Por padrão, o ActionTrail retém eventos apenas dos últimos 90 dias para cada conta Alibaba Cloud. Para manter os eventos por mais tempo visando conformidade ou auditoria, crie um rastro que entregue os eventos ao Simple Log Service ou ao Object Storage Service (OSS) para consulta, análise e arquivamento de longo prazo.
Funcionamento
Após a criação de um rastro de conta única, o sistema entrega os eventos em formato JSON a um bucket do OSS ou a um Logstore do Simple Log Service para consulta, análise ou armazenamento de longo prazo. Considere os pontos abaixo ao escolher o serviço de armazenamento:
Para consultar ou analisar eventos, direcione-os ao Simple Log Service (SLS). Normalmente, os eventos chegam ao Logstore do SLS em até 1 minuto.
-
Para armazenar ou arquivar eventos a longo prazo, selecione o OSS. O ActionTrail entrega cada evento no bucket do OSS especificado em até 10 minutos após a geração.
O ActionTrail agrega os eventos antes de entregá-los ao bucket do OSS. Os eventos gerados em cada janela de 5 minutos geralmente são consolidados em um único arquivo. Se houver um alto volume de eventos nesse período, eles podem ser divididos em vários arquivos.
A figura a seguir ilustra o funcionamento de um rastro de conta única.
Cenários
Crie múltiplos rastros de conta única para as seguintes finalidades:
Direcionar dados para buckets distintos e conceder permissões por função empresarial, permitindo que cada função audite um conjunto específico de eventos.
Entregar eventos de diferentes regiões em buckets locais para gerenciar dados de auditoria entre regiões em conformidade com normas.
Criar várias réplicas dos eventos para evitar perda de dados.
Não especifique o mesmo destino de entrega para rastros de conta única diferentes. Caso contrário, os eventos podem ser entregues repetidamente, desperdiçando espaço de armazenamento.