Tüm Ürünler
Search

Bu Ürün

    ActionTrail:Çoklu hesap izlemesi oluşturma

    Belge Merkezi

    ActionTrail:Çoklu hesap izlemesi oluşturma

    Son Güncelleme:Oct 04, 2026

    Çoklu hesap izlemesi, kaynak dizinindeki tüm üyelerin olaylarını Simple Log Service (SLS) Logstore'a, Object Storage Service (OSS) paketlerine veya MaxCompute projelerine iletir.

    Ön koşullar

    Kaynak dizini etkinleştirilmiş olmalıdır. Kaynak dizinini etkinleştirme.

    Arka plan bilgileri

    Yordam

    1. Yetkili yönetici hesabı veya yönetim hesabı kullanarak ActionTrail konsolunda oturum açın.

      Yetkili yönetici hesabını yapılandırmak için: Yetkili yönetici hesabını yönetme.

    2. Sol gezinme bölmesinde, Trails > Trail seçeneğine tıklayın.

    3. Üst gezinme çubuğunda çoklu hesap izlemesini oluşturmak istediğiniz bölgeyi seçin.

      Not

      Seçilen bölge, çoklu hesap izlemesinin ana bölgesi olur.

    4. Trails sayfasında Create Trail düğmesine tıklayın. Sayfa varsayılan olarak Quick Create Trail sayfasını gösterir. Gelişmiş ayarlar için sayfanın üst kısmındaki Create Trail seçeneğine tıklayın.

    5. Quick Create Trail veya Create Trail sayfasında izleme parametrelerini yapılandırın.

      • Basic Information

        Parametre

        Açıklama

        Trail Name

        İzleme adı. SLS Logstore adı olarak da kullanılır.

        Not

        İzleme adı benzersiz olmalıdır.

        Trail Event Type

        İzlemenin ileteceği olaylar. Geçerli değerler:

        • Management Event: Varsayılan olarak seçilidir. Bir olay türü seçin:

          • All Events: Tüm okuma ve yazma olayları. Tam denetim için All Events seçeneğini belirleyin.

          • Write event: Cloud kaynaklarını oluşturan, silen veya değiştiren olaylar (örneğin CreateInstance). Kaynak değişikliği içeren olaylara odaklanmak ve özel analiz yapmak için Write event seçeneğini belirleyin.

          • Read: Yapılandırmaları değiştirmeden kaynak bilgilerini okuyan olaylar (örneğin DescribeInstances). Okuma olayları yüksek veri hacmi oluşturur. AccessKey ve kaynak erişimini izlemek için tam denetim amacıyla okuma olaylarını iletin.

        • Insights events: Seçildiğinde yönetim olayı türü All olarak ayarlanır. ActionTrail, yönetim olaylarını analiz ederek riskli API çağrılarını, API hatalarını, anormal IP isteklerini, AccessKey kullanımını, izin değişikliklerini, parola değişikliklerini ve kaçınma eylemlerini tespit eder. Insights olaylarına genel bakış.

        • Data events: Cloud ürünlerindeki veriler için okuma ve yazma olayları. Aşağıdaki seçeneklerden birini seçebilirsiniz:

          • Disable data events: Veri olayları kaydedilmez.

          • All resources: Tüm veri olayları kaydedilir.

          • Specified resources: Yalnızca belirtilen kaynaklar için veri olayları kaydedilir.

        Not

        Konsolda oluşturulan izlemeler, varsayılan olarak tüm bölgelerden gelen olayları iletir. Olayları belirli bölgelerle sınırlamak için CreateTrail API işlemini çağırın ve TrailRegion parametresini ayarlayın.

        Apply Trail to All Members

        İzlemenin kapsamı. Geçerli değerler:

        • Yes: Yönetim hesabı ve tüm üyelerden gelen olayları toplar ve tek bir hedefe iletir. Tam olay kapsaması için önerilir.

        • No: Yalnızca mevcut hesaptaki olayları ileten tekli hesap izlemesi oluşturur.

        Not

        • Bu seçenek geri alınamaz. Apply Trail to All Members ayarını değiştirmek için izlemeyi silin ve yeniden oluşturun.

        • Oluşturma işleminden sonra, Trails sayfasındaki Trail Type sütununda Multi-account Trail ifadesi görünür.

      • Event delivery

        Olayları SLS, OSS, MaxCompute veya üçüne birden iletin. Depolama seçeneklerini karşılaştırmak için: Olayları belirtilen Alibaba Cloud hizmetlerine iletme.

        Not

        Çoklu hesap izlemesi yalnızca oluşturulduktan sonra oluşan yeni olayları iletir. Son 90 güne ait geçmiş olayları iletmek için bir veri doldurma görevi oluşturun. Veri doldurma görevi oluşturma.

        • Delivery to Log Service seçeneğini belirleyin.

          • Delivery to Current Account seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.

            Parametre

            Açıklama

            Project

            Hedef SLS Projesini seçin.

            • New Log Service Project

            • Existing Log Service Project

            Logstore Region

            Projenin bulunduğu bölge.

            Project Name

            SLS'deki Proje adı.

            Not

            Proje adları tüm Alibaba Cloud hesaplarında genel olarak benzersiz olmalıdır.

            Not

            İletim başarılı olduktan sonra ActionTrail, actiontrail_{trail_name} adlı bir Logstore otomatik olarak oluşturur. Bu Logstore, sorgular için dizinler ve panolar gibi denetime yönelik optimize edilmiş ayarları içerir. ActionTrail, veri doğruluğunu sağlamak için kullanıcıların yazma izinlerini devre dışı bırakır. Logstore'u önceden oluşturmanıza gerek yoktur.

          • Delivery to Another Account seçeneğini belirleyin ve Log Service Project ARN ile RAM Role ARN of Destination Account parametrelerini yapılandırın.

            Olayları başka bir hesaba iletmek için hedef hesapta bir RAM rolü oluşturun, ActionTrail'e gerekli izinleri verin ve önceden bir Proje oluşturun. Kaynak dizinindeki birden fazla üyenin olaylarını tek bir hesaba iletme.

        • Delivery to OSS seçeneğini belirleyin.

          • Delivery to Current Account seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.

            Parametre

            Açıklama

            OSS bucket

            Hedef OSS paketini seçin.

            • Create a new bucket

            • Select an existing bucket

            Bucket name

            OSS paket adı. Hesap içinde benzersiz olmalıdır.

            • Create a new bucket seçeneğini belirlediğinizde bir paket adı girin.

            • Select an existing bucket seçeneğini belirlediğinizde OSS'den bir paket seçin.

              OSS'de paket oluşturmak için: Paket oluşturma.

            Önemli

            Çin anakarasındaki bir bölgede paket oluşturursanız Real-name Registration sayfasında bilgilerinizi göndermeniz gerekir.

            Log File Prefix

            Olay günlük dosyaları için ön ek. Olayları düzenlemenize ve bulmanıza yardımcı olur.

            Server Encryption

            Paketteki günlük dosyalarının şifrelenip şifrelenmeyeceği. Create New Bucket seçeneğini belirlediğinizde gereklidir. Geçerli değerler:

            • Fully Managed by OSS: Verileri OSS tarafından yönetilen anahtarlarla şifreler. Her nesne, düzenli olarak döndürülen bir ana anahtar tarafından korunan benzersiz bir anahtar alır.

            • KMS: Verileri Key Management Service (KMS) ile şifreler. Önce KMS'i etkinleştirmeniz gerekir. KMS örneği satın alma ve etkinleştirme.

            • Disable: Sunucu tarafı şifreleme etkinleştirilmez.

            OSS sunucu tarafı şifreleme ayrıntıları: Sunucu tarafı şifreleme.

            Enable Retention Policy

            Bir saklama ilkesi, verileri belirtilen bir süre boyunca silinemez ve değiştirilemez bir biçimde saklar.

            Geçerli değerler:

            • Disable (Varsayılan)

            • Enable

          • Delivery to Another Account seçeneğini belirleyin ve RAM Role ARN of OSS Bucket, Bucket Name ile Log File Prefix parametrelerini ayarlayın.

            Olayları başka bir hesaba iletmek için hedef hesapta bir RAM rolü oluşturun, ActionTrail'e gerekli izinleri verin ve önceden bir OSS paketi oluşturun. Kaynak dizinindeki birden fazla üyenin olaylarını tek bir hesaba iletme.

        • Deliver Events to MaxCompute seçeneğini belirleyin.

          • Delivery to Current Account seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.

            Parametre

            Açıklama

            MaxCompute Region

            Hedef MaxCompute projesinin bulunduğu bölge.

            Not

            ActionTrail, denetim günlüklerini belirtilen MaxCompute bölgesindeki actiontrail_<Alibaba_Cloud_Account_ID> adlı bir projeye iletir. Bu ada sahip bir proje hesabınızda zaten varsa ActionTrail günlükleri mevcut projeye iletir.

            Project Quota

            MaxCompute için kota.

            Not

            Olayları MaxCompute'a iletmek için ilk kez bir izleme oluşturduğunuzda bir kota seçmeniz gerekir. Mevcut bölgede kullanılabilir kota yoksa farklı bir MaxCompute bölgesi seçin.

          • Delivery to Another Account seçeneğini belirleyin ve Project ARN ile RAM Role ARN of MaxCompute parametrelerini yapılandırın.

            Olayları başka bir hesaba iletmek için hedef hesapta bir RAM rolü oluşturun, ActionTrail'e gerekli izinleri verin ve önceden bir MaxCompute projesi oluşturun. Birden fazla Alibaba Cloud hesabının olaylarını tek bir hesaba iletme.

    6. Confirm düğmesine tıklayın.

    Sonuçlar

    İzleme oluşturulduktan sonra olaylar JSON biçiminde belirtilen SLS Logstore'a, OSS paketine veya MaxCompute tablosuna kaydedilir. Olayları her hizmette şu şekilde görüntüleyin:

    Not

    Yönetim hesabı, üye olaylarını yalnızca OSS, SLS veya MaxCompute üzerinden görüntüleyebilir. Üye olaylarını Event Detail Query sayfasında sorgulayamaz veya LookupEvents API işlemini çağırarak sorgulayamaz.

    • Simple Log Service (SLS): ActionTrail, actiontrail_{trail_name} adlı bir Logstore otomatik olarak oluşturur. Trails sayfasında Storage Service sütunundaki izlemenin üzerine gelin ve SLS Logstore adına tıklayın.

    • OSS: Genel olaylar ana bölge olaylarıyla birlikte iletilir. Genel olmayan olaylar bölgeye özgü dizinlerde depolanır. Olayları analiz etmek için EMR veya üçüncü taraf bir günlük analizi hizmeti kullanın.

      Alternatif olarak, Trails sayfasında Storage Service sütunundaki izlemenin üzerine gelin, OSS paket adına tıklayın ve ardından Object Management > Objects yolunu izleyin. OSS depolama yolları hakkında daha fazla bilgi için bkz. OSS paketine iletilen bir olayın depolama yolu nedir?.

    • MaxCompute: ActionTrail, actiontrail_<trail_name> adlı bir tablo oluşturur. Trails sayfasında Storage Service sütunundaki girdinin üzerine gelin ve MaxCompute proje adına tıklayın. DataWorks ile bağlantı kurarak actiontrail_<trail_name> tablosundaki verileri sorgulayın.

    İlgili konular