操作审计最多支持创建几个跟踪？
操作审计支持单账号跟踪、多账号跟踪和平台事件跟踪。不同的跟踪类型在创建跟踪时都...平台事件跟踪：所有地域共享1个。相关文档 关于单账号跟踪、多账号跟踪和平台事件跟踪的更多信息，请参见 单账号跟踪、多账号跟踪和平台事件跟踪的差异。
操作审计支持被审计的事件说明
CreateInnerTrail 创建平台事件跟踪。CreateServiceLinkedRole 创建操作审计服务关联角色。CreateTrail 创建跟踪。DeleteDeliveryHistoryJob 删除历史事件投递任务。DeleteInnerTrail 删除平台事件跟踪。DeleteTrail 删除跟踪。...
单账号跟踪、多账号跟踪和平台事件跟踪的差异
个人用户需要将阿里云运维团队针对用户服务的维护操作所产生的事件投递到日志服务SLS时，可以创建平台事件跟踪。开通方式 阿里云账号登录即可使用，免开通。当企业开通了资源目录并在资源目录中创建了组织结构后，管理账号可以在操作审计中...
跟踪概览
平台事件跟踪 个人用户需要将阿里云运维团队针对用户服务的维护操作所产生的事件投递到日志服务SLS时，可以创建平台事件跟踪。关于平台事件跟踪的更多信息，请参见 平台操作审计概览。管理账号 管理账号是资源目录的超级管理员，也是开通...
使用限制
限制项 最大值 一个阿里云账号允许创建的跟踪数目 单账号跟踪：每个地域5个 多账号跟踪：所有地域1个 平台事件跟踪：所有地域1个 一个跟踪允许配置的OSS存储空间（Bucket）数目 1个 用户操作后多久才能通过控制台查询数据 10分钟 用户操作...
阿里云EventBridge集成
简介 事件总线EventBridge是阿里云提供的一款无服务器事件总线服务，运维事件中心支持简单、快速的集成EventBridge，实现报警和事件的统一管理；查看以下集成步骤完成告警警记录集成。如何集成EventBridge？步骤1：找到EventBridge监控源 ...
什么是事件总线EventBridge
事件总线EventBridge 是阿里云提供的一款无服务器事件总线服务，支持阿里云服务、自定义应用、SaaS应用以标准化、中心化的方式接入，并能够以标准化的CloudEvents 1.0协议在这些应用之间路由事件，帮助您轻松构建松耦合、分布式的事件驱动...
操作审计事件数据迁移至MaxCompute
说明 跟踪是一种操作审计事件投递配置，根据创建者、作用范围和投递内容的不同，分为单账号跟踪、多账号跟踪和平台事件跟踪。详情请参见 跟踪概览。在顶部导航栏选择您想创建单账号跟踪的地域，单击 创建跟踪，完成以下参数配置。基本信息 ...
常见问题
阿里云 事件总线EventBridge 是阿里云自研全托管的无服务器事件驱动服务总线，具备高扩展性、高可靠性，支持事件查询、事件轨迹追踪、事件跨账号传输等一系列功能，是构建无服务器服务和事件驱动架构应用的核心组件。事件总线EventBridge ...
基本概念
平台事件跟踪 平台事件跟踪是阿里云账号创建的用于记录平台操作事件的跟踪。多账号跟踪 多账号跟踪是企业管理账号创建的用于记录所有成员账号操作事件的跟踪。多账号跟踪会把所有成员账号的操作事件投递到多账号跟踪设置的OSS存储空间或SLS...
在操作审计中监控KMS密钥的使用
跟踪事件读写类型为所有事件。将跟踪事件投递到日志服务SLS。说明 若当前账号下未创建跟踪，或已有的跟踪不符合条件，请先创建符合条件的跟踪。具体操作，请参见 创建单账号跟踪 或 创建多账号跟踪。请您确保符合条件的跟踪已开启高级查询...
使用操作审计监控创建RAM用户
跟踪事件读写类型为所有事件。将跟踪事件投递到日志服务SLS。具体操作，请参见 创建单账号跟踪 或 创建多账号跟踪。步骤二：启用事件告警 若您的账号未启用事件告警功能，可以按照以下操作步骤开启事件告警：登录 操作审计控制台。在左侧...
基本概念
平台事件跟踪 平台事件跟踪是阿里云账号创建的用于记录平台事件的跟踪。影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
公告：操作事件变更资源类型定义格式
操作审计将于2020年12月02日00:00:00起，将通过新创建跟踪投递到SLS Logstore或OSS Bucket的操作事件中referencedResources字段取值变更为仅包含以 ACS:为前缀的最新格式。此次变更对通过已有跟踪投递的操作事件没有影响，仅影响通过新创建...
将事件持续投递到指定服务
具体场景如下：场景一：将事件保存180天及以上 操作审计默认记录最近90天的事件，为了满足等保2.0（网络安全等级保护2.0制度）将事件保存180天及以上的要求，您可以创建跟踪持续采集事件并投递到对象存储OSS、日志服务SLS或大数据计算服务...
高级查询事件
当您需要查询90天以前的事件时，必须提前创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute。您还可以创建数据回补投递任务将最近90天的事件投递到对应的日志服务SLS中，以便长期存储完整的事件。本文为您介绍如何...
下载操作审计的事件
背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务SLS中下载操作审计的事件，步骤如下：在操作审计控制台创建跟踪将事件投递到SLS，该跟踪将持续收集新产生的审计事件并持续投递到指定的SLS Logstore。（可选）在操作审计控制台创建...
功能发布记录
2023-10 全部地域 事件高级查询 2023年03月 功能名称 功能描述 发布时间 发布地域 相关文档 新版审计事件洞察 基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪...
事件投递到OSS存储空间后，存储路径是怎样的？
如果您创建了跟踪并将事件投递到对象存储OSS，操作审计会将事件以gzip日志文件的形式投递到您的OSS存储空间，并以地域、年、月、日逐层设置为目录层级，存放您投递的事件。存储路径 操作审计的跟踪投递到OSS存储空间后，OSS存储路径格式...
通过操作审计控制台查询事件
操作审计仅默认为每个阿里云账号记录最近90天的操作事件。您可以通过操作审计控制台...找到待查询的事件，单击右侧操作列下的 查看事件详情，可查看事件的详细信息及事件记录代码。说明 关于事件中字段的更多信息，请参见 管控事件结构定义。
启用事件高级查询
前提条件 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见 创建单账号跟踪 和 创建多账号跟踪。背景信息 每个阿里云账号或RAM用户下只能有一条跟踪启用事件高级查询功能。操作步骤 登录 操作审计控制台。在左侧导航栏...
通过操作审计（ActionTrail）查看资源操作事件
本文介绍如何通过操作审计（ActionTrail）产品查看RDS资源的操作事件。操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载...
通过日志服务SLS存储和查询Insights事件
开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件及AccessKey调用事件等并生成Insights事件。本文以查询非常用IP事件为例，为您介绍如何通过SLS存储和查询Inisghts事件。前提条件 请确保您...
监控与日志
如果需要跟踪历史事件，您可以创建跟踪历史投递任务，将跟踪历史投递到日志服务SLS。具体操作，请参见 创建跟踪历史投递任务。流日志功能 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和...
采集Windows事件日志
默认为空，表示不根据事件时间进行过滤，采集服务器上所有的历史事件日志。说明 该选项仅在首次配置采集时生效，Logtail会记录事件采集的Checkpoint，保证不会重复采集事件日志。Level String 否 根据事件等级过滤日志，默认值为 ...
启用并设置事件告警
跟踪将事件投递到日志服务SLS。具体操作，请参见 创建单账号跟踪 和 创建多账号跟踪。说明 在创建跟踪的同时可设置将历史的90天事件补投到该跟踪，扩大事件搜索范围。具体操作，请参见 创建数据回补投递任务。步骤二：开启跟踪的高级查询 ...
查询密钥和凭据的使用记录
需要注意您只能查询到创建跟踪后的事件，如果您需要查询创建跟踪前的90天内的事件，请参见 创建跟踪历史投递任务。说明 创建跟踪将事件投递到日志服务SLS，需要按照SLS定价单独付费。详细信息，请参见 SLS计费详情。方式一：在 事件查询 ...
操作审计日志
如果您使用操作审计时，通过创建跟踪将事件投递到日志服务SLS或对象存储OSS，需要按照SLS或OSS的定价单独付费。操作审计支持免开通，任何已完成实名认证且未欠费的有效阿里云账号访问 ActionTrail控制台 即可开始使用。查看操作审计日志 ...
查看Flink审计事件
本文介绍如何通过操作审计（ActionTrail）产品查看Flink审计事件。背景信息 操作审计（ActionTrail）可以帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些...
配置操作审计事件告警
跟踪将事件投递到日志服务SLS。具体操作，请参见 创建单账号跟踪 和 创建多账号跟踪。说明 在创建跟踪的同时可设置将历史的90天事件补投到该跟踪，扩大事件搜索范围。具体操作，请参见 创建数据回补投递任务。步骤二：开启跟踪的高级查询 ...
服务器迁移中心的审计事件
服务器迁移中心已与操作审计服务集成，您可以在操作审计中查询用户操作服务器迁移中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
服务等级协议
（2）因运维事件中心故障导致的正常请求未能到达运维事件中心服务器端的请求（通过故障前7天内使用运维事件中心的域名的平均请求数计算）。1.4有效的总请求：客户某一阿里云账号下运维事件中心服务器端接收到的所有请求视为有效的总请求。1...
保障审计的安全性
服务器端加密 将事件投递到日志服务SLS时，加密事件，确保云上事件的安全性。采用KMS托管密钥或日志服务的服务密钥加密。当您创建跟踪并将事件投递到日志服务SLS时，操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore...
通过操作审计控制台查询Insights事件
开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件及AccessKey调用事件等并生成Insights事件。本文以单账号查询API请求异常事件为例，为您介绍如何通过操作审计控制台查询Insights事件，及时...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
使用SDK创建跟踪
本文为您介绍如何使用SDK创建跟踪，将操作事件投递到日志服务SLS，并配置日志服务报表。前提条件 请确保您已安装 Python 和 pip。请确保您已安装Python编辑工具。本文以 Visual Studio Code 为例进行介绍。请确保您已获取阿里云账号或RAM...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
查询CIS标准相关事件
系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询RAM角色变更事件和云防火墙关闭事件等。本文以查询审计跟踪的变更事件为例，为您介绍如何通过操作审计查询CIS标准相关的事件详情。前提条件 请确保您已经启用事件高级...
创建多账号跟踪
日志事件 跟踪投递的事件。取值：管控事件，表示用户管理云上资源时管控平面的操作记录。管控事件的事件类型如下：所有事件：读事件和写事件。审计相关的法规和标准均强调对审计事件的完整记录，建议您选择 所有事件。写事件：增加、删除或...
长期存储完整的事件
如果您需要查询更长时间的操作事件（例如：等保2.0要求将操作事件保存180天及以上），您可以通过创建跟踪和数据回补投递任务，将完整的事件长期存储到SLS中。否则，将无法追溯90天以前的事件。本文为您介绍如何长期存储完整的事件详情。...
- 产品推荐
- 这些文档可能帮助您