操作審計(ActionTrail)聯合日志服務推出平臺操作審計(Inner-ActionTrail)功能,提供平臺操作事件的實時采集、分析、加工、消費等一站式服務,滿足您平臺操作審計相關的分析與審計需求。本文介紹平臺操作審計相關的資產詳情、費用說明及使用限制等。
目前,平臺操作審計功能支持采集密鑰管理服務KMS、數據安全中心DSC、對象存儲OSS、云服務器ECS、云數據庫RDS、容器服務Kubernetes版ACK、容器鏡像服務ACR和E-MapReduce的平臺操作事件。
應用場景
追蹤平臺操作事件,查看資產變化原因。
近實時查看平臺操作事件,進行審計與評估。
將平臺操作事件存儲到自建的數據與計算中心。
功能特性
等保合規:存儲六個月及以上的平臺操作事件,滿足等保合規要求。
配置簡單:輕松配置,實時采集平臺操作事件。
實時分析:依托日志服務,提供近實時日志分析能力、開箱即用的報表中心,讓您對平臺操作事件的細節了如指掌。
實時告警:支持基于特定指標定制近實時的監測與告警,確保關鍵業務異常時可及時響應。
生態體系:支持對接其他生態系統(例如:流計算、云存儲、可視化),進一步挖掘數據價值。
資產說明
自定義Project和Logstore
該Logstore默認開啟索引,并配置部分字段的索引。
該Logstore默認永久存儲操作事件,您也可以修改存儲時間。具體操作,請參見管理Logstore。
說明請勿刪除平臺操作審計相關的日志服務Project和Logstore,否則無法將操作事件投遞到日志服務。
專屬儀表盤
默認生成名為
innertrail_跟蹤名稱_audit_center_cn
和innertrail_跟蹤名稱_audit_center_en
的儀表盤,展示云資源操作的實時動態,包括PV、UV、來源服務數、事件來源分布、PV/UV趨勢等內容。說明專屬儀表盤可能隨時進行升級與更新,建議您不要修改專屬儀表盤。您可以自定義創建儀表盤用于查詢結果展示。具體操作,請參見創建儀表盤。
費用說明
目前,操作審計不針對平臺操作審計收取額外費用。
操作審計將平臺操作事件投遞到日志服務后,日志服務根據存儲空間、讀取流量、請求數量、數據加工和數據投遞等進行計費。更多信息,請參見按使用功能計費模式計費項。
使用限制
您需要通過提交工單或向銷售經理申請白名單,獲取平臺操作審計(Inner-ActionTrail)的使用權限。
日志服務需處于可用狀態(無欠費)。
只支持創建1個跟蹤。
所有平臺操作事件只能投遞到1個Logstore中。
專屬Logstore不支持寫入其他數據,但在統計、告警、消費等功能上無特殊限制。