ActionTrail:Termos

Termo

Descrição

conta de gerenciamento

A conta de gerenciamento ativa um diretório de recursos e atua como o superadministrador desse diretório. Essa conta possui todas as permissões administrativas sobre o diretório de recursos e seus membros. Você pode usar apenas uma conta Alibaba Cloud que tenha aprovado a verificação de nome real corporativo como conta de gerenciamento. Cada diretório de recursos pode ter apenas uma conta de gerenciamento.

membro

Um membro é um contêiner para recursos e também uma unidade organizacional em um diretório de recursos. Um membro pode ser um projeto ou um aplicativo. Os recursos de diferentes membros são isolados. Você pode usar uma conta de gerenciamento para autorizar usuários do Resource Access Management (RAM), grupos de usuários ou funções do RAM a acessar os recursos dos membros.

Use a conta de gerenciamento de um diretório de recursos para convidar um membro a ingressar no diretório ou crie um membro no diretório de recursos.

evento

Um evento é um registro gerado ao executar operações no Alibaba Cloud Management console, chamar operações de API ou utilizar ferramentas de desenvolvedor para acessar e gerencie service na Alibaba Cloud. O evento registra informações sobre a operação executada, incluindo horário, nome de usuário, recurso, tipo e resultado da operação, além do endereço IP de source. Com base nas sources, os eventos são classificados em eventos de gerenciamento e eventos do Insights.

evento de gerenciamento

Um evento de gerenciamento é um registro gerado quando você executa uma operação do plano de controle para gerencie recursos na Alibaba Cloud. Por exemplo, um evento de gerenciamento é gerado ao crie ou exclua uma instância do ApsaraDB RDS ou um bucket do Object Storage Service (OSS). No entanto, nenhum evento de gerenciamento é gerado ao executar operações do plano de dados, como operações em tabelas de uma instância do ApsaraDB RDS ou em objetos em um bucket do OSS.

evento do Insights

O recurso Insights ajuda você a analisar a estabilidade e a segurança da sua conta Alibaba Cloud com base nos eventos de gerenciamento gerados nela. Eventos do Insights são gerados quando atividades incomuns são identificadas. O ActionTrail gera eventos do Insights para atividades incomuns associadas a taxas de chamadas de API, taxas de erros de API, endereços IP, taxas de chamadas de pares de AccessKey, alterações de permissão, alterações de senha e ocultação de trilhas.

service global

Um service global se aplica a todas as regiões da Alibaba Cloud, como o RAM.

evento global

Eventos globais são gerados por service globais. Para visualize todos os eventos globais, selecione uma região específica na página Event Query no console do ActionTrail. Quando entregues ao seu bucket do OSS, os eventos globais são armazenados no mesmo diretório que os eventos da home region da trilha.

região home

A região home é a região onde uma trilha é criada.

trilha

Uma trilha é criada para entregar eventos a um bucket do OSS ou a um Logstore do Simple Log service para armazenamento e análise posterior. As trilhas são divididas nas seguintes categorias com base no criador, escopo aplicável e conteúdo entregue: trilhas de conta única, trilhas de várias contas e trilhas para o recurso Inner-ActionTrail.

trilha de conta única

Uma trilha de conta única é usada para rastrear e registrar os eventos da conta Alibaba Cloud usada para crie a trilha.

trilha de várias contas

Uma trilha de várias contas é criada usando uma conta de gerenciamento para rastrear e registrar os eventos de todos os membros no diretório de recursos ativado pela conta de gerenciamento. Uma trilha de várias contas pode entregar os eventos de todos os membros a um bucket do OSS ou a um Logstore do Simple Log service.

evento iniciado pela Alibaba Cloud

Um evento iniciado pela Alibaba Cloud é gerado quando a equipe de O&M da Alibaba Cloud executa operações de manutenção em seus service. Você pode crie uma trilha para o recurso Inner-ActionTrail a fim de entregar eventos iniciados pela Alibaba Cloud a um service de armazenamento.

trilha para o recurso Inner-ActionTrail

Uma trilha para o recurso Inner-ActionTrail é criada usando uma conta Alibaba Cloud para entregar eventos iniciados pela Alibaba Cloud a um service de armazenamento.

trilha sombra

Se você crie uma trilha para rastrear e registrar eventos em regiões específicas, o ActionTrail cria automaticamente uma trilha sombra que usa a mesma configuração em cada uma das regiões para rastrear e registrar os eventos.

evento de dados

Um evento de dados registra operações que são frequentemente chamadas dentro dos recursos usando

uma conta Alibaba Cloud, um usuário RAM ou uma função RAM ?

seletor de eventos de dados

Um seletor de eventos de dados é usado para especifique eventos do tipo leitura ou gravação, service específicos e recursos associados. Se você configure o seletor de eventos de dados ao crie uma trilha, o ActionTrail rastreará apenas os eventos especificados e os entregará ao Logstore do Simple Log service que você especifique.