全部產品
Search
文件中心

ActionTrail:進階查詢事件

更新時間:Dec 27, 2024

Action Trail(ActionTrail)協助您監控並記錄阿里雲帳號的活動。當您需要查詢90天以前的事件時,必須提前建立跟蹤將事件投遞到Log ServiceSLS、Object Storage Service或MaxCompute。您還可以建立資料回補投遞任務將最近90天的事件投遞到對應的Log ServiceSLS中,以便長期儲存完整的事件。本文為您介紹如何通過Action Trail查詢完整的操作事件詳情。

前提條件

步驟一:建立跟蹤

本文以建立單帳號跟蹤並投遞到Log ServiceSLS為例,為您介紹如何建立您的第一個跟蹤。

說明

您也可以建立多帳號跟蹤,或者將跟蹤投遞到Object Storage Service、MaxCompute。更多資訊,請參見建立單帳號跟蹤建立多帳號跟蹤

  1. 登入Action Trail控制台

  2. 在左側導覽列,單擊跟蹤

  3. 在頂部功能表列,選擇您想建立單帳號跟蹤的地區。

    說明

    該地區將成為單帳號跟蹤的Home地區,即建立跟蹤的地區。

  4. 跟蹤頁面,單擊建立跟蹤

  5. 建立跟蹤頁面,設定跟蹤的相關參數。

    • 基本資料地區,設定跟蹤名稱和管控事件類型。

      說明

      系統預設將跟蹤投遞的地區設定為全部地區。推薦您將管控事件設定為所有事件,以便跟蹤全部地區的全部事件。關於參數的更多資訊,請參見建立單帳號跟蹤

    • 審計事件投遞地區,設定將跟蹤投遞到本帳號的Log ServiceSLS。

      參數

      描述

      日志库所属地域

      記錄項目所在地區。

      日志项目名称

      Log ServiceSLS中記錄項目的名稱。

      說明

      記錄項目名稱為所有阿里雲使用者共用,不可重複。

      • 當您選中创建新的日志项目時,將通過Action Trail控制台建立記錄項目,輸入記錄項目名稱。

      • 當您選中选择已有的日志项目時,在Log ServiceSLS中選擇已有記錄項目名稱。

        關於如何在Log ServiceSLS中建立記錄項目,請參見快速入門

  6. 單擊確認

步驟二(可選):建立資料回補投遞任務

建立跟蹤僅能投遞跟蹤建立時間之後的事件,如果您需要儲存最近90天的事件,您還需要建立資料回補任務,該任務會回補最近90天的事件。

說明

您需要提交工單,才能使用資料回補功能。

關於資料回補功能的更多資訊,請參見建立資料回補投遞任務

  1. 在左側導覽列,單擊資料回補

  2. 在頂部導覽列選擇您需要投遞任務的地區。

    說明

    該地區必須與跟蹤所在地區相同。

  3. 資料回補頁面,單擊创建任务

  4. 创建任务頁面,選擇跟蹤。

    說明

    選擇跟蹤後,系統將自動填入跟蹤的地區、記錄項目地區、記錄項目名稱和日誌庫資訊。

  5. 單擊确定

    建立任務後,您可以在資料回補頁面查看關聯跟蹤、可補跟蹤歷史範圍、投遞狀態、任務建立時間、任務完成時間等資訊。

步驟三:進行事件進階查詢

  1. 在左側導覽列,單擊跟蹤

  2. 跟蹤頁面,開啟目標跟蹤名稱對應進階查詢列的開關。

  3. 自訂模板Default頁簽,設定事件的查詢條件。

    • 簡單查詢

      簡單查詢模式下,根據介面提示設定查詢條件。

    • SQL查詢

      關閉簡單查詢開關,輸入SQL查詢條件。

      說明
      • 關於進階查詢的SQL文法和查詢樣本,請參見進階查詢的SQL文法

      • 當簡單查詢不能滿足您的需求時,您可以先在簡單查詢模式下,根據介面提示設定查詢條件,再關閉簡單查詢開關。您在簡單查詢模式下設定的查詢條件會自動轉換為SQL語句,您可以對該SQL查詢條件進行定製。

  4. 設定查詢事件的時間段,單擊運行

    說明
    • Action Trail預設查詢7天的事件。

    • 您可以單擊右側的事件警示,為當前事件設定警示。具體操作,請參見建立自訂警示規則

    • 您可以對系統模板預設的SQL語句進行修改,然後單擊儲存,將其另存新檔自訂模板,進行二次應用。

  5. 查看事件的查詢結果。

    • 原始日誌

      原始日誌頁簽,單擊目標事件對應操作列的查看事件詳情,查看事件的基本資料和JSON格式。

    • 長條圖

      查詢長條圖頁簽,查看事件發生的長條圖。

後續步驟

當您將事件投遞到SLS、OSS或MaxCompute後,還可以通過SLS、OSS、MaxCompute查詢或分析事件。具體操作,請參見:

相關文檔