O ActionTrail monitora e registra as atividades da sua conta Alibaba Cloud, incluindo operações executadas no Alibaba Cloud Management Console, na OpenAPI e em ferramentas de desenvolvedor. Armazene esses registros de atividade, chamados eventos, no Simple Log Service (SLS) ou no Object Storage Service (OSS) para análise comportamental, análise de segurança, rastreamento de alterações de recursos e auditoria de conformidade.
A figura a seguir ilustra o funcionamento do ActionTrail.
Tipos de eventos
O ActionTrail registra dois tipos de eventos: eventos de gerenciamento e eventos de dados.
Por padrão, o ActionTrail retém eventos de gerenciamento de cada conta por 90 dias. Consulte e baixe esses eventos online. O sistema não coleta nem armazena eventos de dados por padrão. Para registrar eventos de dados, crie uma trilha e ative o registro correspondente.
|
Tipo |
Descrição |
Método de armazenamento |
|
Evento de gerenciamento |
Registra operações de gerenciamento (também conhecidas como operações do plano de controle), como criação, modificação ou exclusão de recursos na sua conta Alibaba Cloud. Exemplos incluem criar uma instância ECS ou excluir uma regra de grupo de segurança. Esses eventos também abrangem atividades relacionadas ao console, como login no Alibaba Cloud Management Console ( |
Por padrão, o ActionTrail retém eventos de gerenciamento de cada conta por 90 dias. Consulte e baixe esses eventos online. |
|
Evento de dados |
Registra operações de leitura e gravação (também conhecidas como operações do plano de dados) nos dados dos seus recursos em nuvem. Exemplos incluem ler um objeto em um bucket OSS ou consultar dados no Tablestore. |
O ActionTrail não coleta nem armazena eventos de dados por padrão. Para registrar esses eventos, crie uma trilha de eventos de dados e envie-os ao Simple Log Service (SLS) ou ao Object Storage Service (OSS) para armazenamento e análise. O armazenamento de eventos no SLS ou OSS segue os padrões de faturamento de cada serviço. |
Recursos
-
Pronto para uso: O ActionTrail rastreia e registra eventos de gerenciamento por 90 dias por padrão, sem necessidade de configuração. Visualize esses eventos online.
NotaPara reter logs de operação por um período maior ou registrar eventos de dados, crie uma trilha. Para mais informações, consulte Criar uma trilha de conta única ou Criar uma trilha multiconta.
Gerenciamento self-service: Crie uma trilha para armazenar eventos no Simple Log Service (SLS) como logs ou no Object Storage Service (OSS) como arquivos. Após a entrega dos eventos, aplica-se a cobrança conforme os padrões de faturamento do serviço de destino. Use os recursos de pesquisa e análise do SLS ou transfira dados para produtos de big data para autorizar, gerenciar o ciclo de vida, arquivar, pesquisar, analisar e gerar alertas.
Consulta multidimensional: Pesquise eventos por dimensões como horário do evento, nome de usuário, tipo de recurso, nome do recurso ou nome do evento.
Casos de uso
Conformidade regulatória: Para atender a requisitos como o MLPS 2.0, que exige que locatários de nuvem registrem a atividade da conta e mantenham os registros por pelo menos 180 dias, use o ActionTrail para enviar registros de atividade ao Simple Log Service ou a um bucket OSS para retenção de longo prazo.
-
Análise de segurança: O ActionTrail registra as operações do usuário em detalhes. Use esses eventos para identificar possíveis riscos de segurança na sua conta.
Por exemplo, configure uma trilha para enviar eventos de operação a um Logstore no Simple Log Service (SLS). Isso permite armazenamento de longo prazo e análise baseada em SQL.
Rastreamento de alterações de recursos: Quando ocorre uma alteração inesperada em seus recursos, os eventos do ActionTrail ajudam a identificar a causa. Se uma instância ECS for parada inesperadamente, por exemplo, use o ActionTrail para determinar quem a parou, quando a operação ocorreu e o endereço IP de source.
-
Auditoria de conformidade: Se sua organização gerencia vários membros com o Resource Access Management (RAM), o ActionTrail ajuda a cumprir os requisitos de auditoria de conformidade ao fornecer eventos detalhados para cada membro. Crie várias trilhas para enviar tipos específicos de eventos de diferentes regiões para locais de armazenamento separados, alinhando-se às responsabilidades dos diferentes auditores.
Por exemplo, se você implantou recursos tanto no site da China quanto no site internacional da Alibaba Cloud, crie várias trilhas para rastrear eventos operacionais em diferentes países e regiões e enviá-los ao armazenamento local. Assim, você cumpre os requisitos de segurança de dados.
Benefícios
Entrega ágil: O ActionTrail captura eventos de operações no console, chamadas de API e funções de serviço. Geralmente, a entrega ocorre em até 10 minutos.
Registros detalhados: O ActionTrail registra informações contextuais detalhadas para cada operação. Visualize eventos dos últimos 90 dias no console do ActionTrail ou chame uma API. Identifique quem executou uma ação, em qual recurso, em que horário e a partir de qual endereço IP de source. Determine também se a ação foi iniciada pela API ou pelo console, se teve êxito e o motivo de eventuais falhas.
Alta confiabilidade: O ActionTrail envia eventos a serviços de armazenamento de alta disponibilidade, como Simple Log Service (SLS) e Object Storage Service (OSS). Esses serviços protegem seus dados de auditoria por meio de criptografia e controles de acesso. O ActionTrail também notifica você sobre a entrega dos eventos.
-
Trilhas personalizadas: Crie até cinco trilhas em cada região para rastrear diferentes tipos de eventos e escopos geográficos. Envie eventos a destinos de armazenamento separados para segregar dados de auditoria com base nas responsabilidades dos funcionários.
NotaEvite enviar o mesmo tipo de evento da mesma região para o mesmo destino mais de uma vez.
Transparência da plataforma: O ActionTrail registra e armazena logs de operação da plataforma Alibaba Cloud quase em tempo real. Ao enviar esses logs ao Simple Log Service, você obtém capacidades de consulta, análise, alerta e relatórios. Isso proporciona visibilidade total das operações da plataforma para análise e auditoria.