Um trail entrega eventos de serviços cloud para um bucket do Object Storage Service (OSS) ou um Logstore do Simple Log Service para armazenamento e análise de longo prazo. Por padrão, o ActionTrail registra apenas os últimos 90 dias de eventos, que podem ser consultados no console do ActionTrail. Para consultar eventos gerados há mais de 90 dias, crie um trail.
Como funciona
A figura a seguir ilustra o funcionamento dos trails.
Cenários de uso
Os trails coletam logs de auditoria em um local centralizado por períodos estendidos, dando suporte ao monitoramento de segurança, auditorias de conformidade, diagnóstico de falhas e rastreamento de alterações em recursos.
-
Monitoramento e garantia de segurança
Detecção de eventos suspeitos: monitore chamadas de API incomuns ou solicitações originadas de locais inesperados para identificar ameaças à segurança ou acessos não autorizados.
Análise de comportamento do usuário: analise padrões de comportamento nos logs de auditoria para detectar operações fora do padrão esperado.
Rastreamento de alterações de permissões: monitore mudanças em políticas e permissões do RAM por meio de trails multi-account para garantir que somente usuários autorizados executem operações críticas.
-
Auditoria de conformidade
Retenção de logs de operação: para atender a requisitos legais e regulatórios, as empresas podem precisar manter logs de operação por períodos estendidos. Um trail multi-account armazena esses logs no OSS para consultas futuras.
Relatórios de conformidade: gere relatórios de conformidade a partir dos dados entregues para verifique a aderência a padrões e políticas de segurança.
-
Gestão de alterações em recursos
Gerenciamento do ciclo de vida de recursos: registre eventos de criação, modificação e exclusão de recursos para gerencie o ciclo de vida completo dos recursos.
Auditoria de alterações no ambiente: use trails multi-account para registrar quem alterou o ambiente e quando, contribuindo para a estabilidade do ambiente.
-
Troubleshooting e O&M
Análise de falhas em serviços: analise as operações realizadas antes e depois de uma interrupção ou degradação de desempenho de um serviço para identificar as causas raiz.
Rastreamento de alterações de configuração: registre todas as alterações de configuração de recursos cloud para identificar erros que possam causar interrupções nos serviços.
Termos
|
Conceito |
Descrição |
|
Trail |
Configuração que entrega eventos para um bucket do OSS ou um Logstore do Simple Log Service para armazenamento e análise. O ActionTrail oferece suporte a trails de conta única, trails multi-account e trails para o recurso Inner-ActionTrail. Esses tipos diferem em termos de criador, escopo de atuação e conteúdo entregue. |
|
trail de conta única |
Um usuário individual pode crie um trail de conta única para entregar eventos ao Simple Log Service ou ao OSS. Um usuário individual pode crie vários trails de conta única para:
|
|
trail multi-account |
Após um usuário corporativo crie um resource directory, a conta de gerenciamento desse resource directory pode crie um trail multi-account para entregar eventos de todos os membros a um Logstore do Simple Log Service ou a um bucket do OSS. |
|
Platform audit trail |
Um usuário individual pode crie um trail para o recurso Inner-ActionTrail a fim de entregar a um Logstore do Simple Log Service os eventos gerados pelas atividades da equipe de O&M da Alibaba Cloud nos seus serviços. |
|
conta de gerenciamento |
A conta de gerenciamento é usada para ative um resource directory e atua como superadministradora desse resource directory. Ela detém todas as permissões administrativas sobre o diretório e seus membros. Somente uma conta da Alibaba Cloud com verifique de nome real empresarial pode exercer o papel de conta de gerenciamento. Cada resource directory possui uma única conta de gerenciamento. |
|
membro |
Contêiner de recursos e unidade organizacional dentro de um resource directory, representando um projeto ou aplicação. Os recursos são isolados entre membros. A conta de gerenciamento concede a usuários RAM, grupos de usuários ou funções RAM acesso aos recursos dos membros. Os membros podem ser convidados para um resource directory ou criados pela conta de gerenciamento. |
|
conta de administrador delegado |
A conta de gerenciamento pode designar um membro como administrador delegado de um serviço confiável. O membro designado passa a ter acesso às informações do resource directory — incluindo sua estrutura e membros — e pode gerencie os negócios dentro do resource directory. |
Trails de conta única vs. trails multi-account
|
Tipo de trail |
Criador |
Escopo de eventos |
Métodos de consulta |
Limite |
Como criar |
|
Trail de conta única |
Conta da Alibaba Cloud |
Eventos de uma conta da Alibaba Cloud |
|
Cinco por região |
|
|
Trail multi-account |
Conta de administrador delegado ou conta de gerenciamento |
Eventos de todos os membros |
Conta de administrador delegado ou conta de gerenciamento:
|
Um para todas as regiões |