传统型负载均衡 CLB(Classic Load Balancer)的操作日志功能可以记录您的账号在CLB产品内的访问和使用行为。
背景信息
CLB的操作日志功能集成了操作审计(ActionTrail)的管控事件功能。操作审计帮助您监控并记录阿里云账户的活动,包括通过阿里云控制台、OpenAPI等方式对云上产品和服务的访问与使用行为。
查询日志
-
在左侧导航栏选择。
-
在操作日志页面,配置条件筛选日志,并查看操作详情。
排查场景示例:CLB实例异常停止
当CLB实例出现异常停止时,您可以通过操作日志排查停止操作的来源,确认是手动操作还是系统原因导致。
按照以下步骤进行排查:
-
在操作日志页面,将事件名称设置为SetLoadBalancerStatus,并选择对应的时间范围进行筛选。
-
在筛选结果中,单击目标事件查看事件详情。重点关注以下字段:
-
事件源:显示操作的来源服务地址,例如
slb-openapi-share.aliyuncs.com。 -
事件类型:可查看到控制台操作或调用API等方式。
-
操作者名称:显示执行操作的用户身份,例如root表示主账号操作,RAM用户名则表示子账号操作。
-
-
根据以上信息,您可以判断CLB实例停止是由哪个账号通过什么方式执行的操作。
该文章对您有帮助吗?