ActionTrail:Entregar eventos para serviços da Alibaba Cloud

Pré-requisitos

• O Object Storage Service (OSS) está ativado. Ativar o OSS.

• O Log Service (SLS) está ativado.

  Na primeira vez que usar o Log Service (SLS), faça logon no console do Log Service e ative o service conforme solicitado.

• O MaxCompute está ativado. Ativar o MaxCompute.

Casos de uso

Sem uma trilha, eventos com mais de 90 dias ficam inacessíveis. Crie uma trilha para atender aos seguintes cenários:

• Cenário 1: Reter eventos por 180 dias ou mais

  Para cumprir requisitos de conformidade, como MLPS 2.0 (retenção mínima de 180 dias), entregue eventos ao OSS, SLS ou MaxCompute. Os eventos são armazenados permanentemente por padrão. Para defina um período de retenção específico, consulte Modifique o período de retenção de eventos no OSS ou Modifique o período de retenção de eventos no SLS.

• Cenário 2: Analisar e crie alertas para operações sensíveis

  Entregue eventos ao SLS e configure alertas para detectar operações sensíveis, como criação de pedidos ou exclusão de recursos.

• Cenário 3: Analisar eventos com o MaxCompute

  Se precisar de análises além dos recursos do SLS, entregue eventos ao SLS e exporte-os para o MaxCompute para processamento distribuído de big data.

• Cenário 4: Analisar e armazenar eventos permanentemente com custo-benefício

  Entre os três serviços de destino, o SLS tem o maior custo e o OSS, o menor. Para análise em tempo real econômica com armazenamento permanente, entregue eventos ao SLS com período de retenção limitado e exporte-os periodicamente para o MaxCompute ou OSS para arquivamento.

Cenário 1: Reter eventos por 180 dias ou mais

1. Faça logon no console do ActionTrail.

2. No painel de navegação à esquerda, clique em > Trail.

3. Na barra de navegação superior, selecione a região onde deseja crie a trilha.

4. Na página Trail, clique em Create Trail.

5. Na página Create Trail, configure os parâmetros da trilha.

   • Na seção Basic Information, configure os parâmetros da trilha.

     Parâmetro	Descrição
     Trail Name	Deve ser único na sua conta da Alibaba Cloud.
     Trail Configuration	Defina All Events como All Events.

   • Na seção Event Delivery Settings, selecione um service de destino.

     • Selecione Delivery to Log Service e, em seguida, Delivery to Current Account.

       • New Log Service Project: Selecione uma Logstore Region e insira um Project Name.

       • Existing Log Service Project: Selecione uma Logstore Region e um Project Name.

     • Selecione Delivery to OSS e, em seguida, Delivery to Current Account.

       • Create a new bucket: Configure o Bucket Name, o Log File Prefix, a criptografia no lado do servidor e se deve ative a retenção de conformidade.

       • Select an existing bucket: Selecione o Bucket Name.

     • Selecione Delivery to MaxCompute e, em seguida, Delivery to Current Account.

       • Defina a MaxCompute Region e a Project Quota.

6. Clique em Confirm.

   Após crie a trilha, visualize os eventos no console do service de destino:

   • OSS: Clique no nome do bucket para visualize os eventos no console do OSS.

   • SLS: Clique no nome do Project ou Logstore para visualize os eventos no console do SLS.

   • MaxCompute: Clique no nome do projeto para visualize os eventos no console do MaxCompute.

Cenário 2: Analisar e alertar sobre operações sensíveis

1. Faça logon no console do ActionTrail.

2. No painel de navegação à esquerda, clique em Trail.

3. Na barra de navegação superior, selecione a região onde deseja crie a trilha.

4. Na página Trail, clique em Create Trail.

5. Na página Create Trail, configure os parâmetros da trilha.

   • Na seção Basic Information, configure os seguintes parâmetros.

     Parâmetro	Descrição
     Trail Name	Deve ser único na sua conta da Alibaba Cloud.
     Trail Configuration	Defina Write como Write. Nota Operações sensíveis geralmente são do tipo Write. Selecionar apenas Writes reduz o volume de dados de auditoria e os custos.

   • Na seção Event Delivery Settings, selecione o Log Service na conta atual como destino de entrega.

     • New Log Service Project: Selecione uma Logstore Region e insira um Project Name.

     • Existing Log Service Project: Selecione uma Logstore Region e um Project Name.

6. Clique em Confirm.

   Clique no nome do Project ou Logstore para visualize a análise de eventos no console do SLS.

7. Configure alertas no console do Log Service.

   Configurar alertas.

Cenário 3: Analisar eventos com o MaxCompute

1. Faça logon no console do ActionTrail.

2. No painel de navegação à esquerda, clique em > Trail.

3. Na barra de navegação superior, selecione a região onde deseja crie a trilha.

4. Na página Trail, clique em Create Trail.

5. Na página Create Trail, configure os parâmetros da trilha.

   • Na seção Basic Information, configure os parâmetros da trilha.

     Parâmetro	Descrição
     Trail Name	Deve ser único na sua conta da Alibaba Cloud.
     Trail Configuration	Defina All Events como All Events.

   • Na seção Event Delivery Settings, selecione o Log Service na conta atual como destino de entrega.

     • New Log Service Project: Selecione uma Logstore Region e insira um Project Name.

     • Existing Log Service Project: Selecione uma Logstore Region e um Project Name.

6. Clique em Confirm.

   Clique no nome do Project ou Logstore para visualize a análise de eventos no console do SLS.

7. No console do Log Service, entregue os eventos ao MaxCompute.

   Crie um job de entrega do MaxCompute (nova versão).

   Nota

   Em seguida, analise os eventos no MaxCompute conforme necessário.

Cenário 4: Analisar e armazenar eventos permanentemente com custo-benefício

Ao selecione New Log Service Project, o sistema cria um Logstore cujo nome começa com actiontrail_<trail_name> e armazena eventos permanentemente. Para reduzir custos, defina um período de retenção mais curto no SLS (por exemplo, 180 dias) e exporte periodicamente os eventos para o MaxCompute ou OSS para arquivamento permanente.

1. Crie uma trilha no console do ActionTrail e entregue eventos ao Log Service (SLS).

   Para crie uma trilha, siga Crie uma trilha de conta única.

2. Modifique o período de retenção de logs no console do Log Service.

   1. Faça logon no console do Log Service.

   2. Na seção Projects, clique no nome do Project que contém os eventos.

   3. Clique no ícone ao lado do nome do Logstore e, em seguida, clique no ícone .

   4. Na página Logstore Attributes, clique em Modifique no canto superior direito.

   5. Altere Data Retention Period para Specified Days, insira o período de retenção em dias e clique em Save no canto superior direito.

3. No console do Log Service, entregue os eventos ao MaxCompute ou OSS.

   Crie um job de entrega do OSS (nova versão).