ActionTrail には、アクセスキーペアのイベント詳細を検索する方法が複数あります。アクセスキーペア監査機能を使用すると、どのクラウドサービスにアクセスしたか、どの IP アドレスからアクセスしたかなどの情報を確認できます。また、イベントクエリ機能を使用して、詳細なイベントレコードを検索することもできます。このトピックでは、これらの機能を使用して、アクセスキーペアがアクセスしたクラウドサービスを検索し、その詳細な呼び出しレコードを確認する方法について説明します。
アクセスキーペアがアクセスしたクラウドサービスのクエリ
-
アクセスキーペア監査機能のリリース以降、特定のアクセスキーペアがアクセスしたすべてのクラウドサービスをクエリできます。
-
データの遅延が数時間に及ぶ場合があるため、この情報に基づいてアクセスキーペアに変更を加える際は注意してください。
-
ActionTrail コンソールにログインします。
-
左側のナビゲーションペインで、AccessKey ペアの監査 をクリックします。
-
AccessKey ペアの監査 ページで、AccessKey ID を入力して
アイコンをクリックすると、関連付けられた RAM ユーザー、アクセスしたクラウドサービス、最終使用時刻など、アクセスキーペアに関する詳細を表示できます。クエリ結果の基本情報セクションには、アカウント ID と RAM ユーザー ID も含まれます。下部の [アクセスしたクラウドサービス] テーブルでは、各クラウドサービスのエントリに [イベント一覧]、[IP アドレス一覧]、[リソース一覧] へのリンクが表示され、さらに詳しく調査できます。
-
必要に応じて、イベントリスト、IP アドレスリスト、および リソースリスト を確認します。
アクセスキーペアの詳細な呼び出しレコードのクエリ
アクセスキーペアの特定のイベントは、ActionTrail がサポートするクラウドサービスとイベントについてのみクエリできます。詳細については、「ActionTrail がサポートするクラウドサービスとイベント」をご参照ください。
-
ActionTrail コンソールにログインします。
-
左側のナビゲーションペインで、イベント詳細のクエリ をクリックします。
-
上部メニューで、イベントをクエリするリージョンを選択します。
-
イベント詳細のクエリ ページで、フィルター条件を [AccessKey ID] に設定し、AccessKey ID を入力します。
-
クエリの時間範囲を設定し、
アイコンをクリックします。 -
(オプション) アカウントで高度なイベントクエリが有効になっている場合、ActionTrail コンソールで イベント > 高度なクエリ を選択して、すべてのリージョンにわたるアクセスキーペアの呼び出し履歴をクエリできます。
説明-
高度なイベントクエリは、特定の詳細イベントのみをサポートします。
-
簡易クエリモードを使用して、フィルター条件を AccessKey ID に設定し、ID を入力し、時間範囲を選択して 実行 をクリックできます。
-
また、シンプルクエリモードをオフにし、条件ステートメント event.userIdentity.accessKeyId:* を入力し、時間範囲を選択して、実行 をクリックすることもできます。
-
注意事項
ActionTrail では、アクセスキーペアがアクセスしたすべてのクラウドサービスをクエリできます。ただし、特定のイベントは、ActionTrail がサポートするクラウドサービスとイベントタイプについてのみクエリできます。詳細については、「ActionTrail がサポートするクラウドサービスとイベント」をご参照ください。
クエリでアクセスキーペアがクラウドサービスにアクセスしたことが示されているにもかかわらず、イベント一覧、IP アドレス一覧、またはリソース一覧が空であるか、最終アクセス時刻が一致しない場合、これは ActionTrail がそのクラウドサービスまたはイベントをまだサポートしていないことを意味します。
関連ドキュメント
-
高度なイベントクエリ機能を有効にし、システムテンプレートを使用してアクセスキーペアに関するイベント詳細をクエリすることもできます。詳細については、「Alibaba Cloud アカウントまたはアクセスキーペアのイベントのクエリ」をご参照ください。
-
SQL クエリモードを使用し、クエリ条件を設定してアクセスキーペアに関連するイベントを検索することもできます。詳細については、「カスタムイベントクエリ」をご参照ください。