ActionTrail:Consultar service de cloud e registros de chamadas para um par de chaves de acesso

Consultar service de cloud acessados por um par de chaves de acesso

1. Faça login no console do ActionTrail.

2. No painel de navegação à esquerda, clique em AccessKey Pair Audit.

3. Na página AccessKey Pair Audit, insira um AccessKey ID e clique no ícone . Em seguida, visualize os detalhes do par de chaves de acesso, incluindo o usuário RAM associado, os service de cloud acessados e o horário da última utilização.

   Os resultados da consulta também exibem o ID da conta e o ID do usuário RAM. Na tabela Accessed Cloud Services, cada entrada contém links para Event List, IP Address List e Resource List, permitindo uma investigação mais aprofundada.

4. Conforme necessário, revise a Event List, a IP Address List e a Resource List.

   • Consultar a lista de eventos

     1. Na coluna Actions de um service de cloud, clique em Event List para visualizar os eventos iniciados pelo par de chaves de acesso e o horário da última chamada de cada evento.

     2. Na coluna Actions de um evento, clique em View Details para ver os detalhes do último evento registrado.

   • Consultar a lista de endereços IP

     1. Na coluna Actions de um service de cloud, clique em IP Address List para visualizar os endereços IP de source das solicitações e o horário da última utilização de cada um.

     2. Na coluna Actions de um endereço IP, clique em View Details para ver os detalhes do último evento registrado.

   • Consultar a lista de recursos

     1. Na coluna Actions de um service de cloud, clique em Resource List para visualizar os recursos específicos acessados pelo par de chaves de acesso e o horário do último acesso.

     2. Na coluna Actions de um tipo de recurso, clique em View Details para ver os detalhes do último evento registrado.

Consultar registros detalhados de chamadas para um par de chaves de acesso

1. Faça login no console do ActionTrail.

2. No painel de navegação à esquerda, clique em Event Detail Query.

3. Na barra de navegação superior, selecione a região onde deseja consultar os eventos.

4. Na página Event Detail Query, defina a condição de filtro como AccessKey ID e insira o AccessKey ID.

5. Defina o intervalo de tempo da consulta e clique no ícone .

6. (Opcional) Caso a Consulta Avançada de Eventos esteja ativada na sua conta, selecione Events > Advanced Query no console do ActionTrail para consultar os registros de chamadas do par de chaves de acesso em todas as regiões.

   Nota

   • A Consulta Avançada de Eventos é compatível apenas com determinados eventos detalhados.

   • No modo de consulta simples, defina a condição de filtro como AccessKey ID, insira o ID, selecione um intervalo de tempo e clique em Run.

   • Alternativamente, desative o modo de consulta simples, insira a instrução de condição event.userIdentity.accessKeyId:*, selecione um intervalo de tempo e clique em Run.

Observações

O ActionTrail identifica todos os service de cloud acessados por um par de chaves de acesso. No entanto, a consulta de eventos específicos está limitada aos service de cloud e tipos de evento compatíveis. Para mais informações, consulte Cloud services and events supported by ActionTrail.

Caso uma consulta indique que um par de chaves de acesso utilizou determinado service de cloud, mas a Event List, a IP Address List ou a Resource List esteja vazia ou apresente inconsistência no horário do último acesso, significa que o ActionTrail ainda não é compatível com esse service ou tipo de evento.

Referências

• Para consultar detalhes de eventos de um par de chaves de acesso usando um modelo do sistema, ative a Consulta Avançada de Eventos. Para mais informações, consulte Query events for an Alibaba Cloud account or access key pair.

• Para localizar eventos relacionados a um par de chaves de acesso no modo de consulta SQL, consulte Custom event queries.