操作审计

操作审计ActionTrail提供了行为操作日志,您可以通过操作日志对您的行为进行追踪、查看及分析。本文介绍如何在函数计算控制台查询您的操作日志。

背景信息

操作审计ActionTrail帮助您监控并记录阿里云账号的活动,包括通过阿里云控制台、OpenAPI及开发者工具对云产品的访问及管理。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS存储空间中,然后进行行为分析、安全分析、资源变更行为追踪及行为合规性审计等操作。

操作步骤

  1. 登录函数计算控制台

  2. 在左侧导航栏,选择更多功能 > 审计日志

  3. 在顶部菜单栏,选择地域。

  4. 审计日志页面,设置以下参数,设置完成后自动显示查询结果。

    • 选择需要查询的信息。例如,选择查询资源类型,需要进一步选择要查询的资源,包括函数、服务、触发器和自定义域名维度。

    • 设置需要查询的时间范围,支持自定义。

    重要
    • 函数计算的操作审计日志记录了OpenAPI相关的调用事件,既可以查询通过SDK、CLI发起的OpenAPI调用记录也可以查询通过函数计算控制台产生的OpenAPI记录。操作审计支持查询的API资源类型包含函数、服务、触发器、自定义域名。更多信息,请参见API概览

    • 函数计算目前不支持查询API中invokeFunction的操作记录。

  5. 选择目标日志,然后单击最左侧的imagefc图标查看事件的相关解读。同时,您也可以在事件解读区域中,单击事件详情查看日志的详细信息。