数据管理
2.2.1 销售趋势分析 销售趋势分析报表用于反映某个时间内的销售数据的波动变化情况，常用于大促时销售数据变化的跟踪。当选择时间跨度为1天，数据会按小时展示；当选择时间跨度大于1天小于1个月，数据会按天展示；当选择时间跨度大于1个月...
版本及存储引擎
随着MongoDB 5.0的发布，MongoDB扩展了通用的应用数据平台，使开发能够更容易地处理时间序列数据，进一步扩展其在物联网、金融分析、物流等方面的应用场景。在线重新分片 您可以在业务运行（数据不断增长）的情况下，按需改变集合的分片键...
2021-10-30
IoT区块链Hub能够将IoT终端采集的数据存证到区块链（阿里云BaaS-Fabric、阿里云BaaS-蚂蚁链、BSN）上做多方共识验证、可信存储、可信取证，您可以通过IoT区块链Hub解决工厂生产过程质量追溯、农产品全链路跟踪和追溯、冷链物流环境/位置...
消息过滤
订单跟踪系统：只需订阅订单消息。实时计算系统：需要订阅所有和交易相关的消息。过滤效果如下图所示：消息属性设置 生产者发送消息时可以自定义消息属性，每个属性都是一个自定义的键值对（Key-Value）。每条消息支持设置多个属性。SQL...
消息过滤
订单跟踪系统：只需订阅订单消息。实时计算系统：需要订阅所有和交易相关的消息。过滤示意图如下所示。配置方式 云消息队列 RocketMQ 版 支持通过SDK配置SQL属性过滤。发送端需要在发送消息的代码中设置消息的自定义属性；消费端需要在订阅...
跟踪概览
跟踪是一种重要的配置机制，您可以使用跟踪功能，将云服务中发生的事件保存到指定的OSS存储空间或SLS Logstore中，以便后期分析和长期存储。操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，...
管理平台操作审计
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
操作审计最多支持创建几个跟踪？
不同的跟踪类型在创建跟踪时都有数量限制。因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。单账号跟踪、多账号跟踪和平台事件跟踪支持创建的最大...
创建多账号跟踪
在 跟踪 页面，单击 创建跟踪。在 创建跟踪 页面，设置跟踪的相关参数。基本信息 参数 说明 跟踪名称 跟踪的名称。您需要在阿里云账号中设置唯一的名称，该名称将用于在SLS中对Logstore命名，命名规则为 actiontrail_<跟踪名称>。日志事件 ...
长期存储完整的事件
背景信息 创建跟踪仅能投递跟踪创建时间之后的事件，为了将最近90天的事件进行完整的保存，您还需创建数据回补投递任务，补投递跟踪创建时间往前一段时间的事件。补投递的历史时间范围的开始时间为当前时间往前90天，结束时间为数据回补...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
高级查询事件
当您需要查询90天以前的事件时，必须提前创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute。您还可以创建数据回补投递任务将最近90天的事件投递到对应的日志服务SLS中，以便长期存储完整的事件。本文为您介绍如何...
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
关闭多账号跟踪
本文介绍如何使用操作审计控制台关闭多账号跟踪。关闭后，操作审计会停止将资源目录中成员...在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启多账号跟踪。在 删除跟踪 对话框，单击 确认。
将事件持续投递到指定服务
这需要依赖操作审计的跟踪功能实现。本文以创建单账号跟踪为例，为您介绍不同场景下通过跟踪投递事件的方法。前提条件 请确保您已开通对象存储OSS。具体操作，请参见 开通OSS服务。请确保您已开通日志服务SLS。当您首次使用日志服务SLS时，...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
访问跟踪
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本，您需要先通过本文所示的方法开启访问跟踪。...
创建单账号跟踪
为避免全局事件的重复记录，当您创建单账号跟踪将事件投递到OSS存储空间后，全局事件默认与Home地域（创建跟踪时所选的地域）的事件在同一个目录下。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在顶部导航栏选择您想创建单...
删除多账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击页面右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS Logstore或OSS存储空间的操作事件，请参见 删除Logstore ...
关闭单账号跟踪
本文介绍如何使用操作审计控制台关闭单账号跟踪。...在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启单账号跟踪。在 删除跟踪 对话框，单击 确认。获取并输入 校验码，然后单击 确认。
单账号跟踪、多账号跟踪和平台事件跟踪的差异
这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
更新多账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 编辑。在 编辑跟踪 页面，更新跟踪相关参数。在 基本信息 区域，更新管控事件的 事件类型。在 审计事件投递 区域，更新投递方式。将事件投递到日志服务SLS 选择 投递到本账号，更新 日志库...
删除单账号跟踪
在 跟踪 页面，单击目标跟踪名称。单击右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS Logstore或OSS存储空间的操作事件，请参见 删除Logstore 和 ...
创建数据回补投递任务
创建跟踪只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建数据回补投递任务，补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。前提条件 通过 提交工单 ...
下载操作审计的事件
背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务SLS中下载操作审计的事件，步骤如下：在操作审计控制台创建跟踪将事件投递到SLS，该跟踪将持续收集新产生的审计事件并持续投递到指定的SLS Logstore。（可选）在操作审计控制台创建...
操作审计开启跟踪状态
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
DescribeTrails
调用DescribeTrails接口查询某地域的跟踪列表。本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
API概览
跟踪 API 标题 API概述 CreateTrail 创建跟踪 创建操作审计跟踪。DeleteTrail 删除跟踪 删除操作审计跟踪。StartLogging 启用跟踪 启用跟踪，开始将操作审计事件投递到 OSS 或 SLS。UpdateTrail 更新跟踪 调整操作审计跟踪的配置信息。...
保障审计的安全性
当您创建跟踪并将事件投递到日志服务SLS时，操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore）。您可以使用KMS托管密钥或日志服务的服务密钥为Logstore进行加密设置，从而加密事件。数据加密 事件存储在OSS或SLS的...
操作审计开启全量日志跟踪
操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。应用场景 等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意...
操作审计支持被审计的事件说明
事件名称 事件含义 CheckOssConfig 检查跟踪关联的OSS配置。CreateDeliveryHistoryJob 创建历史事件投递任务。CreateInnerTrail 创建平台事件跟踪。CreateServiceLinkedRole 创建操作审计服务关联角色。CreateTrail 创建跟踪。...
功能发布记录
2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务MaxCompute。2024-02 全部地域 创建单账号跟踪 创建多账号跟踪 2023年10月 功能名称 功能...
单账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...
access-monitor（访问跟踪）
您需要先通过 access-monitor 命令为Bucket开启访问跟踪。注意事项 要设置访问跟踪配置，您必须具有 oss:PutBucketAccessMonitor 权限；要获取访问跟踪配置，您必须具有 oss:GetBucketAccessMonitor 权限。具体操作，请参见 为RAM用户授权...
创建跟踪
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。本文介绍如何在ActionTrail控制台上创建跟踪，将ActionTrail操作事件投递到日志服务中。操作步骤 登录 操作审计...
DescribeTrails-查询某地域的跟踪列表
查看已创建的跟踪列表。接口说明 本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为 test-4 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
使用SDK创建跟踪
本文为您介绍如何使用SDK创建跟踪，将操作事件投递到日志服务SLS，并配置日志服务报表。前提条件 请确保您已安装 Python 和 pip。请确保您已安装Python编辑工具。本文以 Visual Studio Code 为例进行介绍。请确保您已获取阿里云账号或RAM...
API概览
跟踪相关接口 API 描述 CreateTrail 创建跟踪。DescribeTrails 查询跟踪详情。GetTrailStatus 查询跟踪状态。StartLogging 开启跟踪。StopLogging 关闭跟踪。UpdateTrail 更新跟踪。DeleteTrail 删除跟踪。查询相关接口 API 描述 ...
CreateTrail
调用CreateTrail接口创建跟踪。您可以创建跟踪，将操作事件分别投递到日志服务SLS或对象存储OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务SLS：请确保您已经创建SLS的Project。说明 投递成功后操作审计会自动创建一个...
通过日志服务SLS存储和查询Insights事件
步骤一：创建跟踪 如果当前账号已存在符合以下条件的跟踪，则无需重新创建跟踪，只需更新跟踪投递的事件类型，将Insights事件选中保存即可。单账号跟踪。跟踪地域为所有地域。跟踪投递事件的存储服务包含SLS。如果当前账号未创建跟踪或没有...
- 产品推荐
- 这些文档可能帮助您