阿里云-操作审计-快速入门-D

《阿里云-操作审计-快速入门-D》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、操作审计快速入门E-MapReduce/快速开始快速入门创建Trail进入阿里云（www.aliyun.com），可以在产品列表中找到操作审计(ActionTrail)产品，然后申请开通。创建Trail时，需要指定一个Trail名称。由于ActionTrail会将日志保存到用户的OSS存储中，所以创建Trail时，用户需要开通OSS服务，并且授权ActionTrail服务能操作用户的OSS存储空间。授权ActionTrail服务操作用户的OSS存储空间当首次创建ActionTrail时，如果用户没有给ActionTrail服务授权操作OSS，那么会要求用户授权。3

2、分布式关系型数据库DRDS/快速开始用户需要点击"同意授权"，否则ActionTrail没有操作用户OSS的权限。修改ActionTrail的配置创建ActionTrail之后，用户仍然可以通过ActionTrail控制台来修改OSSBucket名称。修改Bucket之后，新的操作记录将写入新的OSSBucket。OSS存储路径格式oss:///<日志文件前缀>/AliyunLogs/Actiontrail//<年>/<月>/<日>/<日志数据文件>比如，保存在oss的一个存储文件路径如下：oss://mybucket/auditi

3、ng/AliyunLogs/ActionTrail/cn-hangzhou/2015/12/16/xxx.gz操作日志是以压缩格式保存到OSSBucket中。一个压缩文件的大小不超过2KB，它是一个json格式的操作记录列表。用户可以通过E-MapReduce服务来分析保存在OSS中的操作记录，也可以自行授权第三方日志分析服务来进行操作记录的分析。查看历史操作事件打开ActionTrail控制台，进入"历史事件查询"，将可以看到最近7天的操作记录。3分布式关系型数据库DRDS/快速开始点击每行操作记录，可以展开该记录的详细信息。用户还可以使用过滤器来查询操作日志。

4、过滤器支持对"用户名"、"事件名称"、"资源类型"、"资源名称"，以及"时间范围"进行条件过滤查询。3