阿里云-操作審計(jì)-快速入門-D

《阿里云-操作審計(jì)-快速入門-D》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、操作審計(jì)快速入門E-MapReduce/快速開始快速入門創(chuàng)建Trail進(jìn)入阿里云（www.aliyun.com），可以在產(chǎn)品列表中找到操作審計(jì)(ActionTrail)產(chǎn)品，然后申請(qǐng)開通。創(chuàng)建Trail時(shí)，需要指定一個(gè)Trail名稱。由于ActionTrail會(huì)將日志保存到用戶的OSS存儲(chǔ)中，所以創(chuàng)建Trail時(shí)，用戶需要開通OSS服務(wù)，并且授權(quán)ActionTrail服務(wù)能操作用戶的OSS存儲(chǔ)空間。授權(quán)ActionTrail服務(wù)操作用戶的OSS存儲(chǔ)空間當(dāng)首次創(chuàng)建ActionTrail時(shí)，如果用戶沒有給ActionTrail服務(wù)授權(quán)操作OSS，那么會(huì)要求用戶授權(quán)。3

2、分布式關(guān)系型數(shù)據(jù)庫DRDS/快速開始用戶需要點(diǎn)擊"同意授權(quán)"，否則ActionTrail沒有操作用戶OSS的權(quán)限。修改ActionTrail的配置創(chuàng)建ActionTrail之后，用戶仍然可以通過ActionTrail控制臺(tái)來修改OSSBucket名稱。修改Bucket之后，新的操作記錄將寫入新的OSSBucket。OSS存儲(chǔ)路徑格式oss:///<日志文件前綴>/AliyunLogs/Actiontrail//<年>/<月>/<日>/<日志數(shù)據(jù)文件>比如，保存在oss的一個(gè)存儲(chǔ)文件路徑如下：oss://mybucket/auditi

3、ng/AliyunLogs/ActionTrail/cn-hangzhou/2015/12/16/xxx.gz操作日志是以壓縮格式保存到OSSBucket中。一個(gè)壓縮文件的大小不超過2KB，它是一個(gè)json格式的操作記錄列表。用戶可以通過E-MapReduce服務(wù)來分析保存在OSS中的操作記錄，也可以自行授權(quán)第三方日志分析服務(wù)來進(jìn)行操作記錄的分析。查看歷史操作事件打開ActionTrail控制臺(tái)，進(jìn)入"歷史事件查詢"，將可以看到最近7天的操作記錄。3分布式關(guān)系型數(shù)據(jù)庫DRDS/快速開始點(diǎn)擊每行操作記錄，可以展開該記錄的詳細(xì)信息。用戶還可以使用過濾器來查詢操作日志。

4、過濾器支持對(duì)"用戶名"、"事件名稱"、"資源類型"、"資源名稱"，以及"時(shí)間范圍"進(jìn)行條件過濾查詢。3