Log Service は ActionTrail と統合され、Inner-ActionTrail 機能が提供されます。 この機能を使用すると、Alibaba Cloud サービスの操作ログを ActionTrail から Log Service にほぼリアルタイムで送信して、分析および監査を行うことができます。
Inner-ActionTrail 機能を使用すると、Alibaba Cloud サービスの操作ログをすばやく記録して保存できます。 現在、OSS (Object Storage Service) の操作ログのみサポートしています。 次に、これらのログを Log Service に送信して、検索と分析、レポート、アラート、Log Service のダウンストリームコンピューティングおよび送信機能に基づいて分析と監査を行うことができます。
メリット
Inner-ActionTrail 機能には次のメリットがあります。
- コンプライアンス監査。 この機能を使用すると、コンプライアンス監査要件を満たすための、過去 6 か月に生成された Alibaba Cloud サービスの操作ログを保存できます。
- 容易な設定。 容易な設定を指定して、この機能を有効にできます。
- リアルタイム分析。 Log Service では、リアルタイム分析機能およびすぐに使用できる統計グラフを提供しています。これにより、操作ログの分布および詳細を確認できます。
- リアルタイムアラート。 指定したメトリックのモニタリングおよびアラート機能を有効にして、重要なビジネスに対して発生する変更にすばやく対応できます。
対応 Alibaba Cloud サービス
OSS
リリース状況
Inner-ActionTrail 機能は、現在公開プレビュー段階にあります。 公開プレビューに参加する場合は、営業担当者に連絡するか、チケットを起票してください。
前提条件および制限
Inner-ActionTrail 機能を使用するには、次の前提条件を満たす必要があります。
Alibaba Cloud Log Service が有効で、アカウントの支払いが滞っていないこと。
Inner-ActionTrail 機能を使用する場合は、次の制限に注意する必要があります。 操作ログは 1 つの専用 Logstore にのみ送信でき、Logstore
の使用は制限されます。
- API 操作または SDK を使用して Logstore にデータを書き込むことはできません。
- Logstore のビルトインチャートは更新される場合があります。
注
- これらの制限を除き、通常の Logstore と同じように Logstore を使用できます。 検索、統計情報、アラート、ストリーム消費など、Logstore の他のすべての機能がサポートされています。
- Inner-ActionTrail を有効にすると、Logstore の保存期間が 180 日にリセットされます。 保存期間は Logstore の変更ページで変更できます。
シナリオ
- Alibaba Cloud サービスの操作ログを追跡して、アセット変更の理由を探します。
- ほぼリアルタイムで操作ログを表示、監査、評価します。
- ログをオンプレミスのデータセンターにエクスポートします。