トレイルは、作成後に生成されたイベントのみを配信します。トレイル作成以前のイベントをクエリおよび分析するには、過去 90 日間に生成されたイベントを配信するデータバックフィルタスクを作成できます。
前提条件
-
バックフィル機能を使用する権限があります。権限を取得するには、チケットを送信するか、営業担当マネージャーに連絡してアカウントをホワイトリストに追加してもらってください。
-
現在のリージョンにトレイルが作成済みである必要があります。詳細については、「シングルアカウントトレイルの作成」をご参照ください。
制限事項
-
イベントは Simple Log Service にのみ配信できます。
-
Alibaba Cloud アカウント (root ユーザー) につき、同時に実行できるデータバックフィルタスクは 1 つだけです。
-
データバックフィルは管理イベントのみをサポートし、データイベントはサポートしません。
操作手順
-
ActionTrail コンソールにログオンします。
-
左側のナビゲーションウィンドウで、バックフィル をクリックします。
-
上部のナビゲーションバーで、データバックフィルタスクを作成するリージョンを選択します。
説明このリージョンは、トレイルが存在するリージョンと同一である必要があります。
-
バックフィル ページで、タスクの作成 をクリックします。
-
タスクの作成 ページで、データバックフィルタスクを作成するトレイルを選択します。
説明トレイルを選択すると、イベント配信リージョン、Simple Log Service のプロジェクトリージョンおよび名前、Logstore 情報が自動的に入力されます。
-
決定 をクリックします。
タスクが作成されると、バックフィル ページで、関連付けられたトレイル、バックフィル期間、配信ステータス、作成時刻および完了時刻などの詳細を確認できます。
説明-
データバックフィルタスクは、トレイル作成時に指定されたタイプおよびリージョンに一致するイベントのみを配信します。たとえば、トレイル A が中国 (杭州) リージョンの書き込みイベントを収集している場合、関連付けられたバックフィルタスクは、過去 90 日間に中国 (杭州) リージョンで生成された書き込みイベントを指定された送信先に配信します。
-
データバックフィルタスクは、現在時刻から 90 日前から、関連付けられたトレイルが有効になってから 5 分後までの間に生成されたイベントのみを配信します。たとえば、バックフィルタスクを作成する 40 日前にトレイル A を作成した場合、そのタスクはトレイル A 作成前の 50 日間に生成されたイベントのみを配信します。
-
次のステップ
データバックフィルタスクが作成されると、イベントはご利用のトレイルに設定された Simple Log Service の Logstore に JSON フォーマットで保存されます。その後、Logstore 内のイベントをクエリおよび分析できます。詳細については、「ログのクエリと分析」をご参照ください。
参考資料
-
ActionTrail コンソールで過去 90 日間のイベントをクエリおよびダウンロードできます。詳細については、「ActionTrail コンソールでのイベントクエリ」をご参照ください。
-
Simple Log Service コンソールから、イベントクエリまたは分析結果をオンプレミスのコンピューターにダウンロードできます。詳細については、「ログのダウンロード」をご参照ください。