阿里云-操作审计产品简介-D

《阿里云-操作审计产品简介-D》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、操作审计产品简介PB级云数据库PetaData/产品介绍产品简介产品概述操作审计(ActionTrail)会记录您的云账户资源操作，提供操作记录查询，并可以将记录文件保存到您指定的OSS存储空间。利用ActionTrail保存的所有操作记录，您可以实现安全分析、资源变更追踪以及合规性审计。ActionTrail收集云服务的API调用记录（包括用户通过控制台触发的API调用记录），规格化处理后将操作记录以文件形式保存到指定的OSSBucket。用户还可以使用OSS提供的所有管理功能来管理这些记录文件，比如授权，开启生命周期管理，归档管理等等。一般情况下，当用户通过控制台或

2、SDK发起操作调用之后，ActionTrail会在5分钟内传送操作记录到用户指定的OSSBucket。用户可以通过OSS来访问ActionTrail的操作记录，也可以通过ActionTrail控制台或API来查看最近7天的操作记录。功能描述记录操作事件您可以使用管理控制台或API为您的账户创建ActionTrail，给ActionTrail指定事件记录的OSS存储空间，然后通过ActionTrail控制台或者您指定的存储空间中查看日志。自主管理事件ActionTrail将事件记录保存在您指定的OSS存储空间中，您可以使用OSS数据加密以及权限管理功能来确保事件记录的数据

3、安全。多维查询事件ActionTrail支持从操作时段、用户名、资源类型、资源名称、操作名称等维度来查询操作事件，可以帮助用户快速诊断问题或追踪安全事故。关于费用使用ActionTrail不需要用户付费，但用户需要为ActionTrail所使用的OSS存储付费。3视频点播/产品简介术语表术语中文说明Account云账户这里是指主账户，有时称为root-accountRAM-UserRAM用户这里是指RAM中的一个用户AK(AccessKey)访问密钥访问密钥由AccessKeyID和AccessKeySecret组成，用于云服务API请求的身份认证Event操作事件用户

4、通过阿里云控制台或SDK发起的API操作都可能触发一个事件产品优势快速推送ActionTrail利用高可用数据处理管道进行事件收集、处理和传送。ActionTrail一般会在用户操作发生后10分钟内完成事件处理。高清记录ActionTrail会清晰记录用户操作上下文信息。比如，您可以获知是谁在什么时刻、从哪个源IP发起对哪个对象的什么操作？该操作来自于API还是控制台？操作结果是成功还是失败？失败原因是什么？这些都会有详细的记录。稳定可靠ActionTrail支持使用OSS来保存操作记录，经济可靠。您可以使用OSS生命周期配置规则降低存储成本，也可以使用OSS授权机制将

5、记录文件授权他人访问。使用场景安全分析当你的云账号或资源存在安全问题时，ActionTrail所记录的日志将能帮助你分析原因。比如，ActionTrail会记录您的所有账号登录操作，何时、从哪个IP、是否使用多因素认证登录，这些都有详细记录，通过这些记录你可以判断你的账号是否存在安全问题。3视频点播/产品简介资源变更追踪当你的资源出现异常变更时，ActionTrail所记录的操作日志将能帮助你找到原因。比如，当你发现一台ECS实例停机了，你可以通过ActionTrail找到是谁、何时、从哪个IP发起的停机操作。合规性审计如果你的组织有多个成员，而且你已经使用阿里云的RA

6、M服务来管理这些成员的身份，那么为了满足你所在组织的合规新审计需要，你需要获取每个成员的详细操作记录。ActionTrail所记录的操作事件将能满足这种合规性审计需求。ActionTrail支持的云服务请参考：ActionTrail支持的服务列表3