本ドキュメントでは、ActionTrail を使用して Alibaba Cloud アカウントまたは RAM ユーザーの操作をリソースに記録する方法について説明します。

ActionTrail を使用して RAM 操作を表示

  1. ActionTrail コンソール にログインします。
  2. 履歴検索 ページで、フィルタ ドロップダウンリストを使用して対象のイベントを検索します。
  3. イベントをクリックして、 イベントの表示 をクリックします。

ActionTrail で記録される操作

ActionTrail は以下の RAM 操作を記録できます。
  • Alibaba Cloud アカウントまたは RAM ユーザーのログイン情報。 詳細については、ConsoleSignin イベントログの例 をご参照ください.
  • RAM コンソールでの操作。 次は、記録された操作イベントの例です。 
    
{
    "apiVersion":"2015-05-01",
    "eventId":"2cc52dee-d8d2-40c2-8de0-3a2cf1df****",
    "eventName":"DeleteGroup",
    "eventSource":"ram.aliyuncs.com",
    "eventTime":"2015-11-03T13:41:49Z",
    "eventType":"ApiCall",
    "eventVersion":"1",
    "requestId":"9AE24F49-C52C-4F0F-BCF9-9A4B8C22B147",
    "requestParameters":{
        "GroupName":"grp1",
    },
    "serviceName":"Ram",
    "sourceIpAddress":"42.120.XX.XX",
    "userAgent":"AliyunConsole",
    "userIdentity":{
        "type":"ram-user",
        "principalId":"27418064654829****",
        "accountId":"123456789012****",
        "userName":"Alice",
        "sessionContext":{
            "sessionAttributes":{
                "creationDate":"2015-11-03T13:41:48Z",
                "mfaAuthenticated":"true"
            }
        }
    }
}
  • RAM および STS API は、リソースの作成、変更および削除を要求します。 次は記録されたイベントの一例です。 
    
{
    "apiVersion": "2015-05-01",
    "eventId": "234ef3c7-8938-4bd7-bb80-11754b7b****",
    "eventName": "CreateGroup",
    "eventSource": "ram.aliyuncs.com",
    "eventTime": "2016-01-04T08:58:50Z",
    "eventType": "ApiCall",
    "eventVersion": "1",
    "recipientAccountId": "43274",
    "requestId": "1485748C-DB62-4693-AB7E-4BA3F3A970E1",
    "requestParameters": {
        "Comments": "this is a test group",
        "GroupName": "grp1"
    },
    "serviceName": "Ram",
    "sourceIpAddress": "42.120.XX.XX",
    "userAgent": "aliyuncli/2.0.6",
    "userIdentity": {
        "type": "ram-user",
        "principalId": "27418064654829****",
        "accountId": "43274",
        "accessKeyId": "f6Iz********EI4d",
        "userName": "Alice"
    }
}

次のステップ

操作の記録について詳しくは、ActionTrail イベントログ構文 をご参照ください。