Action Trail日誌 - ApsaraDB for ClickHouse

雲資料庫ClickHouse與阿里雲Action Trail（ActionTrail）整合，支援在Action Trail（ActionTrail）中查看使用者行為日誌，同時支援通過Action Trail（ActionTrail）將日誌投遞到Log Service LogStore 或指定的OSS Bucket中，滿足即時審計、問題回溯分析等需要。本文介紹如何查看雲資料庫ClickHouse的Action Trail日誌。

背景資訊

Action Trail（ActionTrail）監控並記錄了阿里雲帳號訪問雲資料庫ClickHouse服務時的下列事件：

售賣事件，具體事件列表請參見售賣事件說明。
API事件，具體事件列表請參見API事件說明。

使用限制

只有單帳號跟蹤的事件可以通過Action Trail控制台查詢，且每秒最多可以查詢兩次。多帳號跟蹤的事件不能通過Action Trail控制台查詢，只能在對應的SLS Logstore或OSS儲存空間中查詢。具體操作，請參見查詢多帳號跟蹤的事件。
Action Trail事件查詢功能只能查詢當前地區最近90天的事件。
- 如果需要查詢超過90天的事件，您必須建立單帳號跟蹤並將事件投遞到相應的儲存服務。否則，將無法追溯90天以前的事件。具體操作，請參見建立單帳號跟蹤。
- 如果需要同時查詢多個地區超過90天的事件，或者使用多個搜尋條件過濾查詢事件，您可以使用事件進階查詢功能。具體操作，請參見自訂查詢事件。
雲上操作後10分鐘才可以通過Action Trail控制台查詢相關事件。

注意事項

Action Trail支援免開通，任何已完成實名認證且未欠費的有效阿里雲帳號訪問ActionTrail控制台。
如果您使用Action Trail時，通過建立跟蹤將事件投遞到Log ServiceSLS、Object Storage Service或MaxCompute，需要按照SLS、OSS或MaxCompute的定價單獨付費。

更多資訊，請參見計費說明。

查看Action Trail日誌

登入Action Trail控制台。
在左側導覽列，單擊事件 > 事件查詢。
在頂部導覽列選擇您想查詢事件的地區。
在事件查詢頁面找到待查詢的事件，滑鼠移至上方至事件名稱，查詢事件詳情。
說明您可以設定讀寫類型、使用者名稱（RAM使用者）、事件名稱、資源類型、資源名稱、服務名稱、AccessKey ID等單個搜尋條件來過濾查詢事件。

（可選）如果需要查詢事件代碼記錄，您可以單擊事件前面的加號，然後單擊事件詳情。

ClickHouse事件詳情程式碼範例如下：

{
  "ApiVersion": "2019-11-11",
  "RequestId": "76BEA6CF-****-****-****-12393F559EFF",
  "EventType": "ApiCall",
  "UserIdentity": {
    "Type": "ram-user",
    "InvokedBy": "",
    "AccountId": "",
    "UserName": "",
    "PrincipalId": "20**************95",
    "AccessKeyId": "TMP.**********4K99m",
    "Arn": ""
  },
  "AcsRegion": "cn-shenzhen",
  "EventName": "CreateAccountAndAuthority",
  "IsBlack": false,
  "RequestParameters": {
    "AcsHost": "clickhouse-share.aliyuncs.com",
    "RequestId": "76BEA6CF-****-****-****-12393F559EFF",
    "DBClusterId": "cc-2z*********7q",
    "HostId": "clickhouse-share.aliyuncs.com",
    "AllowDatabases": "sh*****g",
    "AccountPassword": "***************",
    "DdlAuthority": true,
    "DmlAuthority": "all",
    "AcsProduct": "clickhouse",
    "TotalDatabases": "de***lt,sh***g",
    "TotalDictionaries": "",
    "AllowDictionaries": "",
    "AcceptLanguage": "zh-CN",
    " charset": "UTF-8",
    "AccountName": "root"
  },
  "EventSource": "clickhouse-share.aliyuncs.com",
  "ServiceName": "ClickHouse",
  "EventTime": "2021-06-08T08:28:57.497+0000",
  "ReferencedResources": {},
  "UserAgent": "clickhouse.console.alibabacloud.com",
  "EventId": "76BEA6CF-****-****-****-12393F559EFF",
  "ResponseElements": {
    "RequestId": "76BEA6CF-****-****-****-12393F559EFF"
  },
  "ErrorCode": "",
  "ErrorMessage": "",
  "EventVersion": "",
  "SourceIpAddress": "11*.*.*.*7"
}

售賣事件說明

雲資料庫ClickHouseAction Trail日誌會記錄以下售賣事件：

事件類型	事件名稱	事件含義
AliyunServiceEvent	Create	登入產品售賣頁面進行的購買操作
AliyunServiceEvent	Renew	登入產品售賣頁面進行的續約操作
AliyunServiceEvent	Release	訂用帳戶產品到期後的自動釋放操作

API事件說明

雲資料庫ClickHouse的API事件名稱，請參見API概覽。

ApsaraDB for ClickHouse：Action Trail日誌