Action Trail日誌

雲資料庫ClickHouse與阿里雲Action Trail（ActionTrail）整合，支援在Action Trail（ActionTrail）中查看使用者行為日誌，同時支援通過Action Trail（ActionTrail）將日誌投遞到Log Service LogStore 或指定的OSS Bucket中，滿足即時審計、問題回溯分析等需要。本文介紹如何查看雲資料庫ClickHouse的Action Trail日誌。

背景資訊

Action Trail（ActionTrail）監控並記錄了阿里雲帳號訪問雲資料庫ClickHouse服務時的事件。

使用限制

只有單帳號跟蹤的事件可以通過Action Trail控制台查詢，且每秒最多可以查詢兩次。多帳號跟蹤的事件不能通過Action Trail控制台查詢，只能在對應的SLS Logstore或OSS儲存空間中查詢。具體操作，請參見查詢多帳號跟蹤的事件。
Action Trail事件查詢功能只能查詢當前地區最近90天的事件。
- 如果需要查詢超過90天的事件，您必須建立單帳號跟蹤並將事件投遞到相應的儲存服務。否則，將無法追溯90天以前的事件。具體操作，請參見建立單帳號跟蹤。
- 如果需要同時查詢多個地區超過90天的事件，或者使用多個搜尋條件過濾查詢事件，您可以使用事件進階查詢功能。具體操作，請參見自訂查詢事件。
雲上操作後10分鐘才可以通過Action Trail控制台查詢相關事件。

計費說明

Action Trail的計費資訊，請參見計費說明。

查看Action Trail日誌

登入Action Trail控制台。
在左側導覽列，單擊事件 > 事件查詢。
在頂部導覽列選擇您想查詢事件的地區。
在事件查询頁面輸入搜尋條件，設定查詢的時間範圍，然後單擊表徵圖。

說明
您可以設定讀寫類型、操作者名稱、雲端服務名稱、事件名稱、關聯資源類型、關聯資源名稱、AccessKey ID、是否敏感操作和事件 ID單個搜尋條件來過濾查詢事件。

找到待查詢的事件，單擊右側操作列下的查看详情，可查看事件的詳細資料及事件記錄代碼。

ClickHouse事件詳情程式碼範例如下：

{
  "ApiVersion": "2019-11-11",
  "RequestId": "76BEA6CF-****-****-****-12393F559EFF",
  "EventType": "ApiCall",
  "UserIdentity": {
    "Type": "ram-user",
    "InvokedBy": "",
    "AccountId": "",
    "UserName": "",
    "PrincipalId": "20**************95",
    "AccessKeyId": "TMP.**********4K99m",
    "Arn": ""
  },
  "AcsRegion": "cn-shenzhen",
  "EventName": "CreateAccountAndAuthority",
  "IsBlack": false,
  "RequestParameters": {
    "AcsHost": "clickhouse-share.aliyuncs.com",
    "RequestId": "76BEA6CF-****-****-****-12393F559EFF",
    "DBClusterId": "cc-2z*********7q",
    "HostId": "clickhouse-share.aliyuncs.com",
    "AllowDatabases": "sh*****g",
    "AccountPassword": "***************",
    "DdlAuthority": true,
    "DmlAuthority": "all",
    "AcsProduct": "clickhouse",
    "TotalDatabases": "de***lt,sh***g",
    "TotalDictionaries": "",
    "AllowDictionaries": "",
    "AcceptLanguage": "zh-CN",
    " charset": "UTF-8",
    "AccountName": "root"
  },
  "EventSource": "clickhouse-share.aliyuncs.com",
  "ServiceName": "ClickHouse",
  "EventTime": "2021-06-08T08:28:57.497+0000",
  "ReferencedResources": {},
  "UserAgent": "clickhouse.console.alibabacloud.com",
  "EventId": "76BEA6CF-****-****-****-12393F559EFF",
  "ResponseElements": {
    "RequestId": "76BEA6CF-****-****-****-12393F559EFF"
  },
  "ErrorCode": "",
  "ErrorMessage": "",
  "EventVersion": "",
  "SourceIpAddress": "11*.*.*.*7"
}

說明

關於事件中欄位的更多資訊，請參見管控事件結構定義。

背景資訊

使用限制

計費說明

查看Action Trail日誌

更多操作