トレイルは、クラウドサービスのイベントを Object Storage Service (OSS) バケットまたは Simple Log Service Logstore に配信し、長期的な保管と分析を可能にします。デフォルトでは、ActionTrail は過去 90 日間のイベントのみを記録します。これらのイベントは ActionTrail コンソールでクエリできます。90 日以上前に生成されたイベントをクエリするには、トレイルを作成する必要があります。
仕組み
以下の図は、トレイルの仕組みを示しています。
利用シーン
トレイルは、監査ログを一元的に長期間収集します。これらのログは、セキュリティモニタリング、コンプライアンス監査、障害診断、リソース変更の追跡に役立ちます。
-
セキュリティのモニタリングと保証
-
不審なイベントの検出：通常とは異なる API コールや予期しない場所からのリクエストをモニタリングし、セキュリティ上の脅威や不正アクセスを検出します。
-
ユーザー行動分析：監査ログ内のユーザー行動パターンを分析し、通常とは異なる操作を検出します。
-
権限変更の追跡：マルチアカウントのトレイルを使用して RAM ポリシーと権限の変更をモニタリングし、承認されたユーザーのみが重要な操作を実行できるようにします。
-
-
コンプライアンス監査
-
操作ログの保持：法的および規制要件を遵守するため、企業は操作ログを長期間保持する必要があります。マルチアカウントのトレイルは、これらのログを将来のレビュー用に OSS に保存します。
-
コンプライアンスレポート：配信されたデータからコンプライアンスレポートを生成し、セキュリティ基準とポリシーへの準拠を検証します。
-
-
リソース変更管理
-
リソースのライフサイクル管理：リソースの作成、変更、削除のイベントを記録し、リソースの完全なライフサイクルを管理します。
-
環境変更の監査：マルチアカウントのトレイルを使用して、誰がいつ環境を変更したかを記録し、環境の安定性を確保するのに役立ちます。
-
-
トラブルシューティングと運用保守
-
サービス障害分析：サービスの中断やパフォーマンスの低下が発生する前後の操作を分析し、根本原因を特定します。
-
設定変更の追跡：すべてのクラウドリソースの設定変更を記録し、サービス中断の原因となる可能性のあるエラーを特定します。
-
用語
|
概念 |
説明 |
|
トレイル |
イベントを OSS バケットまたは Simple Log Service Logstore に配信し、保管・分析するための設定です。ActionTrail では、単一アカウントのトレイル、マルチアカウントのトレイル、および Inner-ActionTrail 機能のためのトレイルを利用できます。これらのタイプは、作成者、有効範囲、配信内容が異なります。 |
|
単一アカウントのトレイル |
個人ユーザーは、単一アカウントのトレイルを作成して、イベントを Simple Log Service または OSS に配信できます。 個人ユーザーは、複数の単一アカウントのトレイルを作成することで、以下のことが可能になります。
|
|
マルチアカウントのトレイル |
エンタープライズユーザーがリソースディレクトリを作成した後、リソースディレクトリの管理アカウントはマルチアカウントのトレイルを作成して、すべてのメンバーからのイベントを Simple Log Service Logstore または OSS バケットに配信できます。 |
|
プラットフォームイベントトレイル |
個人ユーザーは、Inner-ActionTrail 機能のためのトレイルを作成して、Alibaba Cloud の運用保守チームがお客様のサービスに対して行うアクティビティによって生成されたイベントを Simple Log Service Logstore に配信できます。 |
|
管理アカウント |
管理アカウントはリソースディレクトリを有効化する際に使用するアカウントで、リソースディレクトリのスーパー管理者として機能します。管理アカウントは、ディレクトリとそのメンバーに対するすべての管理権限を持ちます。エンタープライズ実名認証が完了した Alibaba Cloud アカウントのみが管理アカウントになることができます。各リソースディレクトリには 1 つの管理アカウントが存在します。 |
|
メンバー |
リソースディレクトリ内のリソースコンテナおよび組織単位であり、プロジェクトやアプリケーションを表します。リソースはメンバー間で分離されます。管理アカウントは、RAM ユーザー、ユーザーグループ、または RAM ロールにメンバーリソースへのアクセス権を付与します。 メンバーは、リソースディレクトリに招待されるか、管理アカウントによって作成されます。 |
|
委任管理者アカウント |
管理アカウントは、メンバーを信頼されたサービスの委任管理者として指定できます。指定されたメンバーは、その構造やメンバーを含むリソースディレクトリ情報にアクセスし、リソースディレクトリ内でビジネスを管理できます。 |
単一アカウントのトレイルとマルチアカウントのトレイルの比較
|
トレイルタイプ |
作成者 |
イベントの範囲 |
クエリ方法 |
制限 |
作成方法 |
|
単一アカウントのトレイル |
Alibaba Cloud アカウント |
Alibaba Cloud アカウントのイベント |
|
1 リージョンあたり 5 つ |
|
|
マルチアカウントのトレイル |
委任管理者アカウントまたは管理アカウント |
すべてのメンバーのイベント |
委任管理者アカウントまたは管理アカウント：
|
すべてのリージョンで 1 つ |