ActionTrail:Use o ActionTrail para monitorar o uso de uma conta Alibaba Cloud

Pré-requisitos

O Simple Log Service deve estar ativado.

Caso o serviço ainda não esteja ativo, faça login no Simple Log Service console e siga as instruções na tela para ativá-lo.

Etapa 1: Criar uma trilha

Esta seção usa uma trilha de conta única como exemplo para demonstrar a criação de uma trilha e o envio de eventos ao Simple Log Service (SLS).

1. Faça login no ActionTrail console.

2. No painel de navegação à esquerda, clique em trails.

3. Na barra de navegação superior, selecione a região onde deseja criar a trilha de conta única.

   Nota

   Essa região se tornará a região principal da trilha de conta única.

4. Na página trails, clique em Create Trail.

5. Na página Create Trail, defina os parâmetros da trilha.

   • Na seção Basic Information, configure os seguintes parâmetros:

     Parâmetro	Descrição
     Trail Name	Nome da trilha. O nome deve ser exclusivo na sua conta Alibaba Cloud.
     Trail Event Type	Por padrão, a opção Management Event vem selecionada.

   • Na seção Management Event Delivery Settings, configure os parâmetros abaixo.

     • Defina Read/Write Type como All Events.

     • Selecione Delivery to Log Service.

     • Configure Destination Account como Delivery to Current Account.

     • Em Project, escolha New Log Service Project. Em seguida, selecione uma Logstore Region e insira um Project Name.

6. Clique em Confirm.

Etapa 2: Consultar eventos e configurar uma regra de alerta

1. No console do ActionTrail, clique em trails.

2. Localize sua trilha. Na coluna Storage Service, passe o mouse sobre SLS ou SLS&OSS e clique no nome do Logstore.

3. No canto superior direito da página, clique em Last 15 Minutes para definir o intervalo de tempo da consulta.

4. Na caixa de pesquisa, insira a instrução de consulta event.userIdentity.type:"root-account"| select count(1) as use_root e clique em Search & Analyze.

5. Clique no ícone Save Search ou no ícone Save as Alert.

   • Save Search: Clique no ícone Save Search no canto superior direito. No painel Saved Search Details, defina o parâmetro Saved Search Name e clique em OK.

     Nota

     Após salvar a consulta, você poderá selecioná-la no console do Simple Log Service para executá-la novamente.

     Para mais informações, consulte Pesquisa salva.

   • Save as Alert: Clique no ícone Save as Alert > no canto superior direito. No painel Alert Monitoring Rule, configure os parâmetros e clique em OK.

     Para obter mais detalhes sobre como configurar regras de alerta, consulte Configurar uma regra de alerta.

     Nota

     Depois de configurar a regra de alerta, você receberá notificações sempre que o alerta for acionado.

Resultados

Gerencie as pesquisas salvas e os alertas criados no console do Simple Log Service.

No painel de navegação à esquerda, expanda Resources e clique em Saved search para gerenciar suas pesquisas salvas ou clique no ícone Alerts para gerenciar seus alertas.

Referências

• Após enviar eventos para o Simple Log Service, utilize outros métodos para configurar regras de alerta no console do Simple Log Service e implementar o monitoramento e os alertas da sua conta Alibaba Cloud. Para mais informações, consulte Configurar uma regra de monitoramento de alerta no Simple Log Service.

• Após o envio de eventos ao Simple Log Service, também é possível configurar regras de alerta no console do ActionTrail. Para mais detalhes, consulte Ativar e configurar alertas.