功能发布记录

本文介绍了操作审计(ActionTrail)产品主要功能的发布时间、发布地域和相关文档。

2024年02月

功能名称

功能描述

发布时间

发布地域

相关文档

跟踪支持投递日志至MaxCompute

支持用户通过创建跟踪将操作审计日志投递到大数据计算服务MaxCompute。

2024-02

全部地域

2023年10月

功能名称

功能描述

发布时间

发布地域

相关文档

新版高级查询功能

在原有查询事件的基础上,新版高级查询支持使用分析语句对审计日志进行统计分析。

2023-10

全部地域

事件高级查询

2023年03月

功能名称

功能描述

发布时间

发布地域

相关文档

新版审计事件洞察

基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成Insights事件。

2023-03

支持地域

Insights事件概览

新版审计事件洞察投递功能

基于操作审计跟踪功能将Insights事件投递至OSS或SLS内。

2023-03

全部地域

创建单账号跟踪

2023年02月

功能名称

功能描述

发布时间

发布地域

相关文档

服务名称和事件名称组合查询功能

事件查询支持云服务名称和事件名称组合查询。

2023-02

全部地域

通过操作审计控制台查询事件

2022年09月

功能名称

功能描述

发布时间

发布地域

相关文档

敏感操作查询功能

事件查询新增查询条件:是否敏感操作,支持查询账号下的敏感操作行为。

2022-09

全部地域

通过操作审计控制台查询事件

2022年04月

功能名称

功能描述

发布时间

发布地域

相关文档

AccessKey审计

新增支持AccessKey审计功能,用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源。

2022-04

全部地域

AccessKey审计概览

2021年12月

功能名称

功能描述

发布时间

发布地域

相关文档

基于场景进行事件高级查询

在支持自定义查询事件的基础上,操作审计新增支持基于场景进行事件高级查询:

  • 查询阿里云账号或AccessKey相关事件

  • 查询CIS标准相关事件

  • 查询资源生命周期事件

2021-12

全部地域

2021年11月

功能名称

功能描述

发布时间

发布地域

相关文档

基于事件的自定义告警

操作审计支持基于事件创建自定义告警规则。您可以通过撰写SQL和设置阈值来自定义告警项。

2021-11

全部地域

创建自定义告警规则

2021年08月

功能名称

功能描述

发布时间

发布地域

相关文档

智能分析Insight事件

智能分析Insight事件功能帮助您从管控事件中发现异常行为,及时洞察云上管控风险并尽快采取补救措施。启用Insight事件后,操作审计将基于管控事件识别异常并生成Insight事件,然后将Insight事件投递到日志服务SLS或对象存储OSS。

说明

您需要通过提交工单,获取Insight事件的使用权限。

2021-08

除华南2(河源)、华南3(广州)和阿联酋(迪拜)外的其他地域

Insights事件概览

2021年04月

功能名称

功能描述

发布时间

发布地域

相关文档

事件告警

当您创建跟踪并投递到SLS Logstore时,可以基于跟踪设置事件告警。当敏感操作或异常操作发生时,您可以收到告警并及时响应。

2021-04

全部地域

事件告警概览

2021年03月

功能名称

功能描述

发布时间

发布地域

相关文档

跨账号投递事件

操作审计支持将多个阿里云账号或资源目录中多个成员的事件投递到同一账号的日志服务SLS或对象存储OSS中,从而实现统一的审计数据归档和监控。

2021-03

全部地域

平台操作审计支持新的服务和事件字段

  • 平台操作审计功能新增支持密钥管理服务KMS、数据安全中心DSC。

  • 平台操作事件新增EmployeeID字段,表示平台工作人员实际操作人的内部工号密文。

2021-03

全部地域

2021年01月

功能名称

功能描述

发布时间

发布地域

相关文档

历史事件投递任务

将操作审计平台已记录的90天历史事件投递到日志服务SLS,以便分析或下载最近90天的历史事件。

2021-01

全部地域

创建数据回补投递任务

2020年12月

功能名称

功能描述

发布时间

发布地域

相关文档

事件高级查询

当您创建跟踪并投递到SLS Logstore时,可以基于跟踪对事件进行高级查询。您可以跨多个地域、多个产品、多个条件综合查询超过90天的事件。

2020-12

全部地域

自定义查询事件

2020年09月

功能名称

功能描述

发布时间

发布地域

相关文档

实践场景

操作审计控制台新增实践场景页面,为您提供创建跟踪、分析事件等最佳实践案例。

2020-09

全部地域

2020年08月

功能名称

功能描述

发布时间

发布地域

相关文档

优化跟踪功能

支持在某个地域查看所有地域中创建的跟踪,方便您管理跟踪。同时更新了创建跟踪的操作方法。

2020-08

全部地域

2020年07月

功能名称

功能描述

发布时间

发布地域

相关文档

新增事件注释

对事件进行简要说明,如事件源(产品)、操作者、事件名称等。

2020-07

全部地域

通过操作审计控制台查询事件

2020年03月

功能名称

功能描述

发布时间

发布地域

相关文档

多账号跟踪

支持企业将资源目录内的所有成员的操作日志统一投递到日志服务SLS或对象存储OSS。

2020-03

全部地域

2020年02月

功能名称

功能描述

发布时间

发布地域

相关文档

增加支持的云服务

接入更多云服务事件。

2020-02

全部地域

支持的云服务

在线事件查询引擎优化

支持设置多个查询条件,同一个条件支持取多个值。

2020-02

全部地域

通过操作审计控制台查询事件

2020年01月

功能名称

功能描述

发布时间

发布地域

相关文档

日志投递通知

支持您订阅投递事件的通知,当操作审计向您指定的OSS存储空间投递日志文件时,您可通过MNS Topic接收通知。

2020-01

全部地域

创建单账号跟踪

OSS服务端加密

支持为日志投递到OSS存储空间开启服务端加密。

2020-01

全部地域

创建单账号跟踪

2019年12月

功能名称

功能描述

发布时间

发布地域

相关文档

与ECS控制台集成

您可以在ECS控制台的实例详情页面查看实例对应的操作日志。

2019-12

全部地域

通过ECS控制台查询事件

支持创建多个跟踪

每个区域最多可创建5个跟踪,可根据实际需要分别跟踪不同地域的事件、不同的事件类型并投递到不同的存储空间。

2019-12

全部地域

创建多账号跟踪

支持跟踪部分地域的事件

您可以创建跟踪,根据您的实际需要选择仅追踪一个或部分地域的事件。

2019-12

全部地域

创建单账号跟踪

支持在线查询最近90天日志

不创建跟踪,默认支持在线查询日志天数从30天提升至90天。如果需要更长时间的存储和查询,您需要创建跟踪。

2019-12

全部地域

通过操作审计控制台查询事件

2019年11月

功能名称

功能描述

发布时间

发布地域

相关文档

操作审计支持免开通

所有阿里云有效账号免开通。

2019-11

全部地域

计费说明

最佳实践

操作审计最佳实践上线,引导您使用操作审计的同时,了解更多云上合规审计的信息。

2019-11

全部地域

2019年10月

功能名称

功能描述

发布时间

发布地域

相关文档

增加支持的云服务

接入更多云服务事件。

2019-10

全部地域

支持的云服务

2019年09月

功能名称

功能描述

发布时间

发布地域

相关文档

平台操作日志

阿里云向您开放部分由平台发起对您云上资源的操作日志,提升云平台运维的可见性。当前仅支持对象存储OSS,需提工单申请方能使用。

2019-9

中国站地域

开通平台操作审计