通過Action Trail監控阿里雲帳號 - ActionTrail

阿里雲帳號是阿里雲資源歸屬、資源使用計量計費的基本主體。阿里雲帳號泄露會威脅您所有資源的安全。您可以使用Action Trail建立跟蹤，將事件投遞到Log ServiceSLS，從而實現對阿里雲帳號的監控和警示。

前提條件

請確保您已開通Log ServiceSLS。

當您首次使用Log ServiceSLS時，需要登入Log Service控制台，根據頁面提示開通Log ServiceSLS。

以建立單帳號跟蹤為例，為您介紹如何建立跟蹤並將事件投遞到Log ServiceSLS。

在创建跟踪頁面，設定跟蹤的相關參數。

在基本信息地區，設定日誌事件。

在管控事件投递地區。
- 事件读写类型選擇為所有事件。
- 勾選将事件投递到日志服务SLS。
- 投递账号選擇為投递到本账号。
- 日志项目選擇创建新的日志项目後需要選擇日志库所属地域，並輸入新的日志项目名称。

在Action Trail控制台，單擊跟踪列表。
將滑鼠懸浮到目標跟蹤存储服务列的SLS或SLS&OSS，然後單擊SLS日誌庫名稱。
在頁面右上方，單擊最近15分鐘，設定查詢的時間範圍。
在搜尋方塊中輸入查詢語句：event.userIdentity.type:"root-account"| select count(1) as use_root，然後單擊查詢 / 剖析。
將日誌另存新檔快速查詢或另存新檔警示。
- 另存新檔快速查詢：單擊頁面右上方的表徵圖，輸入快速查詢名稱後，單擊确定。
  說明
  將事件另存新檔快速查詢後，您可以在Log Service控制台直接選擇該快速查詢。
  快速查詢詳情，請參見快速查詢。
- 另存新檔警示：單擊頁面右上方的表徵圖，在警示監控規則面板配置相關參數，然後單擊确定。
  警示配置詳情，請參見設定警示。
  說明
  將事件另存新檔警示後，當滿足觸發條件即可收到警示通知。

建立的快速查詢和警示均可在Log Service控制台進行管理。