan operasi API: Tabel berikut menjelaskan event-event tersebut.
Event name
Description
Service module
DIDeleteDatasource
Menghapus sumber data dari penyewa.
Tenant
DIBatchDeleteDatasource
Menghapus beberapa sumber data dari penyewa dalam operasi batch.
DICloneDatasource
Mengkloning sumber data dalam penyewa.
DownloadExecutionResult
Mengunduh hasil kueri.
Data Analytics
CreateBusiness
Membuat alur kerja.
DestroyRelationTableFromBusiness
Menghapus semua tabel dalam alur kerja.
DeleteBusiness
Menghapus alur kerja.
ExecuteFile
Menjalankan file sebagai task temporary.
LockFile
Memperoleh paksa kunci file untuk diedit.
DICreateDatasource
Menambahkan sumber data di Data Integration.
Data Integration
DIBatchCreateDatasource
Menambahkan beberapa sumber data di Data Integration dalam operasi batch.
DIUpdateDatasource
Memodifikasi sumber data di Data Integration.
DITestDatasourceConnection
Menjalankan uji konektivitas pada sumber data di Data Integration.
DIManageDatasourcePermission
Mengelola izin untuk sumber data di Data Integration.
DICreateTableByDDL
Secara otomatis menghasilkan skema tabel tujuan di Data Integration.
DIPreviewData
Meninjau task sinkronisasi batch di Data Integration.
DIUpdateDataxJob
Memperbarui task sinkronisasi batch di Data Integration.
DIUpdateStreamxJob
Memperbarui task sinkronisasi real-time di Data Integration.
DIRunStreamxJob
Menjalankan task sinkronisasi real-time Data Integration di Operation Center.
DIBatchRunStreamxJob
Menjalankan beberapa task sinkronisasi real-time Data Integration dalam operasi batch di Operation Center.
DIStopStreamxJob
Menghentikan task sinkronisasi real-time Data Integration di Operation Center.
DIBatchStopStreamxJob
Menghentikan beberapa task sinkronisasi real-time Data Integration dalam operasi batch di Operation Center.
DIOfflineStreamxJob
Undeploy task sinkronisasi real-time Data Integration di Operation Center.
DIBatchOfflineStreamxJob
Membatalkan penerapan beberapa tugas sinkronisasi waktu nyata dari Data Integration dalam operasi Batch di Pusat Operasi.
DIUpdateStreamxJobOwner
Mengubah pemilik task sinkronisasi real-time di Operation Center.
DICreateAlarmRule
Membuat aturan alert di Operation Center.
DIBatchCreateAlarmRule
Membuat beberapa aturan alert dalam operasi batch di Operation Center.
DISimulateAlarm
Menyimulasikan alert untuk pengujian di Operation Center.
DIStopAlarmRule
Menjeda aturan alert di Operation Center.
DIBatchStopAlarmRule
Menjeda beberapa aturan alert dalam operasi batch di Operation Center.
DIStartAlarmRule
Mengaktifkan aturan alert di Operation Center.
DIBatchStartAlarmRule
Mengaktifkan beberapa aturan alert dalam operasi batch di Operation Center.
DIDeleteAlarmRule
Menghapus aturan alert di Operation Center.
DIBatchDeleteAlarmRule
Menghapus beberapa aturan alert dalam operasi batch di Operation Center.
DIUpdateAlarmRule
Memodifikasi aturan alert di Operation Center.
DISaveSolution
Membuat atau memodifikasi solusi di Data Integration.
DIDeleteSolution
Menghapus solusi di Data Integration.
DIStartSolution
Menjalankan solusi (mulai, jalankan ulang, atau terapkan pembaruan) di Data Integration.
DIStopSolution
Menghentikan solusi di Data Integration.
DICloneSolution
Mengkloning solusi di Data Integration.
DICreateSolutionAlarmRule
Membuat aturan alert untuk solusi.
DISimulateSolutionAlarmRule
Menyimulasikan aturan alert untuk solusi guna pengujian.
DIDeleteSolutionAlarmRule
Menghapus aturan alert untuk solusi.
DIUpdateSolutionAlarmRule
Memperbarui aturan alert untuk solusi (dikonfigurasi, dijeda, atau diaktifkan).
DISaveSolutionV1
Membuat atau memodifikasi solusi di konsol lama.
DIDeleteSolutionV1
Menghapus solusi dari konsol lama.
DIStartSolutionV1
Menjalankan atau menjalankan ulang solusi dari konsol lama.
DICloneSolutionV1
Mengkloning solusi di konsol lama.
DIFullSupplementData
Backfill data untuk solusi di konsol lama.
DownloadSqlResult
Mengunduh hasil kueri SQL dari DataAnalysis.
DataAnalysis
DownloadSheet
Mengunduh worksheet dari DataAnalysis.
RunTask
Menjalankan kueri SQL di DataAnalysis.
-
-
Lihat detail event.
Klik View Event Details untuk suatu event guna melihat detailnya, seperti sumber event, catatan event, dan sumber daya terkait. Halaman detail event menampilkan metadata event, termasuk bidang-bidang seperti API Request ID, Event ID, Operator Name (misalnya, Peran RAM), Event Time, Event Source, Region, Cloud Service (misalnya, DataWorks), Event Name (misalnya, ListResourceGroups), Error Code, Source IP Address, dan AccessKey ID. Halaman ini juga mencakup bagian Related Resources dan bagian Event Record, yang berisi detail event dalam format JSON.
Langkah selanjutnya
Anda dapat menggunakan log event ini untuk melakukan analisis perilaku, analitik keamanan, pelacakan perubahan sumber daya, dan audit kepatuhan.