ActionTrail 可以记录主账号或 RAM 用户进行的操作,通过 ActionTrail 可以查看所有用户对资源实例进行操作的记录。

前提条件

资源组已经与 ActionTrail 服务进行了集成,可以联合使用。

使用 ActionTrail 查看 RAM 操作记录的步骤

  1. 登录 ActionTrail 控制台
  2. 历史事件查询页签下,使用过滤器进行搜索。
  3. 输入相关的用户名,选择事件类型时间后,单击搜索
    说明 您也可以通过事件名称资源类型资源名称AccessKeyId等进行搜索。
  4. 单击需要查看的事件,单击查看事件

ActionTrail 记录的操作

ActionTrail 可以记录资源组控制台的操作,例如:
{

  "eventId": "B1CFCA37-83FA-4288-B623-01994CF8****",
  "eventVersion": "1",
  "requestParameters": {
  "RequestId": "B1CFCA37-83FA-4288-B623-01994CF8BDD2",
  "DisplayName": "actiontrail",
  "HostId": "resourcemanager-share.aliyuncs.com",
  "Name": "action"
},
  "eventSource": "resourcemanager-share.aliyuncs.com",
  "sourceIpAddress": "42.120.XX.XX",
  "userIdentity": {
  "sessionContext": {
  "attributes": {
  "mfaAuthenticated": "false",
  "creationDate": "2019-03-08T07:00:04Z"
}
},
  "accountId": "123456789012****",
  "principalId": "111749508818****",
  "userName": "root",
  "type": "root-account"
},
  "eventType": "ApiCall",
  "serviceName": "ResourceManager",
  "apiVersion": "2016-11-11",
  "requestId": "B1CFCA37-83FA-4288-B623-01994CF8BDD2",
  "eventTime": "2019-03-08T07:00:04Z",
  "acsRegion": "cn-hangzhou",
  "eventName": "CreateResourceGroup"
}
				

更多信息

关于操作记录的详细信息,请参考操作事件(Event)结构定义