概述與優勢
Action Trail(ActionTrail)會記錄您的雲賬戶資源操作，提供操作記錄查詢，並可以將審計事件下載或儲存到您指定的Log ServiceLogstore和OSS儲存空間。然後進行行為分析、安全分析、資源變更行為追蹤和行為持續合規性審計等操作。
Action Trail可以快速推送、收集使用者使用阿里雲服務的操作記錄（包括使用者通過控制台觸發的操作、調用阿里雲API進行的操作以及雲端服務通過服務角色進行的操作等）。操作記錄會在10分鐘內被Action Trail追蹤並記錄。
詳細記錄
Action Trail會詳細記錄使用者操作上下文資訊，並可以通過Action Trail控制台或調用API來查看最近90天的操作記錄。例如，您可以獲知是誰在什麼時刻、從哪個源IP發起對哪個對象的什麼操作？該操作來自於API還是控制台？操作結果是成功還是失敗？失敗原因是什嗎？
穩定可靠
Action Trail支援將操作記錄投遞到阿里雲Object Storage Service或Log Service（Log Service）等儲存產品中，這些儲存產品具有極高的可用性，並且可以通過加密和許可權控制，保證審計資料安全。當投遞發生時，Action Trail還將向您發送通知。
定製跟蹤
您最多可以在每個地區建立5個跟蹤，分別追蹤不同的事件類型、地區範圍，並可分別投遞到不同的儲存空間，以滿足您為不同職責員工備份不同範圍行為資料的要求。
精心打造的功能
預設記錄90天操作事件
線上查看近90天的動作記錄。
控制台查閱
無需配置，Action Trail預設為您追蹤並記錄最近90天的操作記錄。
持續下載操作事件
可以將帳號活動記錄下載並長久儲存。
儲存方式
Action Trail可以將操作記錄儲存到Log Service（日誌的形式）或OSS儲存空間（檔案的形式）。
資料管理
可以利用Log Service的檢索能力、分析功能或進一步轉存到巨量資料產品來管理這些資料，例如授權、開啟生命週期管理、歸檔管理、檢索、分析和警示等。 企業審計資料管理。
跨帳號歸集操作事件
企業管理帳號是資來源目錄的超級管理員，也是開通資來源目錄的初始帳號，對其建立的資來源目錄和成員帳號擁有完全控制許可權，並支援跨帳號投遞。
企業審計資料管理
Action Trail與資來源目錄整合，企業管理帳號通過建立組織跟蹤可以將所有成員帳號的操作事件歸檔到統一的儲存空間。
使用情境
等保合規
根據等保2.0條例要求，雲上租戶必須記錄賬戶活動並至少儲存180天。通過Action Trail可以將帳號活動記錄投遞到Log Service或儲存空間並長久儲存。
安全分析
Action Trail會對使用者操作進行詳細的記錄，通過這些操作記錄您可以判斷您的帳號是否存在安全問題。 例如：您可在跟蹤中設定將操作事件投遞到SLS Logstore，做更長時間的儲存和SQL分析。
資源變更追蹤
當您的資源出現異常變更時，Action Trail記錄的操作可以幫您定位問題。例如：當您發現一台ECS執行個體停機了，您可以通過Action Trail定位停機的操作者、操作時間以及操作IP地址。
合規性審計
如果您的組織有多個成員，而且您已經使用了阿里雲存取控制（RAM）服務來管理這些成員，Action Trail可以滿足您所在組織的合規性審計要求，幫您擷取每個成員的詳細操作記錄。您還可以根據審計人員的職責不同，建立多個跟蹤追蹤不同地區的不同事件類型並投遞到不同的儲存空間。 例如：如果您在阿里雲中國站和國際站均部署了資源，考慮到各國家資料安全要求不同，您可以建立多個追蹤分別追蹤不同國家、地區的操作事件，分別投遞到當地的儲存空間。
