ActionTrailは、内部のActionTrail機能を提供します。 この機能を使用して、ActionTrailからLog Serviceにプラットフォーム操作ログをリアルタイムで送信できます。 Log Serviceを使用すると、ログをリアルタイムで照会、変換、および消費できます。 このトピックでは、内部のActionTrail機能に関連するリソース、請求、および制限について説明します。
説明 この機能を使用して、OSSバケット、ECSインスタンス、RDSインスタンス、Container Service for Kubernetesクラスター、およびE-MapReduceクラスターのプラットフォーム操作ログを収集できます。
Resources
- プロジェクトとLogstore
- デフォルトでは、ログデータはLogstoreに永続的に保持されます。 業務要件に基づいてログデータの保持期間を変更できます。 詳細については、「Logstore の作成」をご参照ください。
説明 プラットフォーム操作ログに関連するプロジェクトまたはLogstoreは削除しないでください。 それ以外の場合、プラットフォーム操作ログをLog Serviceに送信できません。 - 専用ダッシュボード この機能を有効にすると、プラットフォーム操作ログ用の専用ダッシュボードが自動的に作成されます。説明 ダッシュボードの使いやすさに影響を与える可能性があるため、専用ダッシュボードを変更しないことをお勧めします。 ダッシュボードをカスタマイズして、クエリ結果を表示できます。 詳細については、「ダッシュボードの作成と削除」をご参照ください。
ダッシュボード 説明 actiontrail_ トレイル名 _audit_center_en クラウドリソースに対する操作の視覚化されたログデータをリアルタイムで表示します。 ログデータは、ページビュー (PV) 、ユニークビュー (UV) 、ソースサーバの数、イベントソースの分布、およびPV/UV比の傾向を含む。
課金
- ActionTrailのinner-ActionTrail機能の使用に対しては課金されません。
- プラットフォーム操作ログがLog Serviceに送信された後、ログデータが占有するストレージ容量と読み取り /書き込み操作の数に対して課金されます。 また、データの読み取り、変換、および出荷についても課金されます。 詳細については、「」「課金方法」をご参照ください。
制限事項
- inner-ActionTrail機能を使用するには、関連する権限を付与する必要があります。 そのためには、チケットを起票するか、テクニックサポートにお問い合わせください。
- Log Serviceが利用可能であることを確認するには、料金滞納をクリアする必要があります。
- すべてのプラットフォーム操作ログは同じLogstoreに送信されます。
- 専用のLogstoreには、プラットフォーム操作ログのみを書き込むことができます。
- 専用のログストアに保存されているプラットフォーム操作ログの保持期間を変更することはできません。
メリット
- 機密保護コンプライアンス: 機密保護コンプライアンス要件を満たすために、Alibaba Cloudサービスのプラットフォーム操作ログを6か月以上保存します。
- 使いやすさ: 簡単な設定でリアルタイムでプラットフォーム操作ログを収集できます。
- リアルタイム分析: リアルタイム分析機能と標準のダッシュボードを提供します。 これにより、プラットフォーム操作ログの分布やその他の詳細を監視できます。
- リアルタイムアラート: カスタマイズされたメトリックに基づいて、リアルタイムのモニタリングとアラートをサポートします。 これにより、重要なビジネス例外に最も早い機会に対応できるようになります。
- コラボレーション: この機能をストリームコンピューティング、クラウドストレージ、視覚化、その他のデータエコシステムと統合して、より詳細な分析を実行できます。
シナリオ
- Alibaba Cloudサービスのプラットフォーム操作ログを追跡し、リソース変更の原因を特定します。
- プラットフォーム操作ログをほぼリアルタイムで表示、監査、評価します。
- プラットフォーム操作ログをデータセンターにエクスポートします。