0036-00000002
问题描述 访问跟踪配置请求中XML格式有误。问题原因 您发起了PutBucketAccessMonitor请求来进行访问跟踪配置，但是您提供的XML配置有误，比如请求体中的内容不是合法的XML结构，或者根节点不是 AccessMonitorConfiguration。问题示例 比如...
access-monitor（访问跟踪）
注意事项 要设置访问跟踪配置，您必须具有 oss:PutBucketAccessMonitor 权限；要获取访问跟踪配置，您必须具有 oss:GetBucketAccessMonitor 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。本文各命令行示例均基于Linux 64位系统...
0036-00000003
问题描述 访问跟踪配置请求中缺少必要字段。问题原因 您发起了PutBucketAccessMonitor请求来进行访问跟踪配置，但是您提供的XML配置有误，特别是 Status 节点的值为空。问题示例 比如您发起了如下请求：PUT/?accessmonitor ...
0036-00000004
问题描述 访问跟踪配置请求中 Status 节点值不正确。问题原因 您发起了PutBucketAccessMonitor请求来进行访问跟踪配置，但是您提供的XML配置有误，特别是 Status 节点的值不合法，只能是 Enabled 或 Disabled。问题示例 比如您发起了如下...
0036-00000001
问题原因 您发起了PutBucketAccessMonitor或GetBucketAccessMonitor等访问跟踪配置相关的请求，但是当前地域暂不支持访问跟踪相关的接口。问题示例 比如您发起了如下请求：GET/?accessmonitor ...
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
将事件持续投递到指定服务
跟踪配置 将管控事件设置为 所有事件。在 审计事件投递 区域，选择投递方式。选择 将事件投递到日志服务SLS，然后选择 投递到本账号。创建新的日志项目：选择 日志库所属地域，设置 日志项目名称。选择已有的日志项目：选择 日志库所属地域...
使用操作审计监控阿里云账号的使用
跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新创建的日志项目中。您需要日志库所属地域，并输入新的日志项目名称。单击 确认。步骤二：在日志服务SLS中查询事件并设置告警 在操作审计控制台，...
使用操作审计监控AccessKey的使用
跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新创建的日志项目中。您需要日志库所属地域，并输入新的日志项目名称。单击 确认。步骤二：在日志服务SLS中查询事件并设置告警 在操作审计控制台，...
通过日志服务SLS存储和查询Insights事件
跟踪配置 跟踪投递的事件。取值：管控事件：系统默认选中管控事件，事件类型选择 所有事件。Insights事件：选中 Insights事件。审计事件投递：选择 将事件投递到日志服务SLS。选择 投递到本账号，设置如下参数。参数 描述 日志项目 选择...
DescribeTrails
UpdateTime String 1619407012000 跟踪配置上次更新的时间。HomeRegion String cn-hangzhou 跟踪的Home地域。CreateTime String 1614580048000 跟踪创建的时间。OssKeyPrefix String trail1 OSS存储空间文件名的前缀。EventRW String Write...
创建单账号跟踪
跟踪配置 跟踪投递的事件。取值：管控事件：系统默认选中管控事件，请选择事件类型。取值：所有事件：读事件和写事件。审计相关的法规和标准均强调对审计事件的完整记录，建议您选择 所有事件。写事件：增加、删除或修改云上资源的事件，...
基本概念
影子跟踪 如果您创建跟踪的同时追踪了多个地域的操作事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的操作事件，这种跟踪叫做影子跟踪。平台事件跟踪 平台事件跟踪是阿里云账号创建的用于记录平台操作事件的跟踪。多账号...
配置回源HTTP响应头
自定义回源行为：在某些情况下，源站可能需要提供一些自定义的头部信息给客户端，以实现特定的功能或跟踪目的，您可以通过配置回源响应头来添加这些自定义头部。注意事项 在添加了多条配置的情况下，配置的执行顺序是按配置列表从上到下的...
慢日志分析功能简介
数据库自治服务DAS支持慢日志分析功能，可以查看慢日志趋势、统计和明细，帮助您发现、分析、诊断、优化和跟踪慢日志。背景信息 慢日志问题极大地影响数据库的稳定性。当数据库出现负载高、性能抖动等问题时，数据库管理员或开发首先会查看...
功能和服务清单
为相关商品或页面根据商家提供的内容，完成对应精准翻译的内容填充 技术服务 1 域名解析 1次 商家购买域名后，免费配置 2 SSL证书配置 1年 商家购买SSL证书后，提供SSL证书配置 3 基础配置 1次 根据商家的诉求，引导商家完成支付开通、物流...
用云成本需求分析
允许保存基础设施状态，从而使您能够跟踪对系统（基础设施即代码）中不同组件所做的更改，并与其他人共享这些配置。降低开发成本,您通过按需快速的创建开发和部署环境来降低成本，并且具有可移植性。也可以使用可视化应用资源创建工具云速...
使用限制
10分钟 用户通过控制台或API能查询多久的操作事件 说明 操作审计默认为每个阿里云账号记录最近90天的操作事件，如果不创建跟踪，您将无法追溯90天以前的操作事件。90天 单账号跟踪的历史事件通过操作审计控制台或LookupEvents接口查询时，...
PutBucketAccessMonitor
注意事项 要配置存储空间的访问跟踪状态，您必须有 oss:PutBucketAccessMonitor 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。请求语法 PUT/?accessmonitor ...
应用场景
集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了聚合，提供全局的资源清单和快捷检索，并记录资源每次配置变更的详情快照。授权配置审计服务后，您可以获得当前账号下跨地域...
技术栈使用指南
开发框架与技术栈 对于开发框架 SOFABoot 3.x，其所支持的技术栈及推荐的技术栈信息如下：JDK 版本：≥JDK 8 技术栈版本：≥1.0.6-j180t2114 开发框架与所支持的技术栈配置关系图：说明 开发框架 SOFABoot 3.x 下，推荐的技术栈版本为 1.0....
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
GetBucketAccessMonitor
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本，您需要确保访问跟踪已开启。调用 ...
创建数据回补投递任务
创建跟踪只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建数据回补投递任务，补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。前提条件 通过 提交工单 ...
管理委派管理员账号
前提条件 请确保您已经开通资源目录。具体操作，请参见 开通资源目录。请确保您已经在资源目录中创建成员或邀请成员。...应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上...
创建跟踪
跟踪配置 跟踪投递的事件。取值：管控事件：系统默认选中管控事件，请选择事件类型。取值：所有事件：读事件和写事件。审计相关的法规和标准均强调对审计事件的完整记录，建议您选择 所有事件。写事件：增加、删除或修改云上资源的事件，...
配置变更
技术栈配置 技术栈配置是从 SOFAStack 的应用服务同步获取，由于目前仅技术栈 2.0 提供查询接口，所以只有升级到技术栈 2.0 的应用才支持配置。服务器申请、预发部署和生产发布都需要用到技术栈配置。操作步骤 从左侧导航栏单击 研发迭代>...
API概览
UpdateTrail 更新跟踪 调整操作审计跟踪的配置信息。StopLogging 禁用跟踪 停止跟踪，停止将操作审计事件投递到 OSS 或 SLS。GetTrailStatus 查询跟踪状态 查询跟踪的状态。DescribeTrails 查询某地域的跟踪列表 查看已创建的跟踪列表。...
将 Spring Boot 工程迁移至 SOFABoot 工程
Tracer（分布式链路跟踪）已集成在各个中间件的 starter 中，无需额外添加依赖以及配置。迁移步骤 您可以通过以下步骤完成工程迁移。在工程的 application.properties 配置文件中，添加基础配置。其中，您需要指定以下两个系统配置项：...
事件告警概览
配置管理：跟踪环境配置的变更，防止不当的配置导致安全隐患。故障排查：通过审计日志和告警来分析系统故障或性能问题的原因。功能特性 实时检测事件：当您设置告警规则后，操作审计将实时检测云上异常事件，快速发现风险。支持设置告警...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
功能特性
SOFABoot 框架不仅能实现中间件的集成管理、自动配置以及调用链路监控及治理，多类型的部署模式，还具有应用日志和中间件日志的隔离能力，并拥有一套完整的技术栈。集成管理和自动配置 只需添加相应中间件的 starter 模块，SOFABoot 会自动...
利用配置中心规范构建 PaaS 服务配置
配置中心的配置结构功能 除了集中管理配置和订阅推送等能力，配置中心还具备配置结构化能力，能帮助管理员大幅简化各种复杂应用场景下的配置管理。1.配置中心的配置结构能力说明 租户隔离：配置中心根据用户或场景对配置进行隔离。使用租户...
创建配置
您可以将应用中的变量、参数等从代码中提取出来，并存入一个配置文件，这样在需要...调整配置内容大小可能会影响Nacos的稳定性，若您有调整配置内容大小的需求，请 提工单 联系MSE技术支持。配置创建成功后，即显示在 配置列表 页面的列表中。
ES单点登录认证
技术人员会将SAML元配置文件上传至elasticsearch的 config/saml 路径下。elasticsearch.yml配置文件。技术人员会按照您提交的文件内容，在后端更新您集群的yml文件。kibana.yml配置文件。技术人员会按照您提交的文件内容，在后端更新您集群...
CreateTrail-创建跟踪
说明 投递成功后操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore），该 Logstore 会自动帮您设置审计最佳配置，创建查询所需索引和仪表盘，并禁止用户写入，保证审计数据的准确性。您无需提前创建 Logstore。投递到...
UpdateTrail-更新跟踪
调整操作审计跟踪的配置信息。接口说明 本文将提供一个示例，将跟踪 trail-test 投递的 OSS 存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
DescribeTrails-查询某地域的跟踪列表
Enable UpdateTime string 跟踪配置最近一次更新的时间。2021-04-06T02:16:24Z HomeRegion string 跟踪的 Home 地域。cn-hangzhou CreateTime string 跟踪创建的时间。2021-03-01T06:27:28Z OssKeyPrefix string OSS 存储空间文件名的前缀...
基本概念
EDAS的 Pandora中集成了实现服务发现的插件、实现配置推送的插件、实现调用链跟踪的插件等各种中间件产品插件。利用这些插件可以完成对EDAS 应用的服务监控、治理、跟踪、分析等全方位运维管理。Pandora Boot Pandora Boot是在Pandora的...
版本说明
配置方法参见 技术栈使用指南。支持 YAML 配置文件以及 CentOS 7。为 Java 应用进程设置 oom_score_adj，防止被操作系统 OOM killer 杀死。1.0.7-j180t2114 JDK 8 支持租户维度的配置加载。配置方法参见 技术栈使用指南。1.0.6-j180t2114 ...
- 产品推荐
- 这些文档可能帮助您