DataWorks は ActionTrail と統合されており、ご利用の Alibaba Cloud アカウントの操作イベントをキャプチャし、誰が、いつ、何を実行したかを記録します。このよくある質問では、監査、権限管理、ノードの復元のためにこれらのイベントを取得して使用する方法について説明します。
DataWorks で実行された操作を記録するイベントを取得する方法
ActionTrail は、コンソールからのデータダウンロードを含む DataWorks の操作イベントをキャプチャします。過去 90 日間のイベントは、追加の設定なしで ActionTrail コンソールで利用できます。コンソールを使用して、ユーザー、操作、または時間によってイベントを検索およびフィルターできます。
90 日を超えてイベントを保持する場合、またはモニタリングとアラートを設定する場合は、それらを Log Service の Logstore または Object Storage Service (OSS) バケットに配信します。これは、長期監査、問題のバックトラッキング、および問題分析をサポートします。詳細については、「ActionTrail を使用して動作イベントをクエリする」をご参照ください。
データ漏えいを追跡するために事前に設定できる項目
データセキュリティガードの [データマスキング] ページで、データウォーターマーク機能を有効にします。これにより、データ漏えいを引き起こす可能性のあるユーザーをトレースできます。
非識別化ルールの設定の詳細については、「非識別化ルールをカスタマイズする」をご参照ください。
MaxCompute テーブルに付与された権限を監査する方法
セキュリティセンター に移動します。[データアクセス制御] ページの [権限監査] タブでは、どのメンバーがテーブルに対する権限を持っているか、また、それらの権限の有効期限がいつ切れるかを確認できます。アクセスを取り消すには、そのタブから直接権限を取り消します。
詳細については、「Audit permissions」をご参照ください。
削除されたノードを復元する方法
DataStudio の [ごみ箱] ペインを開き、そこから最近削除されたノードを復元します。DataWorks は復元されたノードに新しい ID を割り当てます。
ノードコードの復元： DataStudio のゴミ箱を使用して、最近削除されたノードを復元できます。ノードが復元されると、新しいノード ID が生成されることに注意してください。
ノードバージョンを比較し、以前のバージョンにロールバックする方法
DataStudio でノードをダブルクリックして開きます。右側のペインで、[バージョン] をクリックして、バージョン履歴を表示します。比較するバージョンを選択し、必要に応じて以前のバージョンにロールバックします。
詳細については、「Versions」をご参照ください。