ActionTrail では、データイベントをキャプチャし、Simple Log Service (SLS) に配信して分析するためのトレイルを作成できます。データイベントの追跡は、管理イベントの追跡とは別に設定するもので、特定のクラウドサービスとリージョンでのみ利用できます。
追跡可能な内容
ActionTrail は、管理イベントに加えてデータイベントもキャプチャできます。データイベント用のトレイルを設定する際、読み取り/書き込みタイプ、イベント名、リソース ARN などの条件を定義して、追跡するデータイベントを指定します。また、トレイルの対象とするリージョンも定義します。その後、ActionTrail は条件に一致するデータイベントを処理し、該当リージョンの SLS プロジェクトに配信します。
仕組み
データイベント用のトレイルを作成すると、ActionTrail は各データイベントを次の段階で処理します。
キャプチャ — ActionTrail は、トレイルの対象となるクラウドサービスのデータイベントをキャプチャします。
フィルター — ActionTrail は、キャプチャされた各イベントを、トレイルで定義したデータイベントセレクターと照合します。
配信 — ActionTrail は、一致したイベントを対応するリージョンの SLS プロジェクトに配信します。
次の図は、データイベントトレイルの動作を示しています。
課金
データイベントの追跡にかかるコストは、SLS で発生します。ActionTrail が配信するデータイベントは、SLS プロジェクト内にログとして保存され、データストレージとして課金されます。
データイベントを有効にすると、ActionTrail は各リージョンの SLS プロジェクトにデータイベントを配信するため、コストが増加します。データストレージサービスの料金詳細については、「Simple Log Service の課金」をご参照ください。
対応リージョン
ActionTrail は、以下のリージョンでデータイベントの追跡に対応しています。リージョンとクラウドサービスの両方がデータイベントの追跡に対応している場合に限り、データイベントが追跡されます。対応サービスの一覧については、本トピックの「対応クラウドサービス」セクションをご参照ください。
中国 (杭州)
中国 (上海)
中国 (南京 - ローカルリージョン) (廃止予定)
中国 (福州 - ローカルリージョン) (廃止予定)
中国 (青島)
中国 (北京)
中国 (張家口)
中国 (フフホト)
中国 (ウランチャブ)
中国 (深圳)
中国 (河源)
中国 (広州)
中国 (成都)
中国 (香港)
シンガポール
オーストラリア (シドニー)
韓国 (ソウル)
マレーシア (クアラルンプール)
インドネシア (ジャカルタ)
日本 (東京)
フィリピン (マニラ)
タイ (バンコク)
インド (ムンバイ) (廃止予定)
ドイツ (フランクフルト)
英国 (ロンドン)
米国 (シリコンバレー)
米国 (バージニア)
UAE (ドバイ)
以下のリージョンからのデータイベントは、ローカルリージョンの SLS プロジェクトには配信されません。代わりに、ActionTrail はこれらのイベントを中国 (杭州) リージョンの SLS プロジェクトに配信します。
中国 (武漢 - ローカルリージョン)
鄭州 (China Unicom Cloud)
青島ハイアール専用リージョン
河源自動車準拠クラウド
対応クラウドサービス
ActionTrail は、以下のクラウドサービスのデータイベント追跡に対応しています。一部のサービスには、リージョンレベルまたはクラスターレベルの追加制限があり、各サービスに併記されています。
Object Storage Service (OSS)
説明ActionTrail は、金融クラウドリージョンの OSS からデータイベントを配信できません。
Microservices Engine (MSE)
Edge Node Service (ENS)
Fraud Detection
CloudMonitor
Marketing Engine (ME)
Enterprise Mobile Application Studio (EMAS) - Mobile Push
Tablestore
ApsaraMQ for AMQP
説明データイベントの監査は、特定の ApsaraMQ for AMQP クラスターでのみ利用可能です。データイベントを有効にしても対応する操作ログが記録されない場合は、ApsaraMQ for AMQP チームにお問い合わせください。
DataHub
EventBridge
Function Compute
Simple Message Queue (MNS)
ApsaraMQ for MQTT
OpenSearch
Drive and Photo Service (PDS)
SLS
ApsaraMQ for RocketMQ 4.0
説明データイベントの監査は、特定の ApsaraMQ for RocketMQ クラスターでのみ利用可能です。データイベントを有効にしても対応する操作ログが記録されない場合は、ApsaraMQ for RocketMQ チームにお問い合わせください。
Apsara File Storage NAS (NAS)
説明NAS のデータイベント監査は、次のリージョンでのみ利用可能です。中国 (青島)、中国 (河源)、中国 (広州)、中国 (成都)、韓国 (ソウル)、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、フィリピン (マニラ)、タイ (バンコク)、米国 (バージニア)、米国 (シリコンバレー)、UAE (ドバイ)、サウジアラビア (リヤド)。今後、さらに多くのリージョンが対応予定です。