トレイルが OSS バケットにイベントを配信すると、ActionTrail はそれらをリージョンと日付 (年/月/日) 別に整理された GZIP 形式のログファイルとして保存します。
ストレージパス
オブジェクトキーの形式は、トレイルタイプによって異なります。
-
シングルアカウントトレイル
oss://<bucket name>/<log file name prefix>/AliyunLogs/<event type>/<region ID>/<YYYY>/<MM>/<DD>/Actiontrail_<region ID>_<YYYYMMDDHHMMSS>_1002_<event count>_<log file size>_<md5>.gz -
マルチアカウントトレイル
oss://<bucket name>/<log file name prefix>/AliyunLogs/<event type>/<rd_id>/<accountid>/<region ID>/<YYYY>/<MM>/<DD>/Actiontrail_<region ID>_<YYYYMMDDHHMMSS>_1002_<event count>_<log file size>_<md5>.gz
次の表では、オブジェクトキーの各フィールドについて説明します。
|
パラメーター |
説明 |
例 |
|
バケット名 |
トレイルの作成時に指定した OSS バケット名です。 バケット名は、ActionTrail コンソールの トレイルリスト ページで確認できます。 |
MyBucket |
|
ログファイル名のプレフィックス |
トレイルの作成時に指定したログファイル名のプレフィックスです。 説明
オプションです。指定しない場合、このコンポーネントはオブジェクトキーから省略されます。 |
action-logs |
|
AliyunLogs |
Alibaba Cloud のイベントレコードを示す固定文字列です。 |
AliyunLogs |
|
イベントタイプ |
有効値：
|
Actiontrail |
|
rd_id |
管理アカウントを含むリソースディレクトリ ID です。マルチアカウントトレイルにのみ適用されます。 |
rd-UG**** |
|
accountid |
イベントを生成したアカウント (管理アカウントまたはリソースディレクトリのメンバー) の ID です。マルチアカウントトレイルにのみ適用されます。 |
181761095690**** |
|
リージョン ID |
イベントが記録されたリージョンです。 |
cn-hangzhou |
|
YYYY |
配信年 (UTC) です。 |
2021 |
|
MM |
配信月 (UTC) です。 |
10 |
|
DD |
配信日 (UTC) です。 |
09 |
|
イベント数 |
ログファイル内のイベント数です。 |
564 |
|
ログファイルサイズ |
ログファイルサイズ (バイト単位) です。
|
51310 |
|
md5 |
ログファイルの MD5 ハッシュです。 |
2bdf022eef574ce180b5ebc54132e6b2 |
-
オブジェクトキーのパスは UTC を使用します。イベントをクエリするときは、ローカルタイムを UTC に変換してください。たとえば、2021 年 1 月 3 日 07:00:00 (UTC+8) は 2021 年 1 月 2 日 23:00:00 (UTC) となるため、
DDを02に設定します。 -
ログ配信の遅延により、UTC の日付の境界付近で発生したイベントが、翌日の日付のディレクトリに記録される場合があります。たとえば、UTC の 9 月 30 日 23:59:59 に発生したイベントが、
2021/10/01ディレクトリに記録されることがあります。
例
-
例 1：シングルアカウントトレイルからの管理イベント
中国 (杭州) リージョンのシングルアカウントトレイルにおける、2021 年 10 月 9 日 00:05:03 (UTC) の管理イベントログファイル。プレフィックス：
action-logs、イベント数： 564、ログファイルサイズ： 51,310 バイト。action-logs/AliyunLogs/Actiontrail/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz -
例 2：シングルアカウントトレイルからの Insight イベント
中国 (杭州) リージョンのシングルアカウントトレイルにおける、2021 年 10 月 9 日 00:05:03 (UTC) の Insight イベントログファイル。プレフィックス：
action-logs、イベント数： 564、ログファイルサイズ： 51,310 バイト。action-logs/AliyunLogs/Actiontrail-Insight/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz -
例 3：マルチアカウントトレイルからの管理イベント
中国 (上海) リージョンのマルチアカウントトレイルにおける、2021 年 9 月 30 日 06:40:18 (UTC) の管理イベントログファイル。アカウント：
181761095690****、リソースディレクトリ：rd-UG****。プレフィックス：rd-logs、イベント数： 1、ログファイルサイズ： 639 バイト。rd-logs/AliyunLogs/Actiontrail/rd-UG****/181761095690****/cn-shanghai/2021/09/30/Actiontrail_cn-shanghai_20210930064018_1002_1_639_378e668b76e74e6c465a082b4fb17331.gz