ActionTrail:Use o ActionTrail para monitorar o uso de AccessKeys

Pré-requisitos

O Simple Log Service está ativado. Ativar o Simple Log Service.

Informações básicas

O ActionTrail permite consultar eventos relacionados a AccessKeys e entregá-los ao Simple Log Service (SLS), onde é possível configurar alertas para monitorar o uso de AccessKeys.

• Consulta de eventos relacionados a AccessKeys dos últimos 90 dias: Na página Event Query no console do ActionTrail, defina a condição de filtro como AccessKey ID. Para mais informações, consulte Consultar eventos no console do ActionTrail.

• Consulta de eventos relacionados a AccessKeys com mais de 90 dias: Siga as etapas deste tópico para consultar eventos anteriores a 90 dias e configurar alertas.

Etapa 1: Criar uma trilha

O exemplo a seguir usa uma trilha de conta única para criar uma trilha e entregar eventos ao Simple Log Service (SLS).

1. Faça login no console do ActionTrail.

2. No painel de navegação à esquerda, clique em trails.

3. Na barra de navegação superior, selecione a região onde deseja criar a trilha de conta única.

   Nota

   Essa região se torna a região home da trilha de conta única.

4. Na página trails, clique em Create Trail.

5. Na página Create Trail, defina os parâmetros da trilha.

   • Na seção Basic Information, configure os seguintes parâmetros:

     Parâmetro	Descrição
     Trail Name	Nome da trilha. O nome deve ser exclusivo na sua conta Alibaba Cloud.
     Trail Event Type	Por padrão, Management Event vem selecionado.

   • Na seção Management Event Delivery Settings, configure os parâmetros abaixo.

     • Defina Read/Write Type como All Events.

     • Selecione Delivery to Log Service.

     • Defina Destination Account como Delivery to Current Account.

     • Defina Project como New Log Service Project. Em seguida, selecione uma Logstore Region e insira um Project Name.

6. Clique em Confirm.

Etapa 2: Consultar eventos e configurar alertas no Simple Log Service

1. No console do ActionTrail, clique em trails.

2. Localize sua trilha. Na coluna Storage Service, passe o mouse sobre SLS ou SLS&OSS e clique no nome do Logstore.

3. No canto superior direito da página, clique em Last 15 Minutes para definir o intervalo de tempo da consulta.

4. Na caixa de pesquisa, insira a instrução de consulta:event.userIdentity.accessKeyId: "<YourAccessKeyId>" | select count(1) as use_ak_<YourAccessKeyId> e clique em Search & Analyze.

   Nota

   Substitua <YourAccessKeyId> pelo seu AccessKey ID.

5. Salve a consulta como Save as Saved Search ou Save as Alert.

   • Save as Saved Search: No canto superior direito da página de consulta e análise, clique no ícone , insira um Saved Query Name e clique em Confirm.

     Nota

     Após salvar a consulta como pesquisa salva, selecione-a diretamente no console do Simple Log Service.

     Para mais informações, consulte Pesquisa salva.

   • Save as Alert: No canto superior direito da página de consulta e análise, clique no ícone . No painel Alert Monitoring Rule, configure os parâmetros e clique em Confirm.

     Para mais informações, consulte Configurar um alerta.

     Nota

     Ao salvar a consulta como alerta, você receberá uma notificação sempre que ele for acionado. Por exemplo, após configurar o alerta conforme descrito, um alerta será disparado se o accessKeyId for utilizado dentro de um período de 5 minutos.

Resultados

Gerencie pesquisas salvas e alertas no console do Simple Log Service.

No painel de navegação à esquerda, expanda Resources e clique em Saved search para gerenciar suas pesquisas salvas ou clique no ícone Alerts para gerenciar seus alertas.