文档

使用前须知

更新时间:

阿里云操作审计(ActionTrail)联合日志服务推出平台操作日志(Inner-ActionTrail)功能,提供平台操作日志的实时采集、查询、分析、加工、消费等一站式服务,满足您平台操作日志相关的分析与审计需求。本文介绍平台操作日志相关的资产详情、费用说明及使用限制等。

说明

目前,平台操作日志功能支持采集对象存储OSS的平台操作日志、云服务器ECS的平台操作日志、云数据库RDS的平台操作日志、容器服务Kubernetes版ACK的平台操作日志和E-MapReduce的平台操作日志。

资产说明

  • 自定义Project和Logstore

    • 该Logstore默认开启索引,并配置部分字段的索引。

    • 该Logstore默认永久保存日志,您也可以修改日志存储时间,详情请参见管理Logstore

    重要
    • 请勿删除平台操作日志相关的日志服务Project和Logstore,否则将无法正常采集日志到日志服务。

    • 创建自定义Logstore时,将根据计费模式不同产生不同的计费项,具体信息,可参见计费项

  • 专属仪表盘

    默认生成1个仪表盘。

    说明

    专属仪表盘可能随时进行升级与更新,建议您不要修改专属仪表盘。您可以自定义创建仪表盘用于查询结果展示,详情请参见创建仪表盘

    仪表盘

    说明

    innertrail_跟踪名称_audit_center_cn

    展示云资源操作的实时动态,包括PV、UV、来源服务数、事件来源分布、PV/UV趋势等内容。

费用说明

  • 目前,ActionTrail不针对平台操作日志功能收取额外费用。

  • 当涉及的Logstore的计费模式为按使用功能计费时,ActionTrail将平台操作日志投递到日志服务后,日志服务根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息,请参见按使用功能计费模式计费项

  • 当涉及的Logstore的计费模式为按写入数据量计费时,ActionTrail将平台操作日志投递到日志服务后,日志服务将根据原始写入数据量等进行收费。更多信息,请参见按写入数据量计费模式计费项

使用限制

  • 平台操作日志功能(Inner-ActionTrail)需要您提工单或联系您的销售经理获得使用权限。

  • 阿里云日志服务产品需处于可用状态(无欠费)。

  • 所有平台操作日志只能投递到1个Logstore中。

  • 专属Logstore不支持写入其他数据,但在查询、统计、告警、消费等功能上无特殊限制。

  • 不支持修改Logstore的数据存储时长。

功能优势

  • 等保合规:存储六个月及以上的平台操作日志,助力产品符合等保合规要求。

  • 配置简单:轻松配置即可实时采集平台操作日志。

  • 实时分析:依托日志服务产品,提供近实时日志分析能力、开箱即用的报表中心,让您对平台操作日志的分布及细节了如指掌。

  • 实时告警:支持基于特定指标定制近实时的监测与告警,确保关键业务异常时可及时响应。

  • 生态体系:支持对接其他生态系统(例如流计算、云存储、可视化),进一步挖掘数据价值。

应用场景

  • 追踪平台操作日志,查看资产变化原因。

  • 近实时查看平台操作日志,审计与评估。

  • 输出日志到自建的数据与计算中心。