操作步骤

• 一个账户只能创建一个跟踪。

  跟踪是您将审计事件投递到OSS Bucket或日志服务Logstore中的任务，当前一个账户在所有区域内仅支持配置一个跟踪，这个跟踪中可以将所有区域内的审计事件同时投递到OSS和Logstore，或二者之一。

• 如果已创建追踪，只能在创建时所在区域对这个追踪进行操作。

  如果您已经创建了一个追踪，后续只能在创建追踪时所在的区域下查看跟踪、修改跟踪或删除跟踪。例如您需要配置日志服务跟踪，但已创建了一个OSS跟踪，请修改已创建的OSS追踪，在该追踪中添加日志服务配置即可。

• 专属日志库不支持写入其他数据。

  专属日志库用于存入ActionTrail的云产品操作日志，因此不支持写入其他数据。其他查询、统计、报警、流式消费等功能没有限制。

• 按量计费。

  ActionTrail日志采集功能按照日志服务的收费项进行计费。日志服务为按量计费模式，并提供一定的免费额度。详细计费说明请参考计费方式。

• 日志分析：进入日志查询分析界面。

  日志服务提供查询与分析功能，您可以在该页面对采集到的ActionTrail日志数据进行实时查询与分析。

  日志服务定义了一系列查询语法和分析语法，支持多种复杂场景下的日志查询。查询与分析语法请参考查询语法和分析语法。

  另外，您还可以在查询界面将当前查询条件另存为快速查询和告警，定时监控重要日志数据，在异常情况时发送告警通知。详细步骤请参考设置告警。

• 日志报表：进入仪表盘界面。

  日志服务为您内置了ActionTrail专属仪表盘，为您全方位展示事件类型和事件来源分布等实时动态。

  您也可以修改专属仪表盘、创建自定义仪表盘，为您的仪表盘添加多种场景下的自定义分析图表。关于仪表盘的更多信息，请参考创建和删除仪表盘。

{
  "acsRegion": "cn-hangzhou",
  "additionalEventData": {
    "isMFAChecked": "false",
    "loginAccount": "test1234@aliyun.com"
  },
  "eventId": "7be1e173-1234-44a1-b135-1234",
  "eventName": "ConsoleSignin",
  "eventSource": "http://account.aliyun.com:443/login/login_aliyun.htm",
  "eventTime": "2018-07-12T06:14:50Z",
  "eventType": "ConsoleSignin",
  "eventVersion": "1",
  "requestId": "7be1e173-1234-44a1-b135-1234",
  "serviceName": "AasCustomer",
  "sourceIpAddress": "42.120.75.137",
  "userAgent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36",
  "userIdentity": {
    "accessKeyId": "25****************",
    "accountId": "1234",
    "principalId": "1234",
    "type": "root-account",
    "userName": "root"
  }
}