Elastic Container Instance:Kueri event instans menggunakan ActionTrail

Latar Belakang

ActionTrail mencatat operasi pada resource Alibaba Cloud Anda untuk analitik keamanan, pelacakan perubahan sumber daya, dan audit kepatuhan. Apa itu ActionTrail?.

Prosedur

1. Masuk ke ActionTrail console.

2. Pada panel navigasi di sebelah kiri, pilih Events > Event Query.

3. Pada bilah navigasi atas, pilih wilayah.

4. Tetapkan kriteria kueri.

   Sebagai contoh, untuk mengetahui kapan suatu instans ECI dibuat atau dihapus, lakukan kueri semua event untuk instans tersebut dengan kriteria berikut.

   1. Tetapkan jenis kueri ke Resource Name dan masukkan ID instans ECI.

      Catatan

      Temukan ID instans pada halaman Container Group di Elastic Container Instance console. Jika instans telah dihapus dan Anda tidak mengetahui ID-nya, cari berdasarkan Resource Name untuk event DeleteContainerGroup, lalu temukan ID instans pada kolom Resource Name.

   2. Tetapkan rentang waktu yang mencakup periode saat instans ECI tersebut ada.

      Catatan

      Event Query mencakup 90 hari terakhir. Untuk event yang lebih lama, gunakan Advanced event query.

5. Lihat informasi event.

   Setiap event mencakup:

   • Daftar event menampilkan secara default:

     • Event Time: Waktu saat operasi terjadi.

     • Operator: Entitas yang memulai operasi, seperti Akun Alibaba Cloud, RAM user, atau Layanan Alibaba Cloud.

     • Service Name: Nama layanan Alibaba Cloud.

     • Event Name: Aksi yang sesuai. Misalnya, CreateContainerGroup menunjukkan bahwa instans ECI telah dibuat, dan DeleteContainerGroup menunjukkan bahwa instans ECI telah dihapus.

     • Related Resource: Informasi mengenai resource yang terpengaruh.

   • Klik View Event Details untuk melihat informasi lebih lanjut, termasuk sumber event, kode kesalahan, ID permintaan API, dan catatan event.

   Catatan

   Field event didokumentasikan dalam Management event structure.