ActionTrail は、チームメンバーの操作を監査し、クラウドサービスの適切な利用を支援します。たとえば、どの RAM ユーザーがいつ誤った操作を行ったかを ActionTrail で特定できます。本トピックでは、NAT ゲートウェイのイベントを例に、イベント詳細のクエリ方法について説明します。
背景情報
チームマネージャーは Alibaba Cloud アカウントを使用して複数の RAM ユーザーを作成し、チームメンバーに管理者権限を付与しています。
ある RAM ユーザーが NAT ゲートウェイを確認したところ、予期しない Elastic IP アドレスが関連付けられていることを発見しました。すべてのチームメンバーが管理者権限を持っているため、この操作を行った可能性があるのは誰でもあります。このようなシナリオでは、ActionTrail を使用してイベントをクエリし、誰がその操作を行ったかを迅速に特定できます。
Elastic IP アドレスをクリックすると、インスタンス ID などの詳細を表示できます。
操作手順
-
[ActionTrail コンソール] にログインします。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、対象のリージョンを選択します。
-
ドロップダウンリストから [リソース名] を選択します。
-
Elastic IP アドレスのインスタンス ID を入力し、検索アイコン
をクリックします。 -
対象イベントの [操作] 列で、[View Event Details] をクリックして、イベント詳細およびレコードコードを表示します。
説明イベント詳細には、RAM ユーザー B が 2020 年 11 月 2 日 16 時 24 分 56 秒に Elastic IP アドレスを NAT ゲートウェイに関連付けたことが記録されています。
参照
イベントのクエリ方法の詳細については、「ActionTrail コンソールでのイベントのクエリ」をご参照ください。