ActionTrail:Criar uma trilha de conta única

Contexto

Ao usar uma conta alibaba cloud para entregar eventos, a trilha abrange os eventos da conta e de todos os seus usuários RAM. Se você usar um usuário RAM, conceda primeiro as permissões necessárias para que ele gerencie trilhas de conta única. Para mais informações, consulte Grant permissions to a RAM user.

Para evitar registros duplicados, o ActionTrail entrega eventos globais no mesmo diretório dos eventos da home region ao criar uma trilha de conta única para um bucket do OSS.

Procedimento

1. Acesse o console do ActionTrail.

2. No painel de navegação à esquerda, clique em Trails.

3. Na barra de navegação superior, selecione a região onde deseja criar a trilha de conta única.

   Nota

   Esta região se torna a home region da trilha.

4. Na página Trails, clique em Create Trail. Por padrão, a página Quick Create Trail é aberta. Para configurar todos os parâmetros, clique na guia Create Trail na parte superior da página.

   A opção Quick Create Trail cria uma trilha que rastreia todos os eventos de gerenciamento (incluindo eventos de leitura e gravação) e entrega logs de eventos ao Simple Log Service (SLS). Esta opção não oferece suporte ao rastreamento de eventos de dados ou eventos Insights, nem à entrega para o Object Storage Service (OSS) ou MaxCompute. Para personalizar os tipos de eventos ou os destinos de entrega, use a guia Create Trail.

5. Na página Quick Create Trail ou Create Trail, configure os parâmetros da trilha.

   • Basic Information

     Parâmetro	Descrição
     Trail Name	O nome da trilha. Este nome também é usado para nomear o Logstore se você entregar eventos ao SLS. Nota O nome da trilha deve ser único.
     Trail Event Type	Os tipos de evento a serem entregues. Valores válidos: Management Event: Selecionado por padrão. selecione um tipo de evento. Valores válidos: All Events: Inclui eventos de leitura e gravação. As regulamentações e padrões de auditoria enfatizam registros completos de eventos. Recomendamos selecionar All Events. Write event: Eventos que criam, exclua ou modifique recursos cloud, como CreateInstance, que cria uma instância ECS por assinatura ou pagamento conforme o uso. selecione esta opção se precisar exportar apenas eventos que afetam recursos para análise personalizada. Read: Eventos que apenas leem informações de recursos sem criar, exclua ou modifique configurações cloud, como DescribeInstances, que consulta detalhes de uma ou mais instâncias ECS. Eventos de leitura geram um grande volume de dados e consomem espaço de armazenamento significativo. No entanto, recomendamos a entrega de eventos de leitura para manter um registro completo do uso de AccessKey e do acesso a recursos para fins de auditoria. Insights Event: selecione esta opção. Ao selecionar eventos Insights, todos os eventos de gerenciamento são selecionados automaticamente. O ActionTrail analisa eventos de gerenciamento para identificar chamadas de api de risco, erros de api, solicitações baseadas em IP, chamadas baseadas em AccessKey, alterações de permissão, alterações de senha e atividades de ocultação de trilha, e então gera eventos Insights. Para mais informações, consulte Overview of Insights events. Data Event: Eventos de leitura e gravação para dados em services cloud. selecione uma das seguintes opções: Turn off data events: Os eventos de dados não são registrados. All resources: Todos os eventos de dados são registrados. Specified resources: Apenas os eventos de dados para recursos especificados são registrados. Nota Por padrão, as trilhas criadas no console do ActionTrail entregam eventos de todas as regiões. Para criar uma trilha para regiões específicas, chame a operação de api CreateTrail e defina o parâmetro TrailRegion.

   • Delivery to Another Account

     Você pode entregar eventos ao Simple Log Service (SLS), Object Storage Service (OSS) ou MaxCompute. Também é possível entregar eventos para esses services simultaneamente. Para mais informações, consulte Deliver events to specified alibaba cloud services.

     Nota

     A trilha entrega apenas novos eventos gerados após a sua ativação. Ela não entrega eventos existentes dos últimos 90 dias. Para entregar eventos anteriores ao destino especificado, crie uma tarefa de backfill de dados. Para mais informações, consulte crie a data backfill task.

     • selecione Delivery to Log Service

       • selecione Delivery to Current Account e configure os seguintes parâmetros.

         Parâmetro	Descrição
         Project	Como selecionar um Project para entrega de eventos ao SLS. New Log Service Project Existing Log Service Project
         Logstore Region	A região onde o Project reside.
         Project Name	O nome do Project no SLS. Nota Os nomes de Project são globalmente exclusivos em todas as contas alibaba cloud. Se você selecionar New Log Service Project, o console do ActionTrail cria um Project. insira um nome para o Project. Se você selecionar Existing Log Service Project, selecione o nome de um Project existente no SLS. Para obter informações sobre como criar um Project no console do SLS, consulte Collect and analyze ECS text logs by using Logtail. Nota Após a entrega bem-sucedida, o ActionTrail cria automaticamente um Logstore chamado actiontrail_{trail_name}. Este Logstore inclui configurações otimizadas para auditoria, como índices e painéis para consultas. O ActionTrail desativa as permissões de gravação para os usuários para garantir a precisão dos dados. Não é necessário criar o Logstore antecipadamente.

       • selecione Delivery to Another Account e defina o Log Service Project ARN e o RAM Role ARN of Destination Account.

         Para entregar eventos a outra conta, crie primeiro uma função RAM na conta de destino para conceder ao ActionTrail permissão para entregar eventos. Crie também um Project antecipadamente. Para mais informações, consulte Deliver events from multiple alibaba cloud accounts to a specific account.

     • selecione Delivery to OSS

       • selecione Delivery to Current Account e configure os seguintes parâmetros.

         Parâmetro	Descrição
         OSS Bucket	Como selecionar um bucket para entrega de eventos ao OSS. New OSS Bucket Existing OSS Bucket
         Bucket Name	O nome do bucket no OSS. Os nomes de bucket devem ser exclusivos dentro de uma conta alibaba cloud. Se você selecionar New OSS Bucket, o console do ActionTrail cria um bucket. insira um nome para o bucket. Se você selecionar Existing OSS Bucket, selecione o nome de um bucket existente no OSS. Para obter informações sobre como criar um bucket no console do OSS, consulte crie buckets. Importante Se você criar um bucket na China continental, deverá concluir o registro de nome real.
         Log File Prefix	O prefixo para arquivos de log armazenados como objetos. Um prefixo ajuda a localizar eventos com mais facilidade.
         Server Encryption	Especifica se os arquivos de log no bucket devem ser criptografados. Este parâmetro é obrigatório ao selecionar New OSS Bucket. Valores válidos: Fully Managed by OSS: Criptografa dados com chaves gerenciadas pelo OSS. O OSS usa uma chave exclusiva para cada objeto e criptografa essas chaves com uma chave mestra com rotação regular. KMS: Criptografa dados usando o Key Management Service (KMS). Antes de usar este método, ative o KMS. Para mais informações, consulte Purchase and enable a KMS instance. Disable: Desativa a criptografia no lado do servidor.
         Enable Retention Policy	O OSS oferece suporte ao recurso WORM (Write Once, Read Many). Você pode ativar uma política de retenção de conformidade para armazenar dados em um estado imutável por um período especificado. Valores válidos: Disable (padrão) Enable

       • selecione Delivery to Another Account e defina o RAM Role ARN of OSS Bucket, o Bucket Name e o Log File Prefix.

         Para entregar eventos a outra conta, crie primeiro uma função RAM na conta de destino para conceder ao ActionTrail permissão para entregar eventos. Crie também um bucket do OSS antecipadamente. Para mais informações, consulte Deliver events from multiple alibaba cloud accounts to a specific account.

     • selecione Deliver to MaxCompute

       • selecione Delivery to Current Account e configure os seguintes parâmetros.

         Parâmetro	Descrição
         MaxCompute Region	A região do projeto MaxCompute de destino. Nota O ActionTrail entrega logs de auditoria ao projeto actiontrail_{alibaba cloud_Account_ID} na região do MaxCompute especificada. Como os nomes de projetos do MaxCompute são exclusivos para uma conta, se já existir um projeto com esse nome, o ActionTrail entregará os logs a esse projeto por padrão.
         Project Quota	A quota para o projeto MaxCompute. Nota Ao criar uma trilha para entregar eventos ao MaxCompute pela primeira vez, selecione uma cota. Se não houver cota disponível na região atual, selecione uma região diferente do MaxCompute.

       • selecione Delivery to Another Account e defina o Project ARN e o RAM Role ARN of MaxCompute.

         Para entregar eventos a outra conta, crie primeiro uma função RAM na conta de destino para conceder ao ActionTrail permissão para entregar eventos. Crie também um projeto MaxCompute antecipadamente. Para mais informações, consulte Deliver events from multiple alibaba cloud accounts to a specific account.

6. Clique em RAM Role ARN of Destination Account.

Resultados

Após criar a trilha de conta única, os eventos são salvos no formato json no Logstore do SLS, no bucket do OSS ou na tabela do MaxCompute especificados para consulta e análise. visualize os eventos nos seguintes services:

• Simple Log Service (SLS): O ActionTrail cria automaticamente um Logstore chamado actiontrail_{trail_name}. Na página Trails, passe o mouse sobre a trilha na coluna Storage Service e clique no nome do Logstore do SLS.

• Object Storage Service (OSS): Use o E-MapReduce ou conceda permissões a um service de análise de logs de terceiros para analisar os eventos.

  Alternativamente, na página Trails, passe o mouse sobre a trilha na coluna Storage Service, clique no nome do bucket do OSS e escolha Object Management > Objects. Para mais informações sobre os caminhos de armazenamento do OSS, consulte What is the storage path of an event that is delivered to an OSS bucket?.

• MaxCompute: O ActionTrail cria automaticamente uma tabela chamada actiontrail_{trail_name}. Na página Trails, passe o mouse sobre a trilha na coluna Storage service e clique no nome do projeto MaxCompute. Use DataWorks para consultar os dados de log armazenados na tabela actiontrail_{trail_name}.

Perguntas frequentes

Documentos relacionados

• Query events on the ActionTrail console

• Query events on the SLS or OSS console