Simple Log Service と ActionTrail が共同で提供する Inner-ActionTrail 機能を利用すると、プラットフォーム操作ログのリアルタイムでの収集、クエリ、分析、変換、および消費が可能となり、お客様の分析および監査のニーズに応えます。
Inner-ActionTrail 機能は、Object Storage Service (OSS)、Elastic Compute Service (ECS)、ApsaraDB RDS、Container Service for Kubernetes (ACK)、および E-MapReduce からプラットフォーム操作ログを収集します。
アセット
-
カスタムプロジェクトと LogStore
-
LogStore では、デフォルトでインデックス機能が有効になっており、一部のフィールドにはインデックスが事前設定されています。
-
デフォルトでは、ログは LogStore に永続的に保存されます。データ保存期間を変更することもできます。詳細については、「LogStore の管理」をご参照ください。
重要-
プラットフォーム操作ログに関連付けられているプロジェクトと LogStore は削除しないでください。削除すると、Simple Log Service はログを収集できなくなります。
-
カスタム LogStore を作成すると、選択した課金モードに基づいて課金アイテムが生成されます。詳細については、「課金アイテム」をご参照ください。
-
-
専用ダッシュボード
デフォルトで、1 つのダッシュボードが生成されます。
説明専用ダッシュボードはいつでもアップグレードまたは更新される可能性があるため、変更しないことを推奨します。クエリ結果を可視化するには、代わりにカスタムダッシュボードを作成してください。詳細については、「ダッシュボードの作成」をご参照ください。
ダッシュボード
説明
innertrail_証跡名_audit_center_cn
クラウドリソースに対する操作のリアルタイムの詳細 (ページビュー (PV)、ユニークビジター (UV)、ソースサービス数、イベントソースの分布、PV/UV トレンドなど) を表示します。
課金
-
プラットフォーム操作ログ機能は、追加費用なしで ActionTrail で利用できます。
-
LogStore が機能別課金モードを使用している場合、ActionTrail がプラットフォーム操作ログを配信した後、Simple Log Service がデータストレージ、読み取りトラフィック、リクエスト、データ変換、データ転送に対して課金します。詳細については、「機能別課金モードの課金アイテム」をご参照ください。
-
LogStore が取り込みデータ量課金モードを使用している場合、ActionTrail がプラットフォーム操作ログを配信した後、Simple Log Service が取り込まれた生データに基づいて課金します。詳細については、「取り込みデータ量課金モードの課金アイテム」をご参照ください。
使用制限
-
Inner-ActionTrail 機能を使用するには、チケットを送信するか、Alibaba Cloud の営業担当者にご連絡いただき、必要な権限を取得する必要があります。
-
Simple Log Service が有効になっており、料金の滞納がないことが必要です。
-
すべてのプラットフォーム操作ログは、1 つの LogStore にのみ配信できます。
-
専用 LogStore を使用して他のデータを書き込むことはできません。ただし、クエリ、統計、アラート、消費などの機能には特別な制限はありません。
-
専用 LogStore のデータ保存期間は変更できません。
メリット
-
等級保護コンプライアンス:プラットフォーム操作ログを 6 か月以上保存することで、等級保護の要件を満たします。
-
使いやすさ:最小限の設定で、プラットフォーム操作ログをリアルタイムに収集できます。
-
リアルタイム分析:プラットフォーム操作の分布と詳細を示す、すぐに使えるダッシュボードを使用して、ログをリアルタイムに分析できます。
-
リアルタイムアラート:特定のメトリクスに対してカスタムのモニタリングとアラートをほぼリアルタイムで設定でき、重要なワークロードの例外に迅速に対応できます。
-
エコシステム:ストリームコンピューティング、クラウドストレージ、可視化、その他のシステムと統合することで、データからさらなる価値を引き出すことができます。
シナリオ
-
プラットフォーム操作ログを追跡して、リソース変更の原因を特定します。
-
監査と評価のために、プラットフォーム操作ログをほぼリアルタイムで表示します。
-
プラットフォーム操作ログをオンプレミスデータセンターにエクスポートします。