通過Action Trail的事件查詢功能,您可以按照事件類型(例如建立執行個體、刪除執行個體等)、資源名稱(ECI執行個體ID)等條件查詢關於ECI執行個體的操作事件。本文介紹如何通過Action Trail服務查詢ECI執行個體的建立、刪除等資訊。
背景資訊
Action Trail(ActionTrail)是阿里雲提供的雲帳號資源操作記錄的查詢和投遞服務,可用於安全分析、資源變更追蹤以及合規性審計等情境。更多資訊,請參見什麼是Action Trail。
操作步驟
在左側導覽列,選擇
。在頂部功能表列,選擇地區。
設定查詢條件,查詢操作事件。
例如,如果您想要瞭解某個ECI執行個體建立和刪除的具體時間,可按如下條件查詢關於該執行個體的所有操作事件。
查詢類型選擇關聯資源名稱,然後輸入ECI執行個體ID。
說明您可以至Elastic Container Instance控制台的容器組頁面擷取執行個體ID。對於已經刪除的ECI執行個體,如果您不知道執行個體ID,可先按事件名稱查詢ECI執行個體刪除事件(DeleteContainerGroup),然後在查詢結果的資源名稱列擷取ECI執行個體ID。
根據ECI執行個體存在的時間段,設定查詢時間範圍。
說明事件查詢功能支援查詢90天內的操作事件。如果您想要查詢90天以上的操作事件,可使用事件進階查詢功能。更多資訊,請參見進階查詢事件。
查看事件資訊。
事件相關說明如下:
每條事件預設顯示以下資訊:
事件發生時間:該操作發生的時間。
操作者名稱:發起該操作的對象,可以是阿里雲帳號、RAM使用者或者阿里雲服務。
雲端服務名稱:阿里雲服務名稱。
事件名稱:對應操作行為,例如:CreateContainerGroup表示建立ECI執行個體,DeleteContainerGroup表示刪除ECI執行個體。
關聯資源:被操作資源資訊。
單擊查看事件詳情可以查看更多事件資訊,包括事件來源、錯誤碼、API請求ID、事件記錄等。如
說明關於事件中各欄位的更多資訊,請參見管控事件結構定義。