阿里云操作审计(ActionTrail)联合日志服务推出平台操作日志(Inner-ActionTrail)功能,提供平台操作日志的实时采集、查询、分析、加工、消费等一站式服务,满足您平台操作日志相关的分析与审计需求。本文介绍平台操作日志相关的资产详情、费用说明及使用限制等。

说明 目前,平台操作日志功能支持采集对象存储OSS的平台操作日志、云服务器ECS的平台操作日志、云数据库RDS的平台操作日志、容器服务Kubernetes版ACK的平台操作日志和E-MapReduce的平台操作日志。

资产说明

  • 自定义Project和Logstore
    • 该Logstore默认开启索引,并配置部分字段的索引。
    • 该Logstore默认永久保存日志,您也可以修改日志存储时间,详情请参见管理Logstore
    说明 请勿删除平台操作日志相关的日志服务Project和Logstore,否则将无法正常采集日志到日志服务。
  • 专属仪表盘
    默认生成1个仪表盘。
    说明 专属仪表盘可能随时进行升级与更新,建议您不要修改专属仪表盘。您可以自定义创建仪表盘用于查询结果展示,详情请参见创建仪表盘
    仪表盘 说明
    innertrail_跟踪名称_audit_center_cn 展示云资源操作的实时动态,包括PV、UV、来源服务数、事件来源分布、PV/UV趋势等内容。

费用说明

  • 目前,ActionTrail不针对平台操作日志功能收取额外费用。
  • ActionTrail将平台操作日志投递到日志服务后,日志服务根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费,计费说明请参见日志服务产品定价

使用限制

  • 平台操作日志功能(Inner-ActionTrail)需要您提工单或联系您的销售经理获得使用权限。
  • 阿里云日志服务产品需处于可用状态(无欠费)。
  • 所有平台操作日志只能投递到1个Logstore中。
  • 专属Logstore不支持写入其他数据,但在查询、统计、告警、消费等功能上无特殊限制。
  • 不支持修改Logstore的数据存储时长。

功能优势

  • 等保合规:存储六个月及以上的平台操作日志,助力产品符合等保合规要求。
  • 配置简单:轻松配置即可实时采集平台操作日志。
  • 实时分析:依托日志服务产品,提供近实时日志分析能力、开箱即用的报表中心,让您对平台操作日志的分布及细节了如指掌。
  • 实时告警:支持基于特定指标定制近实时的监测与告警,确保关键业务异常时可及时响应。
  • 生态体系:支持对接其他生态系统(例如流计算、云存储、可视化),进一步挖掘数据价值。

应用场景

  • 追踪平台操作日志,查看资产变化原因。
  • 近实时查看平台操作日志,审计与评估。
  • 输出日志到自建的数据与计算中心。