特定のObject Storage Service (OSS) バケットにイベントを配信するトレイルを作成すると、ActionTrailはGZIPログファイルの形式でイベントをOSSバケットに配信します。 ストレージパスの階層は、年、月、日などの地域と日付の情報に基づいて定義されます。
ストレージパス
トレイルがOSSバケットに配信するイベントのストレージパスは、トレイルタイプに基づいて次のいずれかの形式になります。
- 単一アカウントの証跡
oss:// <バケット名>/<ログファイル名プレフィックス>/AliyunLogs/<イベントタイプ>/<リージョンID>/<YYYY>/<MM>/<DD>/Actiontrail_<リージョンID >_< YYMMDDHHMMSS>_1002_<イベント数 >_< ログファイルサイズ >_md5>. - マルチアカウント証跡
oss:// <バケット名>/<ログファイル名プレフィックス>/AliyunLogs/<イベントタイプ>/<rd_id>/<リージョンID>/<YYYY>/<DD>/Actiontrail_<リージョンID >_< YYMMDDHHMMSS>_1002_<ログファイルサイズ_<mdgz>
次の表に、ストレージパスのフィールドを示します。
| フィールド | 説明 | 例: |
| バケット名 | トレイルの作成時に指定したOSSバケットの名前。 トレイルに指定されたOSSバケットの名前は、ActionTrailコンソールの [トレイル] ページで確認できます。 | MyBucket |
| ログファイル名のプレフィックス | トレイルの作成時に指定したログファイル名のプレフィックス。 説明 このフィールドはオプションです。 トレイルの作成時にログファイル名のプレフィックスを指定しなかった場合、このフィールドは表示されません。 | アクションログ |
| AliyunLogs | Alibaba Cloudサービスに関連するイベントログを示す固定文字列。 | AliyunLogs |
| イベントタイプ | ログファイルに保存されているイベントの種類。 有効な値：
| Actiontrail |
| rd_id | マルチアカウント証跡の作成に使用される管理アカウントが属するリソースディレクトリのID。 | rd-UG **** |
| accountid | マルチアカウント証跡によって配信されたイベントが生成されるアカウント。 管理アカウントまたはリソースディレクトリのメンバーです。 | 181761095690 **** |
| リージョン ID | ログファイルに保存されているイベントが生成されるリージョンのID。 | cn-hangzhou |
| YYYY | ログファイルの最初のイベントが生成された年。 | 2021 |
| MM | ログファイルの最初のイベントが生成された月。 | 10 |
| DD | ログファイルの最初のイベントが生成された日。 | 09 |
| イベント数 | ログファイルに保存されているイベントの数。 | 564 |
| ログファイルサイズ | ログファイルのサイズ。 単位：byte。 | 51310 |
| md5 | ログファイルのMD5ハッシュ文字列。 | 2bdf022eef574ce180b5ebc54132e6b2 |
- ストレージパスはUTC時間を使用します。 イベントが生成されたUTC + 8時刻に基づいてイベントをクエリする場合は、最初にUTC + 8時刻をUTC時刻に変換する必要があります。 たとえば、2021年1月3日07:00:00 UTC + 8に生成されたイベントの場合、対応するUTC時刻は2021年1月2日23:00:00です。 イベントを照会する場合は、照会するストレージパスを指定するときにDDフィールドを02に設定する必要があります。
- イベントを照会するためにストレージパスを指定する場合、イベントが生成される前日に日付を設定する必要があります。 たとえば、2021年10月1日の23:00:00 UTCに生成されたイベントを照会する場合、照会するストレージパスを指定するときに、日付を
2021/09/30以前に設定する必要があります。
例
- 例1: 単一アカウント証跡によって配信されるユーザー開始イベントのストレージパス
次のストレージパスは、次の情報を示しています。単一アカウントトレイルが中国 (杭州) リージョンで作成され、アクションログのプレフィックスが付いたログファイルでユーザーが開始したイベントをOSSのストレージパスに配信しました。 ログファイルの最初のイベントは、2021年10月9日の08:05:03 UTC8に生成されました。 ログファイルには564イベントが格納され、サイズは51,310バイトです。
アクションログ /AliyunLogs/Actiontrail/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz - 例2: 単一アカウントトレイルによって配信されるインサイトイベントのストレージパス
次のストレージパスは、次の情報を示します。単一アカウントトレイルが中国 (杭州) リージョンで作成され、OSSのストレージパスにアクションログのプレフィックスが付いたログファイルでインサイトイベントを配信しました。 ログファイルの最初のイベントは、2021年10月9日の08:05:03 UTC8に生成されました。 ログファイルには564イベントが格納され、サイズは51,310バイトです。
アクションログ /AliyunLogs/Actiontrail-Insight/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz - 例3: マルチアカウント証跡によって配信されるユーザー開始イベントのストレージパス
次のストレージパスは、次の情報を示します。マルチアカウント証跡が中国 (上海) リージョンで作成され、IDがrd-UG **** であるリソースディレクトリ内で生成されたユーザー開始イベントを、rd-logsの先頭に付けられたログファイルでOSSのストレージパスに配信します。 ログファイルの最初のイベントは、2021年9月30日の14:40:18 UTC + 8に生成されました。 ログファイルには1つのイベントのみが格納され、サイズは639バイトです。 イベントは、IDが181761095690 **** のアカウント内で生成されます。
rd-logs/AliyunLogs/Actiontrail/rd-UG ****/181761095690 ****/cn-shanghai/2021/09/30/Actiontrail_cn-shanghai_20210930064018_1002_1_639_378e668b76e74e6c465a082b4fb17331.gz