このトピックでは、ActionTrail コンソールでデータイベント用のトレイルを作成する方法について説明します。
手順
-
ActionTrail コンソールにログインします。
左側のナビゲーションペインで、トレイル をクリックします。
-
上部メニューで、シングルアカウントトレイルを作成するリージョンを選択します。
選択したリージョンが、シングルアカウントトレイルのホームリージョンになります。
トレイル ページで、トレイルの作成 をクリックします。
トレイルの作成 ページで、データイベント を 追跡イベント パラメーターとして選択します。
データイベント配信 セクションで、データイベントを追跡するリージョンを選択すると、ActionTrail はこれらのイベントを処理し、各リージョンの Log Service (SLS) に配信します。
データイベント配信ルールの設定：
サポートされているすべての Alibaba Cloud サービスを追跡するか、カスタムデータイベントセレクターを設定できます。ActionTrail は、指定された読み取り/書き込みタイプ、イベント名、およびリソース ARN と一致するデータイベントを、指定の SLS プロジェクトに配信します。最大 20 個のカスタムデータイベントセレクターを設定できます。
|
パラメータ |
説明 |
|
クラウドサービス名 |
追跡する Alibaba Cloud サービスを選択します。サポートされているサービスのリストについては、「データイベントでサポートされている Alibaba Cloud サービス」をご参照ください。 |
|
読み取り/書き込みタイプ |
追跡するデータイベントの読み取り/書き込みタイプを選択します：
|
|
イベント名 |
記録するデータイベントの名前を選択します。すべてのイベントを追跡するには、「すべてのイベント」を選択します。 |
|
リソース ARN |
追跡するリソースの Alibaba Cloud Resource Name (ARN) を入力します。特定のリソース ARN に対し、「等しい」または「等しくない」の演算子を使って複数の条件を設定できます。これらの条件は、論理和 (OR) で結合されます。関連リソースが指定されたフィルター条件のいずれかを満たす場合にのみ、データイベントが配信されます。 |
結果
データイベントトレイルを作成した各リージョンで、ActionTrail は「actiontrail-log-<アカウント ID>-<リージョン ID>」という名前のログプロジェクトと、そのプロジェクト内に「actiontrail_<トレイル名>」という名前の Logstore を作成します。トレイルの詳細ページには、各リージョンで作成されたログプロジェクトとその詳細が表示されます。
データイベントトレイルを作成すると、イベントは専用の SLS Logstore に配信されます。その後、SLS でデータイベントをクエリおよび分析できます。