Realtime Compute for Apache Flink：Lihat event audit

Informasi latar belakang

ActionTrail membantu Anda memantau dan mencatat aktivitas akun Alibaba Cloud, termasuk akses serta penggunaan produk dan layanan cloud melalui Konsol Manajemen Alibaba Cloud, OpenAPI, dan alat developer. Anda dapat mengunduh peristiwa manajemen tersebut atau menyimpannya ke Simple Log Service (SLS) atau Object Storage Service (OSS), lalu melakukan berbagai operasi seperti analisis perilaku, analitik keamanan, pelacakan perubahan sumber daya, dan audit kepatuhan. Untuk informasi selengkapnya tentang ActionTrail, lihat Apa itu ActionTrail?.

Realtime Compute for Apache Flink telah terintegrasi dengan ActionTrail. Anda dapat menggunakan ActionTrail untuk memperoleh peristiwa manajemen terkait resource Flink dan informasi terkait tanpa biaya tambahan.

Batasan

• Di Konsol ActionTrail, Anda hanya dapat mengkueri event yang dikirimkan oleh jejak akun tunggal, dengan batas maksimal dua kueri per detik. Event yang dikirimkan oleh jejak multi-akun tidak dapat dikueri di Konsol ActionTrail. Untuk mengkueri event tersebut, buka bucket Object Storage Service (OSS) atau Logstore Simple Log Service yang sesuai. Untuk informasi selengkapnya, lihat Buat jejak multi-akun.

• Fitur kueri event hanya dapat digunakan untuk mengkueri event yang dihasilkan di wilayah saat ini dalam 90 hari terakhir.

  • Untuk mengkueri event yang dihasilkan di wilayah saat ini lebih dari 90 hari lalu, Anda harus membuat jejak akun tunggal untuk mengirimkan event tersebut ke OSS atau Simple Log Service. Jika tidak, event yang dihasilkan lebih dari 90 hari lalu tidak dapat dikueri. Untuk informasi selengkapnya, lihat Buat jejak akun tunggal.

  • Untuk mengkueri event yang dihasilkan di beberapa wilayah lebih dari 90 hari lalu atau memfilter dan mengkueri event berdasarkan beberapa kondisi, Anda dapat menggunakan fitur kueri acara lanjutan. Untuk informasi selengkapnya, lihat Lakukan kueri event kustom.

• Setelah sebuah event dihasilkan dalam akun Alibaba Cloud Anda, Anda harus menunggu selama 10 menit sebelum dapat mengkueri event tersebut di Konsol ActionTrail.

Prosedur

1. Masuk ke Konsol ActionTrail.

2. Di panel navigasi sebelah kiri, pilih Events > Event Query.

3. Di bilah navigasi atas, pilih wilayah event yang ingin Anda kueri dari daftar drop-down.

4. Pada halaman Event Detail Query, masukkan kondisi kueri, tentukan rentang waktu, lalu klik ikon .

   Catatan

   • Anda dapat mengonfigurasi kondisi kueri berikut untuk mengkueri event: Jenis Baca/Tulis, Operator, Nama Layanan, Nama Event, Jenis Resource, Nama Resource, ID AccessKey, Operasi Sensitif, dan ID Event.

   • Anda hanya dapat mengkueri global event di wilayah Singapore.

5. Temukan event yang ingin Anda lihat, lalu klik View Details di kolom Actions.

   Kode berikut menunjukkan contoh catatan event untuk menghapus pekerjaan deployment.

   {
     "eventId": "48deee2f-a38b-440b-aae4-168640afd6b8",
     "eventVersion": 1,
     "responseElements": {},
     "errorMessage": "",
     "eventSource": "RealtimeCompute",
     "requestParameters": {},
     "sourceIpAddress": "140.**.**.19",
     "userAgent": "RealtimeCompute",
     "eventRW": "Write",
     "eventType": "ApiCall",
     "referencedResources": {
       "ACS::RealtimeCompute::Deployment": [
         "47eb63e1-79b8-4192-9cd2-059ec5d7****",
         "guiyuan-kafka-writer"
       ]
     },
     "userIdentity": {
       "accessKeyId": "null",
       "sessionContext": {
         "attributes": {
           "mfaAuthenticated": "true",
           "userDisplayName": "25265763711933****",
           "user": "25265763711933****"
         }
       },
       "accountId": "1016954307248737",
       "principalId": "25265763711933****",
       "type": "ram-user",
       "userName": "25265763711933****"
     },
     "serviceName": "RealtimeCompute",
     "additionalEventData": {
       "namespace": "NamespaceRef(name=Optional[daily-instance-not-delete-default])"
     },
     "requestId": "202306021408-LFMZBC059T",
     "eventTime": "2023-06-02T06:08:21Z",
     "isGlobal": false,
     "acsRegion": "cn-beijing",
     "eventName": "DeleteDeployment"
   }

Daftar event Realtime Compute for Apache Flink

Untuk daftar event Realtime Compute for Apache Flink yang dapat Anda kueri di ActionTrail, lihat Event audit untuk Realtime Compute for Apache Flink.