Action Trail

通過Action Trail,您可以實現安全剖析、資源變更追蹤以及法務遵循審計。

免費開通 聯絡我們

Action Trail

Action Trail(ActionTrail)會記錄您的雲賬戶資源動作,提供動作記錄查詢,並可以將記錄檔案儲存到您指定的OSS儲存空間。利用 ActionTrail 儲存的所有動作記錄,您可以實現安全剖析、資源變更追蹤以及法務遵循審計。


優點

安全合規

支援自動記錄和儲存阿里雲賬戶已執行的事件記錄(支援主控台和API),從而簡化法務遵循稽核。

故障排除

支援捕捉特定時間段的阿里雲帳號中發生的修改和查詢動作,藉此來剖析和解決可能出現的故障和問題。

安全問題排查

支援記錄帳號(包括RAM帳號)發起的調用源IP位址以及執行結果,來排除可能的資訊泄露、密碼泄露等問題。


產品詳情

Action Trail(ActionTrail)會記錄您的雲賬戶資源動作,提供動作記錄查詢,並可以將記錄檔案儲存到您指定的 OSS 儲存空間。利用 ActionTrail 儲存的所有動作記錄,您可以實現安全剖析、資源變更追蹤以及法務遵循審計。

ActionTrail 收集雲端服務的 API 呼叫記錄(包括用戶通過主控台觸發的 API 呼叫記錄),規格化處理後將動作記錄以檔案形式儲存到指定的 OSS Bucket。用戶還可以使用 OSS 提供的所有管理功能來管理這些記錄檔案,比如授權,開啟生命週期管理,歸檔管理等。

一般情況下,當用戶通過主控台或 SDK 發起動作調用之後,ActionTrail 會在5分鐘內傳送動作記錄到用戶指定的 OSS Bucket。用戶可以通過 OSS 來存取 ActionTrail 的動作記錄,也可以通過 ActionTrail 主控台或 API 來查看最近7天的動作記錄。

快速發送

  • ActionTrail 利用高、可用資料處理管道進行活動收集、處理和傳送。ActionTrail一般會在用戶動作發生後的10分鐘內處理活動。

高清記錄

  • ActionTrail 會清晰記錄用戶動作內容資訊。比如,您可以獲知是誰在什麼時刻、從哪個源 IP 發起對哪個物件的什麼動作,該動作來自於 API 還是主控台,動作結果是成功還是失敗,失敗原因是什麼等都會有詳細的記錄。

穩定可靠

  • ActionTrail 支援使用 OSS 來儲存動作記錄,經濟可靠。您可以使用 OSS 生命週期設定規則降低儲存成本,也可以使用 OSS 授權機制將記錄檔案授權他人存取。


使用場景

安全剖析

當您的雲帳號或資源存在安全問題時,ActionTrail 所記錄的日誌能說明您剖析原因。比如,ActionTrail 會記錄您的所有帳號登入動作,包括何時、從哪個 IP、是否使用多因素認證登入,這些都有詳細記錄。通過這些記錄您可以判斷您的帳號是否存在安全問題。

資源變更追蹤

當您的資源出現異常變更時,ActionTrail 所記錄的動作記錄將能說明您找到原因。比如,當您發現一台 ECS 實例停機了,您可以通過 ActionTrail 找到是誰、何時、從哪個 IP 發起的停機動作。

法務遵循審計

如果您的組織有多個成員,而且您已經使用阿里雲的 RAM 服務來管理這些成員的身份,那麼為了滿足您所在組織的合規新審計需要,您需要追蹤每個成員的詳細動作記錄。ActionTrail 所記錄的動作活動將能滿足這種法務遵循審計需求。

使用入門

Action Trail(ActionTrail)服務是一個安全審計管理服務,可以讓您暫留的審計您的用戶(包括僱員、系統及套用)的動作(包括 API 和主控台)。Action Trail(ActionTrail)服務是一個安全審計管理服務,可以讓您暫留的審計您的用戶,包括僱員、系統及套用的動作。動作支援API和主控台。

通過管理主控台使用Action Trail服務

阿里雲管理主控台提供了一個簡單的基於 Web 的使用者介面。您可以通過 Web 主控台建立審計資訊追蹤和查詢審計資訊。

Action TrailAPI手冊

您可以通過Action Trail服務的API介面來進行二次開發。

存取阿里雲文件

要了解Action Trail的完整功能,請參考使用手冊

常見問題

1. ActionTrail現在支援哪些產品?

  • Elastic Compute Service

  • 負載平衡SLB

  • 雲資料庫RDS

  • 內容分髮網絡CDN

  • 存取控制RAM

  • Security Token ServiceSTS

  • Action TrailActionTrail

  • 雲帳號及RAM用戶登入

2. ActionTrail支援查詢多久的記錄?

支援查詢七天的日誌,如果需要保留更久的日誌,需要開通 OSS 服務以及 ActionTrail 服務,並且 StartLogging 把記錄儲存到自己用戶空間的 OSS 中。

3. ActionTrail記錄哪些日誌?

主要記錄用戶對資源的增刪改。取出查詢驗證等資源動作不做記錄。