特定のObject Storage Service (OSS) バケットにイベントを配信するトレイルを作成すると、ActionTrailはGZIPログファイルの形式でイベントをOSSバケットに配信します。 ストレージパスの階層は、年、月、日などの地域と日付の情報に基づいて定義されます。

ストレージパス

トレイルがOSSバケットに配信するイベントのストレージパスは、トレイルタイプに基づいて次のいずれかの形式になります。

  • 単一アカウントの証跡
    oss:// <バケット名>/<ログファイル名プレフィックス>/AliyunLogs/<イベントタイプ>/<リージョンID>/<YYYY>/<MM>/<DD>/Actiontrail_<リージョンID >_< YYMMDDHHMMSS>_1002_<イベント数 >_< ログファイルサイズ >_md5>.
  • マルチアカウント証跡
    oss:// <バケット名>/<ログファイル名プレフィックス>/AliyunLogs/<イベントタイプ>/<rd_id>/<リージョンID>/<YYYY>/<DD>/Actiontrail_<リージョンID >_< YYMMDDHHMMSS>_1002_<ログファイルサイズ_<mdgz>

次の表に、ストレージパスのフィールドを示します。

フィールド説明例:
バケット名トレイルの作成時に指定したOSSバケットの名前。

トレイルに指定されたOSSバケットの名前は、ActionTrailコンソールの [トレイル] ページで確認できます。

MyBucket
ログファイル名のプレフィックストレイルの作成時に指定したログファイル名のプレフィックス。
説明 このフィールドはオプションです。 トレイルの作成時にログファイル名のプレフィックスを指定しなかった場合、このフィールドは表示されません。
アクションログ
AliyunLogsAlibaba Cloudサービスに関連するイベントログを示す固定文字列。 AliyunLogs
イベントタイプログファイルに保存されているイベントの種類。 有効な値：
  • Actiontrail: ユーザーが開始したイベント。
  • Actiontrail-Insight: 洞察イベント。
    説明
    • インサイトイベントを保存するには、必要な権限を申請する必要があります。 詳細については、「Overview of insight events」をご参照ください。
    • マルチアカウントトレイルを使用して洞察イベントを配信することはできません。
Actiontrail
rd_idマルチアカウント証跡の作成に使用される管理アカウントが属するリソースディレクトリのID。 rd-UG ****
accountidマルチアカウント証跡によって配信されたイベントが生成されるアカウント。 管理アカウントまたはリソースディレクトリのメンバーです。 181761095690 ****
リージョン IDログファイルに保存されているイベントが生成されるリージョンのID。 cn-hangzhou
YYYYログファイルの最初のイベントが生成された年。 2021
MMログファイルの最初のイベントが生成された月。 10
DDログファイルの最初のイベントが生成された日。 09
イベント数ログファイルに保存されているイベントの数。 564
ログファイルサイズログファイルのサイズ。

単位：byte。

51310
md5ログファイルのMD5ハッシュ文字列。 2bdf022eef574ce180b5ebc54132e6b2
説明
  • ストレージパスはUTC時間を使用します。 イベントが生成されたUTC + 8時刻に基づいてイベントをクエリする場合は、最初にUTC + 8時刻をUTC時刻に変換する必要があります。 たとえば、2021年1月3日07:00:00 UTC + 8に生成されたイベントの場合、対応するUTC時刻は2021年1月2日23:00:00です。 イベントを照会する場合は、照会するストレージパスを指定するときにDDフィールドを02に設定する必要があります。
  • イベントを照会するためにストレージパスを指定する場合、イベントが生成される前日に日付を設定する必要があります。 たとえば、2021年10月1日の23:00:00 UTCに生成されたイベントを照会する場合、照会するストレージパスを指定するときに、日付を2021/09/30以前に設定する必要があります。

例

  • 例1: 単一アカウント証跡によって配信されるユーザー開始イベントのストレージパス

    次のストレージパスは、次の情報を示しています。単一アカウントトレイルが中国 (杭州) リージョンで作成され、アクションログのプレフィックスが付いたログファイルでユーザーが開始したイベントをOSSのストレージパスに配信しました。 ログファイルの最初のイベントは、2021年10月9日の08:05:03 UTC8に生成されました。 ログファイルには564イベントが格納され、サイズは51,310バイトです。 

    アクションログ /AliyunLogs/Actiontrail/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz
  • 例2: 単一アカウントトレイルによって配信されるインサイトイベントのストレージパス

    次のストレージパスは、次の情報を示します。単一アカウントトレイルが中国 (杭州) リージョンで作成され、OSSのストレージパスにアクションログのプレフィックスが付いたログファイルでインサイトイベントを配信しました。 ログファイルの最初のイベントは、2021年10月9日の08:05:03 UTC8に生成されました。 ログファイルには564イベントが格納され、サイズは51,310バイトです。 

    アクションログ /AliyunLogs/Actiontrail-Insight/cn-hangzhou/2021/10/09/Actiontrail_cn-hangzhou_20211009000503_1002_564_51310_2bdf022eef574ce180b5ebc54132e6b2.gz
  • 例3: マルチアカウント証跡によって配信されるユーザー開始イベントのストレージパス

    次のストレージパスは、次の情報を示します。マルチアカウント証跡が中国 (上海) リージョンで作成され、IDがrd-UG **** であるリソースディレクトリ内で生成されたユーザー開始イベントを、rd-logsの先頭に付けられたログファイルでOSSのストレージパスに配信します。 ログファイルの最初のイベントは、2021年9月30日の14:40:18 UTC + 8に生成されました。 ログファイルには1つのイベントのみが格納され、サイズは639バイトです。 イベントは、IDが181761095690 **** のアカウント内で生成されます。 

    rd-logs/AliyunLogs/Actiontrail/rd-UG ****/181761095690 ****/cn-shanghai/2021/09/30/Actiontrail_cn-shanghai_20210930064018_1002_1_639_378e668b76e74e6c465a082b4fb17331.gz