ActionTrail:Consulta avançada de eventos

Pré-requisitos

• Activate Simple Log Service, Activate OSS ou Activate MaxCompute.

  Nota

  A ativação do Simple Log Service, Object Storage Service e MaxCompute é gratuita. No entanto, o armazenamento de eventos e o uso de consultas geram cobranças: Billing of Simple Log Service, Billing of OSS e Billing of MaxCompute.

• Verifique se você obteve as permissões necessárias para usar o recurso de backfill de dados. Para solicitar essas permissões, envie um ticket.

Etapa 1: Criar uma trilha

Crie uma trilha de conta única para entregar eventos ao Simple Log Service.

1. Faça login no console do ActionTrail.

2. No painel de navegação à esquerda, clique em Trails.

3. Na barra de navegação superior, selecione a região da trilha de conta única.

   Nota

   Essa região se torna a região home da trilha.

4. Na página Trails, clique em Create Trail.

5. Na página Create Trail, configure a trilha.

   • Na seção Basic Information, defina o nome da trilha e o tipo de evento de gerenciamento.

     Nota

     Por padrão, a trilha se aplica a todas as regiões. Recomendamos definir Management Event como All Events para capturar todos os eventos de todas as regiões. Para obter mais informações sobre os parâmetros, consulte Create a single-account trail.

   • Na seção Event Delivery, configure a entrega de eventos para o Simple Log Service na conta Alibaba Cloud atual.

     Parâmetro	Descrição
     Logstore Region	Região onde está localizado o projeto do Simple Log Service.
     Project Name	Nome do projeto no Simple Log Service. Nota Os nomes dos projetos devem ser globalmente exclusivos em todas as contas Alibaba Cloud. Se selecionar New Log Service Project, o ActionTrail criará um projeto. Insira um nome para o projeto. Se selecionar Existing Log Service Project, selecione um projeto existente no Simple Log Service. Para criar um projeto no Simple Log Service: Collect and analyze ECS text logs by using Logtail.

6. Clique em Confirm.

Etapa 2 (Opcional): Criar uma tarefa de backfill de dados

Uma trilha entrega apenas eventos ocorridos após sua criação. Para armazenar eventos dos últimos 90 dias, crie uma tarefa de backfill de dados.

Create a data backfill task.

1. No painel de navegação à esquerda, clique em Backfill.

2. Na barra de navegação superior, selecione a região da tarefa de backfill.

   Nota

   A região deve corresponder à região home da trilha.

3. Na página Backfill, clique em Create Task.

4. Na página Create Task, selecione uma trilha.

   Nota

   Após selecionar uma trilha, a região da trilha, a região do projeto, o nome do projeto e o Logstore são preenchidos automaticamente.

5. Clique em Confirm.

   Após a criação, visualize os detalhes da tarefa na página Backfill, incluindo a trilha associada, histórico de backfill, status de entrega e carimbos de data/hora.

Etapa 3: Executar uma consulta avançada

1. No painel de navegação à esquerda, clique em Trails.

2. Na página Trails, localize a trilha desejada e ative a chave na coluna Advanced query.

3. Na aba Default da página Custom Template, defina as condições de consulta.

   • Consulta simples

     No Simple Mode, configure as condições de consulta conforme solicitado.

   • Consulta SQL

     Desative a chave do Simple Mode e insira sua consulta SQL.

     Nota

     • Sintaxe SQL e exemplos de consulta: SQL syntax for Advanced Event Query.

     • Para começar com uma consulta simples, defina as condições no modo Simple Mode e desative a chave do Simple Mode. As condições definidas no modo Simple Mode são convertidas automaticamente em uma instrução SQL personalizável.

4. Especifique um intervalo de tempo e clique em Run.

   Nota

   • Por padrão, o ActionTrail consulta eventos dos últimos sete dias.

   • Clique em Event Alerting à direita para configurar um alerta para a consulta atual. Create a custom alert rule.

   • Modifique a instrução SQL padrão no modelo do sistema e clique em Save para salvá-la como um modelo personalizado.

5. Visualize os resultados da consulta.

   • Log bruto

     Na aba Raw Logs, localize o evento desejado e clique em View Details na coluna Actions para visualizar informações básicas e detalhes JSON.

   • Histograma

     A aba Query Histogram exibe um histograma dos eventos.

Próximas etapas

Consulte ou analise os eventos entregues nestes serviços:

• Query events in the Simple Log Service or OSS console

• Analyze events in the Simple Log Service console

• Import OSS data

• Use DataWorks to connect to MaxCompute

Documentação relacionada

• Quick guide to querying and analyzing events.

• Download ActionTrail events.

• FAQ about querying and analyzing events.