ActionTrail:Consultar eventos no console do ActionTrail

Limites

• No console do ActionTrail, você pode consultar apenas eventos de gerenciamento entregues por trilhas de conta única, com limite de duas consultas por segundo. O console não suporta consulta de eventos de gerenciamento entregues por trilhas de várias contas. Para consultar esses eventos, acesse o bucket do Object Storage Service (OSS) ou o Logstore do Simple Log Service correspondente. Para mais informações, consulte Query events delivered by multi-account trails.

• O recurso de consulta de eventos permite pesquisar apenas eventos de gerenciamento gerados na região atual nos últimos 90 dias.

  • Para consultar eventos de gerenciamento gerados na região atual há mais de 90 dias, crie uma trilha de conta única para entregar esses eventos ao OSS ou ao Simple Log Service. Caso contrário, não será possível consultar eventos com mais de 90 dias. Para mais informações, consulte Create a single-account trail.

  • Para consultar eventos de gerenciamento gerados em várias regiões há mais de 90 dias ou filtrar eventos com base em múltiplos critérios, use o recurso de consulta avançada de eventos. Para mais informações, consulte Custom event queries.

• Após a geração de um evento de gerenciamento na sua conta Alibaba Cloud, aguarde 10 minutos antes de consultá-lo no console do ActionTrail.

Procedimento

1. Acesse o console do ActionTrail.

2. No painel de navegação à esquerda, clique em Events > Event Query.

3. Na barra de navegação superior, selecione a região do evento que deseja consultar na lista suspensa.

4. Na página Event Detail Query, insira as condições de consulta, especifique o intervalo de tempo e clique no ícone .

   Nota

   Nota:

   • Você pode configurar as seguintes condições para consultar eventos: Service Name, Event Name, Operator, Read/Write Type, Event Type, Resource Type, Resource Name, AccessKey ID, Source IP Address, Sensitive Action e Event ID.

   • Consulte eventos globais exclusivamente na região de Singapore.

   Por exemplo, para identificar quem criou um usuário específico do Resource Access Management (RAM), selecione CreateUser no filtro Event Name para listar todos os eventos de criação de usuários RAM. CreateUser é um evento global; portanto, consulte-o na região de Singapore . Clique para visualizar os detalhes do evento e verifique o campo userIdentity.userName no registro do evento para identificar o criador.

   Por exemplo, para descobrir qual conta criou uma VPC, siga estas etapas:

   1. Na página de consulta de eventos, defina Service Name como Virtual Private Cloud (VPC) e Read/Write Type como Write.

   2. Na lista de eventos, localize o evento CreateVpc e clique para visualizar seus detalhes.

   3. Nos detalhes do evento, examine o campo userIdentity para identificar a conta que criou o recurso:

      • accountId: ID da conta Alibaba Cloud do operador.

      • type: tipo de identidade. Por exemplo, o valor root-account indica que a conta Alibaba Cloud executou a operação, enquanto ram-user indica execução por um usuário RAM. Outros valores possíveis incluem assumed-role, system, cloud-ssouser, alibaba-cloud-account e apsara-cloud-account.

      • userName: nome de usuário do operador.

      • principalId: ID exclusivo do operador.

   Nota

   CreateVpc é um evento específico de região. Consulte esse evento apenas na região onde a VPC foi criada, sem necessidade de alternar para uma região específica como ocorre com eventos globais.

5. Localize o evento desejado e clique em View Event Details na coluna Actions para visualizar os detalhes e o registro do evento (JSON bruto).

   Nota

   Para mais informações sobre os campos de eventos, consulte Management event structure.

   Para obter descrições dos campos userIdentity usados na identificação do operador, como userIdentity.type, userIdentity.userName, userIdentity.accountId e userIdentity.principalId, consulte a lista de campos userIdentity no exemplo anterior do CreateVpc.

Para consultar eventos do ActionTrail, você precisa da permissão AliyunActionTrailFullAccess. Caso não tenha essa permissão, entre em contato com o administrador da sua conta Alibaba Cloud para obter autorização.

Próximas etapas

No console do ActionTrail, baixe os eventos de gerenciamento exibidos na página atual. Para exportar eventos de gerenciamento em lote, crie uma trilha que os entregue ao Simple Log Service e, em seguida, baixe-os pelo console do Simple Log Service. Para mais informações, consulte Download ActionTrail events.

Perguntas frequentes

• What is the maximum number of days that ActionTrail events are retained for query?

• What events does ActionTrail record?

• Time range supported by ActionTrail to query historical events