操作日志記錄了阿里云賬號的操作行為,您可以根據需要進行查詢,并審計是否存在異常操作。
背景信息
云盒的操作日志基于阿里云操作審計(ActionTrail)服務,可以幫助您監控并記錄阿里云賬號的活動,以便進行安全分析、資源變更行為追蹤、行為合規性審計等操作。目前支持事件查詢模式,可以查詢當前地域下,90天以內的操作事件。
操作步驟
- 進入云盒的云盒列表頁簽。
- 登錄ECS管理控制臺。
- 在左側導航欄,選擇 。
- 在頂部菜單欄左上角處,選擇地域。
- 單擊云盒列表。
- 找到目標云盒,單擊云盒ID進入詳情頁面。
- 單擊操作審計頁簽。
- 設置查詢條件,單擊。可設置的查詢條件如下:
- 資源對象:可選擇某一ECS實例或者虛擬交換機。
- 時間段:可快速選擇最近1小時、3小時、12小時、7天、30天和88天,也可以自定義設置時間段。
- 單擊切換為事件查詢,在列表中查看事件信息。
- 每條事件默認顯示事件時間、用戶名(即操作者)、事件名稱、資源類型和資源名稱(即操作的資源對象)。
- 單擊事件所在行可以展開事件詳細信息面板,查看更多事件信息。如果想要查看事件代碼記錄,可以單擊面板底部的事件詳情。說明 關于事件中各字段的更多信息,請參見管控事件結構定義。
文檔內容是否對您有幫助?