ActionTrail, Alibaba Cloud hesabınızdaki etkinliği izlemenize ve kaydetmenize yardımcı olur. Bulut hizmeti kullanımının uyumluluk gereksinimlerinizi ve güvenlik standartlarınızı karşıladığından emin olmak için ActionTrail'i kullanarak Alibaba Cloud hesabınızda son 90 gün içinde gerçekleştirilen işlemleri denetleyebilirsiniz. Örneğin, hangi RAM kullanıcısının hangi işlemi ne zaman yaptığını belirlemek için ActionTrail'i kullanabilirsiniz. Bu konuda, ActionTrail'de olay ayrıntılarının nasıl sorgulanacağını göstermek için bir NAT ağ geçidi örnek olarak kullanılmıştır.
Arka Plan
Bir ekip yöneticisi, ekip üyeleri için birden çok RAM kullanıcısı oluşturmak üzere bir Alibaba Cloud hesabı kullanır ve bu kullanıcılara yönetici izinleri verir.
Bir EIP'yi bir NAT ağ geçidiyle ilişkilendirmeyi denediğinizde, başka bir EIP'nin zaten ilişkili olduğunu fark ettiğinizi varsayalım. Tüm ekip üyelerinin yönetici izinleri olduğundan, bu işlemi herhangi biri yapmış olabilir. İşlemi yapan kişiyi belirlemek için ActionTrail'i kullanarak NAT ağ geçidi için olayları sorgulayabilirsiniz.
Yordam
ActionTrail konsolunda oturum açın.
Sol gezinme bölmesinde seçeneğini tıklayın.
Üst gezinme çubuğunda hedef bölgeyi seçin.
-
Açılan listeden Resource Name öğesini seçin.
NotOlayları Read/Write Type, Operator, Service Name, Event Name, Resource Type, AccessKey ID, Sensitive Operation veya Event ID gibi diğer koşullara göre de filtreleyebilirsiniz.
Elastic IP adresinin örnek kimliğini girin ve ardından arama simgesine
tıklayın.-
Hedef olayın Actions sütununda, olay ayrıntılarını ve kayıt kodunu görüntülemek için View Event Details seçeneğini tıklayın.
NotOlay ayrıntıları bölmesi, bir RAM kullanıcısının 20 Aralık 2023 tarihinde saat 13:42:03'te bir Elastic IP adresini NAT ağ geçidiyle ilişkilendirdiğini gösterir. Bu, işlemi hangi RAM kullanıcısının yaptığını doğrular.
ActionTrail konsolu, Event Query sayfasında olayları kaynak IP adresine göre filtrelemeyi desteklemez. Event Source IP yalnızca bir sonuç sütunudur; sütun başlığı araç ipucu "the source IP address from which the event was initiated" olarak okunur ve filtre koşulu olarak kullanılamaz.
Kaynak IP adresine göre işlem kayıtlarını almak için olay teslimatını yapılandırın: yönetim olaylarını Simple Log Service (SLS) hizmetine ileten bir iz oluşturun ve ardından event.sourceIpAddress alanını bir SQL deyimiyle sorgulayın. Örneğin:
* AND "event.eventCategory": Management AND "event.sourceIpAddress": "192.0.2.1" | select from_unixtime(__time__) as eventTime, "event.eventName" as eventName, "event.serviceName" as serviceName, "event.sourceIpAddress" as sourceIpAddress, "event.userIdentity.userName" as userNameDaha fazla sorgu deyimi örneği için bkz. SQL kullanarak SLS'de ActionTrail olaylarını nasıl sorgularım?.
İlgili konular
Bir yönetim olayı kaydındaki alanlar hakkında daha fazla bilgi için bkz. Management event structure.