阿里云操作审计(ActionTrail)联合日志服务推出平台操作日志(Inner-ActionTrail)功能,提供平台操作日志的实时采集、查询、分析、加工、消费等一站式服务,满足您平台操作日志相关的分析与审计需求。本文介绍平台操作日志相关的资产详情、费用说明及使用限制等。
目前,平台操作日志功能支持采集对象存储OSS的平台操作日志、云服务器ECS的平台操作日志、云数据库RDS的平台操作日志、容器服务Kubernetes版ACK的平台操作日志和E-MapReduce的平台操作日志。
资产说明
自定义Project和Logstore
该Logstore默认开启索引,并配置部分字段的索引。
该Logstore默认永久保存日志,您也可以修改日志存储时间,详情请参见管理Logstore。
重要请勿删除平台操作日志相关的日志服务Project和Logstore,否则将无法正常采集日志到日志服务。
创建自定义Logstore时,将根据计费模式不同产生不同的计费项,具体信息,可参见计费项。
专属仪表盘
默认生成1个仪表盘。
说明专属仪表盘可能随时进行升级与更新,建议您不要修改专属仪表盘。您可以自定义创建仪表盘用于查询结果展示,详情请参见创建仪表盘。
仪表盘
说明
innertrail_跟踪名称_audit_center_cn
展示云资源操作的实时动态,包括PV、UV、来源服务数、事件来源分布、PV/UV趋势等内容。
费用说明
目前,ActionTrail不针对平台操作日志功能收取额外费用。
当涉及的Logstore的计费模式为按使用功能计费时,ActionTrail将平台操作日志投递到日志服务后,日志服务根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息,请参见按使用功能计费模式计费项。
当涉及的Logstore的计费模式为按写入数据量计费时,ActionTrail将平台操作日志投递到日志服务后,日志服务将根据原始写入数据量等进行收费。更多信息,请参见按写入数据量计费模式计费项。
使用限制
平台操作日志功能(Inner-ActionTrail)需要您提工单或联系您的销售经理获得使用权限。
阿里云日志服务产品需处于可用状态(无欠费)。
所有平台操作日志只能投递到1个Logstore中。
专属Logstore不支持写入其他数据,但在查询、统计、告警、消费等功能上无特殊限制。
不支持修改Logstore的数据存储时长。
功能优势
等保合规:存储六个月及以上的平台操作日志,助力产品符合等保合规要求。
配置简单:轻松配置即可实时采集平台操作日志。
实时分析:依托日志服务产品,提供近实时日志分析能力、开箱即用的报表中心,让您对平台操作日志的分布及细节了如指掌。
实时告警:支持基于特定指标定制近实时的监测与告警,确保关键业务异常时可及时响应。
生态体系:支持对接其他生态系统(例如流计算、云存储、可视化),进一步挖掘数据价值。
应用场景
追踪平台操作日志,查看资产变化原因。
近实时查看平台操作日志,审计与评估。
输出日志到自建的数据与计算中心。