全部产品
Search
文档中心

操作审计:单账号跟踪概览

更新时间:Feb 02, 2024

操作审计仅默认为每个阿里云账号记录最近90天的事件,为了满足长期存储和合规性回溯的需求,您可以创建跟踪,将后续新产生的事件投递到日志服务SLS或对象存储OSS中,确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的工作原理和使用场景。

工作原理

创建单账号跟踪并投递到日志服务SLS或对象存储OSS,事件会以JSON格式保存在SLS Logstore或OSS存储空间中,便于您后续查询、分析或长时间存储事件。您可以按需选择存储服务:

  • 如果您需要查询或分析事件,可以将事件投递到日志服务SLS。新产生的事件通常会在1分钟内投递至您的SLS LogStore。

  • 如果您需要长时间存储事件(归档事件),可以将事件投递到对象存储OSS。新产生的事件通常会在10分钟内投递至您的OSS存储空间。

    操作审计会按照一定规则对事件进行聚合,然后将事件投递到您的OSS存储空间。通常每5分钟的多个事件会聚合为一个文件,如果您的事件非常多,则每5分钟会产生多个文件。

单账号跟踪原理如下图所示。

1

使用场景

多个单账号跟踪可以解决以下问题:

  • 创建多个单账号跟踪可以将不同的数据投递到不同的存储空间,并授予企业角色相应的权限,从而实现不同角色审计不同范围的事件。

  • 创建多个单账号跟踪到不同地域,分别投递到当地的存储空间,可以合规管理多地域的审计数据。

  • 为事件创建多个副本备份,以免数据丢失。

说明

当您使用多个单账号跟踪时,建议您不要将多个单账号跟踪设置为同一个投递地址,这可能造成事件的重复投递和存储空间的浪费。