ActionTrail では、デフォルトでイベントを 90 日間保持します。90 日を超えるイベントをクエリする場合や、イベントを長期間保存する場合は、トレイルを作成し、イベントを Simple Log Service または Object Storage Service (OSS) に送信する必要があります。
ActionTrail は、Alibaba Cloud アカウントのイベントを 90 日間のローリングウィンドウで保持します。このウィンドウ外のイベントは、トレイルを設定していない限り、クエリできません。
デフォルトの 90 日間保持における制限事項
トレイルを作成していない場合、以下の制限が適用されます。
90 日を超えるイベントはクエリできません。
保持期間より前にリソースを作成または変更したユーザーを特定できません。
等級保護制度 (MLPS) 2.0 など、180 日以上のイベント保持を義務付けるコンプライアンス要件を満たすことができません。
トレイルによるイベント保持期間の延長
イベントを 90 日以上保持するには、トレイルを作成し、お客様が管理する送信先にイベントを送信する必要があります。デフォルトでは、Simple Log Service Logstore または OSS バケットに送信されたイベントは永続的に保存されます。
サポートされる送信先：
Simple Log Service Logstore： Simple Log Service コンソールを使用してイベントをクエリします。Logstore の設定で保持期間を設定します。
OSS バケット： イベントをログファイルとしてアーカイブし、長期ストレージおよびオフライン分析に使用します。
開始するには、以下の手順を実行してください。