全部產品
Search
文件中心

Elastic Container Instance:通過Action Trail服務查詢執行個體建立和刪除資訊

更新時間:Oct 23, 2024

通過Action Trail的事件查詢功能,您可以按照事件類型(例如建立執行個體、刪除執行個體等)、資源名稱(ECI執行個體ID)等條件查詢關於ECI執行個體的操作事件。本文介紹如何通過Action Trail服務查詢ECI執行個體的建立、刪除等資訊。

背景資訊

Action Trail(ActionTrail)是阿里雲提供的雲帳號資源操作記錄的查詢和投遞服務,可用於安全分析、資源變更追蹤以及合規性審計等情境。更多資訊,請參見什麼是Action Trail

操作步驟

  1. 登入Action Trail控制台

  2. 在左側導覽列,選擇事件 > 事件查詢

  3. 在頂部功能表列,選擇地區。

  4. 設定查詢條件,查詢操作事件。

    例如,如果您想要瞭解某個ECI執行個體建立和刪除的具體時間,可按如下條件查詢關於該執行個體的所有操作事件。

    1. 查詢類型選擇關聯資源名稱,然後輸入ECI執行個體ID。

      說明

      您可以至Elastic Container Instance控制台容器組頁面擷取執行個體ID。對於已經刪除的ECI執行個體,如果您不知道執行個體ID,可先按事件名稱查詢ECI執行個體刪除事件(DeleteContainerGroup),然後在查詢結果的資源名稱列擷取ECI執行個體ID。

    2. 根據ECI執行個體存在的時間段,設定查詢時間範圍。

      說明

      事件查詢功能支援查詢90天內的操作事件。如果您想要查詢90天以上的操作事件,可使用事件進階查詢功能。更多資訊,請參見進階查詢事件

    事件查詢

  5. 查看事件資訊。

    事件相關說明如下:

    • 每條事件預設顯示以下資訊:

      • 事件發生時間:該操作發生的時間。

      • 操作者名稱:發起該操作的對象,可以是阿里雲帳號、RAM使用者或者阿里雲服務。

      • 雲端服務名稱:阿里雲服務名稱。

      • 事件名稱:對應操作行為,例如:CreateContainerGroup表示建立ECI執行個體,DeleteContainerGroup表示刪除ECI執行個體。

      • 關聯資源:被操作資源資訊。

    • 單擊查看事件詳情可以查看更多事件資訊,包括事件來源、錯誤碼、API請求ID、事件記錄等。如

    說明

    關於事件中各欄位的更多資訊,請參見管控事件結構定義