全部产品
存储与CDN 数据库 安全 应用服务 数加·人工智能 数加·大数据基础服务 互联网中间件 视频服务 阿里云办公 培训与认证 物联网

创建Trail

更新时间:2017-06-07 13:26:11

如果您还没有开通ActionTrail产品,您需要进入阿里云(www.aliyun.com),可以在产品列表中找到操作审计(ActionTrail)产品,然后申请开通。

创建Trail时,需要指定一个Trail名称。由于ActionTrail会将日志保存到用户的OSS存储中,所以创建Trail时,用户需要开通OSS服务,并且授权ActionTrail服务能操作用户的OSS存储空间。

创建Trail

授权ActionTrail服务操作用户的OSS存储空间

当首次创建ActionTrail时,如果用户没有给ActionTrail服务授权操作OSS,那么会要求用户授权。

授权访问OSS

用户需要点击同意授权,否则ActionTrail没有操作用户OSS的权限。

修改ActionTrail的配置

创建ActionTrail之后,用户仍然可以通过ActionTrail控制台来修改OSS Bucket名称。修改Bucket之后,新的操作记录将写入新的OSS Bucket。

OSS存储路径格式

  1. oss://<bucket>/<日志文件前缀>/AliyunLogs/Actiontrail/<region>/<年>/<月>/<日>/<日志数据文件>

比如,保存在OSS的一个存储文件路径如下:

  1. oss://mybucket/auditing/AliyunLogs/ActionTrail/cn-hangzhou/2015/12/16/xxx.gz

操作日志是以压缩格式保存到OSS Bucket中。一个压缩文件的大小不超过2KB,它是一个json格式的操作记录列表。

用户可以通过E-MapReduce服务来分析保存在OSS中的操作记录,也可以自行授权第三方日志分析服务来进行操作记录的分析。

本文导读目录