ActionTrail:ActionTrail を使用した AccessKey の使用状況のモニタリング

ステップ 1：トレイルの作成

このセクションでは、シングルアカウントトレイルを例に、トレイルを作成してイベントを Simple Log Service (SLS) に配信する方法を説明します。

1. ActionTrail コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[トレイル] をクリックします。

3. 上部のナビゲーションバーで、シングルアカウントトレイルを作成するリージョンを選択します。

   説明

   このリージョンが、シングルアカウントトレイルのホームリージョンになります。

4. [トレイル] ページで、トレイルの作成 をクリックします。

5. トレイルの作成 ページで、トレイルパラメーターを設定します。

   • 基本情報 セクションで、次のパラメーターを設定します。

     パラメーター	説明
     トレイル名	トレイルの名前。名前は Alibaba Cloud アカウント内で一意である必要があります。
     TrailEventType	デフォルトでは、管理イベント が選択されています。

   • Management Event Delivery Settings セクションで、次のパラメーターを設定します。

     • 読み書きタイプ を すべてのイベント に設定します。

     • Log Service に配信 を選択します。

     • 配信アカウント を 現在のアカウントに配信 に設定します。

     • ログプロジェクト を 新しい Log Service プロジェクト に設定します。次に、Logstore のリージョン を選択し、プロジェクト名 を入力します。

6. 確定 をクリックします。

ステップ 2：Simple Log Service でのイベントのクエリとアラートの設定

1. ActionTrail コンソールで、[トレイル] をクリックします。

2. 目的のトレイルのストレージサービス 列で、SLS または SLS&OSS にカーソルを合わせ、Logstore 名をクリックします。

3. ページの右上隅にある 15分間内 をクリックして、クエリの時間範囲を設定します。

4. 検索ボックスにクエリ文event.userIdentity.accessKeyId: "<YourAccessKeyId>" | select count(1) as use_ak_<YourAccessKeyId> を入力し、検索と分析 をクリックします。

   説明

   <YourAccessKeyId> をご利用の AccessKey ID に置き換えてください。

5. クエリを クイック検索として保存 または 新規アラームに保存 します。

   • クイック検索として保存：クエリと分析ページの右上隅にある アイコンをクリックし、クイック検索名 を入力してから 決定 をクリックします。

     説明

     クエリをクイック検索として保存すると、Simple Log Service コンソールで直接選択できるようになります。

     詳細については、「保存された検索」をご参照ください。

   • 新規アラームに保存：クエリと分析ページの右上隅にある アイコンをクリックします。Alert Monitoring Rule パネルで、パラメーターを設定し、決定 をクリックします。

     詳細については、「アラートの設定」をご参照ください。

     説明

     クエリをアラートとして保存すると、アラートがトリガーされたときに通知が届きます。たとえば、説明どおりにアラートを設定すると、5 分以内に accessKeyId が使用された場合にアラートがトリガーされます。