Elastic Container Instance：通過Action Trail服務查詢執行個體建立和刪除資訊

背景資訊

Action Trail（ActionTrail）是阿里雲提供的雲帳號資源操作記錄的查詢和投遞服務，可用於安全分析、資源變更追蹤以及合規性審計等情境。更多資訊，請參見什麼是Action Trail。

操作步驟

1. 登入Action Trail控制台。

2. 在左側導覽列，選擇事件 > 事件查詢。

3. 在頂部功能表列，選擇地區。

4. 設定查詢條件，查詢操作事件。

   例如，如果您想要瞭解某個ECI執行個體建立和刪除的具體時間，可按如下條件查詢關於該執行個體的所有操作事件。

   1. 查詢類型選擇關聯資源名稱，然後輸入ECI執行個體ID。

      說明

      您可以至Elastic Container Instance控制台的容器組頁面擷取執行個體ID。對於已經刪除的ECI執行個體，如果您不知道執行個體ID，可先按事件名稱查詢ECI執行個體刪除事件（DeleteContainerGroup），然後在查詢結果的資源名稱列擷取ECI執行個體ID。

   2. 根據ECI執行個體存在的時間段，設定查詢時間範圍。

      說明

      事件查詢功能支援查詢90天內的操作事件。如果您想要查詢90天以上的操作事件，可使用事件進階查詢功能。更多資訊，請參見啟用事件進階查詢。

   

5. 查看事件資訊。

   事件相關說明如下：

   • 每條事件預設顯示以下資訊：

     • 事件發生時間：該操作發生的時間。

     • 操作者名稱：發起該操作的對象，可以是阿里雲帳號、RAM使用者或者阿里雲服務。

     • 雲端服務名稱：阿里雲服務名稱。

     • 事件名稱：對應操作行為，例如：CreateContainerGroup表示建立ECI執行個體，DeleteContainerGroup表示刪除ECI執行個體。

     • 關聯資源：被操作資源資訊。

   • 單擊查看事件詳情可以查看更多事件資訊，包括事件來源、錯誤碼、API請求ID、事件記錄等。如

   說明

   關於事件中各欄位的更多資訊，請參見管控事件結構定義。