差異項

單賬號跟蹤

多賬號跟蹤

平臺事件跟蹤

場景

個人用戶需要投遞事件到日志服務SLS、對象存儲OSS或大數據計算服務MaxCompute時，可以創建單賬號跟蹤。

通過創建多個單賬號跟蹤，可以實現以下需求：

• 不同角色審計不同范圍的事件。

• 合規管理多地域的審計數據。

• 為事件創建多個副本備份。

企業用戶（開通了資源目錄的企業）需要將資源目錄內的所有成員的事件投遞到日志服務SLS、對象存儲OSS或大數據計算服務MaxCompute時，可以創建多賬號跟蹤。

個人用戶需要將阿里云運維團隊針對用戶服務的維護操作所產生的事件投遞到日志服務SLS時，可以創建平臺事件跟蹤。

開通方式

阿里云賬號登錄即可使用，免開通。

當企業開通了資源目錄并在資源目錄中創建了組織結構后，管理賬號可以在操作審計中創建多賬號跟蹤。

提交工單或向銷售經理申請白名單。

支持的云服務

支持操作審計的云服務

支持操作審計的云服務

密鑰管理服務KMS、數據安全中心DSC、對象存儲OSS、云服務器ECS、云數據庫RDS、容器服務Kubernetes版ACK、容器鏡像服務ACR和E-MapReduce。

創建跟蹤的賬號

阿里云賬號

管理賬號

阿里云賬號

投遞的事件

個人用戶通過阿里云控制臺、OpenAPI、開發者工具訪問和管控云上服務所產生的事件。

企業用戶通過阿里云控制臺、OpenAPI、開發者工具訪問和管控云上服務所產生的事件。

阿里云運維團隊針對用戶服務的維護操作所產生的事件。

投遞事件的范圍

當前賬號的事件

所有成員的事件

當前賬號的平臺事件

投遞事件的存儲空間

• 日志服務SLS

• 對象存儲OSS

• 大數據計算服務MaxCompute

• 日志服務SLS

• 對象存儲OSS

• 大數據計算服務MaxCompute

日志服務SLS

事件查詢方式

• 操作審計控制臺

• LookupEvents接口

• 對象存儲控制臺

• 日志服務控制臺

管理賬號：

• 操作審計控制臺（高級查詢）

• 對象存儲控制臺

• 日志服務控制臺

• 操作審計控制臺

• 日志服務控制臺

創建的最大跟蹤數目

每個地域5個

所有地域1個

所有地域1個

OSS存儲空間存儲路徑

• 管控事件：oss://<bucket>/<日志文件前綴>/AliyunLogs/Actiontrail/<region>/<年>/<月>/<日>/<日志文件>

• Insight事件：oss://<bucket>/<日志文件前綴>/AliyunLogs/Actiontrail-Insight/<region>/<年>/<月>/<日>/<日志文件>

  說明

  Insight事件需要申請才能使用。更多信息，請參見Insights事件概覽。

oss://<bucket>/<日志文件前綴>/AliyunLogs/Actiontrail/rd_id/accountid/regionid/yyyy/mm/dd/日志文件

不涉及

SLS Logstore默認名稱

actiontrail_單賬號跟蹤名稱

actiontrail_多賬號跟蹤名稱

innertrail_平臺事件跟蹤名稱

MaxCompute數據表名稱

actiontrail_<跟蹤名稱>

actiontrail_<多賬號跟蹤名稱>

不涉及