全部产品

创建Trail

更新时间:2017-06-07 13:26:11   分享:   

进入阿里云(www.aliyun.com),可以在产品列表中找到操作审计(ActionTrail)产品,然后申请开通。

创建Trail时,需要指定一个Trail名称。由于ActionTrail会将日志保存到您的OSS存储中,所以创建Trail时,您需要开通OSS服务,并且授权ActionTrail服务能操作您的OSS存储空间。

创建Trail

授权ActionTrail服务操作您的OSS存储空间

当首次创建ActionTrail时,如果您没有给ActionTrail服务授权操作OSS,那么会要求您授权。

授权访问OSS

您需要单击 同意授权,否则ActionTrail没有操作您OSS的权限。

修改ActionTrail的配置

创建ActionTrail之后,您仍然可以通过ActionTrail控制台来修改OSS Bucket名称。修改Bucket之后,新的操作记录将写入新的OSS Bucket。

OSS存储路径格式

  1. oss://<bucket>/<日志文件前缀>/AliyunLogs/Actiontrail/<region>/<年>/<月>/<日>/<日志数据文件>

比如,保存在oss的一个存储文件路径如下:

  1. oss://mybucket/auditing/AliyunLogs/ActionTrail/cn-hangzhou/2015/12/16/xxx.gz

操作日志是以压缩格式保存到OSS Bucket中。一个压缩文件的大小不超过2KB,它是一个json格式的操作记录列表。

您可以通过E-MapReduce服务来分析保存在OSS中的操作记录,也可以自行授权第三方日志分析服务来进行操作记录的分析。

本文导读目录
本文导读目录
以上内容是否对您有帮助?