内部 ActionTrail 機能を有効にすると、SLS コンソールを使用してプラットフォーム操作ログを収集できます。
前提条件
-
チケットを送信するか、営業担当者に連絡して、内部 ActionTrail 機能に必要な権限を取得していること。
-
ActionTrail が SLS にログを配信できるよう、AliyunActionTrailDefaultRole ロールの使用を承認していること。
クラウド リソースアクセス承認 をクリックして承認を完了してください。この操作は初回セットアップ時にのみ必要で、Alibaba Cloud アカウントで実行する必要があります。
警告承認を取り消したり、AliyunActionTrailDefaultRole ロールを削除したりしないでください。これらを行うと、ログを SLS に配信できなくなります。
-
プロジェクトと Logstore を作成していること。詳細については、「プロジェクトと Logstore の作成」をご参照ください。
操作手順
RAM ユーザーを使用してログ分析機能を有効にする場合は、まず RAM ユーザーに権限を付与する必要があります。詳細については、「RAM ユーザーへの承認」をご参照ください。
Log Serviceコンソールにログインします。
-
データのインポート セクションで、プラットフォーム操作ログ (Inner-ActionTrail) をクリックします。
別の方法として、ActionTrail コンソールにログオンし、に移動してプラットフォーム操作ログを収集できます。
重要-
ActionTrail コンソールから Inner-ActionTrail 機能を有効にすると、
innertrail_<Trail Name>という名前の専用 Logstore が自動的に作成されます。 -
SLS コンソールから内部 ActionTrail を有効にしても、設定は ActionTrail コンソールに同期されません。後で ActionTrail コンソールで証跡を作成すると、ActionTrail の設定によって SLS の設定が上書きされます。
-
Log Service コンソールの プラットフォーム操作ログ (Inner-ActionTrail) セクションに データのインポート が見つからない場合、または ActionTrail コンソールで ページが見つからない場合は、チケットを起票するか、営業担当者にお問い合わせいただき、Inner-ActionTrail 機能の使用権限を申請してください。
-
プロジェクトとLogstoreを選択します。 そして、[次へ] をクリックします。
-
Data Source Configuration タブで、次へ をクリックします。
このページには、 [ActionTrail 承認] が完了していること、および [プラットフォーム操作ログ (内部 ActionTrail)] がまだ有効になっていないことが表示されます。この機能を有効にすると、Logstore のデフォルトのデータ保持期間は 180 日になります。
重要-
すべての内部 ActionTrail ログは、1 つの Logstore にしか配信できません。
-
Data Source Configuration タブで Inner-ActionTrail 機能を無効にできます。
-
ActionTrail コンソールで Inner-ActionTrail 機能を有効にした場合は、 ページで証跡を削除してログ配信を無効にします。
-
ログ配信を無効にした後、 新しい内部 ActionTrail ログは Logstore に配信されなくなります。既存のログは、保持期間が経過すると自動的に削除されます。
-
-
クエリと分析の設定 タブで、次へ をクリックします。
デフォルトでは、 SLS は内部 ActionTrail ログを保存する Logstore のインデックスを有効にして設定します。
次のステップ
内部 ActionTrail ログが収集された後、 ログのクエリ、分析、ダウンロード、配信、変換や、アラートの作成ができます。詳細については、「Alibaba Cloud サービスのログに関する一般的な操作」をご参照ください。