单账号跟踪概览

工作原理

创建单账号跟踪并投递到日志服务SLS或对象存储OSS，事件会以JSON格式保存在SLS Logstore或OSS存储空间中，便于您后续查询、分析或长时间存储事件。您可以按需选择存储服务：

• 如果您需要查询或分析事件，可以将事件投递到日志服务SLS。新产生的事件通常会在1分钟内投递至您的SLS LogStore。

• 如果您需要长时间存储事件（归档事件），可以将事件投递到对象存储OSS。新产生的事件通常会在10分钟内投递至您的OSS存储空间。

  操作审计会按照一定规则对事件进行聚合，然后将事件投递到您的OSS存储空间。通常每5分钟的多个事件会聚合为一个文件，如果您的事件非常多，则每5分钟会产生多个文件。

单账号跟踪原理如下图所示。

使用场景

多个单账号跟踪可以解决以下问题：

• 创建多个单账号跟踪可以将不同的数据投递到不同的存储空间，并授予企业角色相应的权限，从而实现不同角色审计不同范围的事件。

• 创建多个单账号跟踪到不同地域，分别投递到当地的存储空间，可以合规管理多地域的审计数据。

• 为事件创建多个副本备份，以免数据丢失。