Elastic Container Instance:ActionTrail を使用したインスタンスイベントのクエリ

背景情報

ActionTrail は、セキュリティ分析、リソース変更追跡、コンプライアンス監査のために、Alibaba Cloud リソースに対する操作を記録します。 詳細については、「ActionTrail とは」をご参照ください。

操作手順

1. ActionTrail コンソールにログインします。

2. 左側のナビゲーションペインで、イベント > イベントクエリを選択します。

3. トップナビゲーションバーでリージョンを選択します。

4. クエリ条件を設定します。

   たとえば、ECI インスタンスがいつ作成または削除されたかを確認するには、次の条件でそのインスタンスのすべてのイベントをクエリします。

   1. クエリタイプを関連リソース名に設定し、ECI インスタンス ID を入力します。

      説明

      インスタンス ID は Elastic Container Instance コンソールのコンテナーグループ ページで確認し、インスタンスが削除されて ID が不明な場合は リソース名 で DeleteContainerGroup イベントを検索して、リソース名列でインスタンス ID を探します。

   2. ECI インスタンスが存在した期間を含む時間範囲を設定します。

      説明

      イベントクエリでは過去 90 日間のイベントを照会できます。 それ以前のイベントについては、高度なイベントクエリを使用してください。

5. イベント情報を表示します。

   各イベントには次の情報が含まれます：

   • イベントリストにはデフォルトで次の情報が表示されます：

     • [イベント発生時間]： 操作が発生した時刻。

     • [操作者名]： 操作を開始したエンティティ (Alibaba Cloud アカウント、RAM ユーザー、Alibaba Cloud サービスなど)。

     • [クラウドサービス名]： Alibaba Cloud サービスの名前。

     • [イベント名]： 実行されたアクション。 たとえば、CreateContainerGroup は ECI インスタンスが作成されたことを示し、DeleteContainerGroup は ECI インスタンスが削除されたことを示します。

     • [Resources]： 影響を受けたリソースに関する情報。

   • View Event Details をクリックすると、イベントソース、エラーコード、API リクエスト ID、イベントレコードなどの詳細情報を表示できます。

   説明

   イベントフィールドの詳細については、「管理イベントの構造」をご参照ください。