操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
平台操作审计是记录和监控由阿里云运维团队为您的云服务进行管理和维护的活动，包括系统维护、服务升级和配置变更等操作事件。本文为您介绍如何开通平台操作审计（Inner-ActionTrail）。前提条件 通过 提交工单 或向销售经理申请白名单，...
操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
操作（Action）下表是 操作审计（ActionTrail）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别...
您可以使用阿里云的操作审计（ActionTrail）服务来审计最近90天阿里云账号下的操作，确保云服务的使用符合您的合规性需求和安全标准。例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了什么操作。本文以查询NAT网关的事件为例...
您可以使用操作审计（ActionTrail）审计团队成员的相关操作，帮助团队成员更加规范地使用云服务。例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了什么误操作。本文以查询NAT网关的事件为例，为您介绍如何通过操作审计查询...
本文为您介绍一个平台操作事件包含的字段及其含义，并为您提供相关的示例。平台操作事件的字段 字段名称 字段说明 EventID 事件ID。事件的唯一标识。EventVersion 事件定义的版本。EventProduct 被操作的云服务名称。例如：OSS。EventName ...
本文介绍了操作审计（ActionTrail）产品主要功能的发布时间、发布地域和相关文档。2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务...
Quick BI已与操作审计服务集成，您可以在操作审计中查询用户操作Quick BI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
您可以通过操作审计控制台查询事件。使用限制 只有单账号跟踪的事件可以通过操作审计控制台查询，且每秒最多可以查询两次。多账号跟踪的事件不能通过操作审计控制台查询，只能在对应的SLS Logstore或OSS存储空间中查询。具体操作，请参见 ...
如果您需要查询更长时间的操作事件（例如：等保2.0要求将操作事件保存180天及以上），请创建跟踪并将操作事件投递到日志服务SLS或对象存储OSS中。默认情况下，投递到SLS或OSS的操作事件会永久保存。具体操作，请参见：创建单账号跟踪 和 ...
BizWorks已与操作审计服务集成，您可以在操作审计中查询用户操作BizWorks产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，云账号登录服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AccountReg 账号注册事件。ConsoleSignin 阿里云账号登录操作。ConsoleSignout 阿里云...
调整操作审计跟踪的配置信息。接口说明 本文将提供一个示例，将跟踪 trail-test 投递的 OSS 存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
阿里邮箱已与操作审计服务集成，您可以在操作审计中查询用户操作阿里邮箱产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
接口说明 说明 通过 API 创建的跟踪默认处于 已关闭状态，您需要调用接口 StartLogging 开启跟踪，操作审计才能投递操作事件至目标云产品。前提条件 创建跟踪之前，请您确保至少完成下列的一项存储配置：投递到对象存储 OSS 请确保您已开通...
本文列举了操作审计的使用限制。限制项 最大值 一个阿里云账号允许创建的跟踪数目 单账号跟踪：每个地域5个 多账号跟踪：所有地域1个 平台事件跟踪：所有地域1个 一个跟踪允许配置的OSS存储空间（Bucket）数目 1个 用户操作后多久才能通过...
具体操作，请参见 开通资源目录。请确保您已经在资源目录中创建成员或邀请成员。具体操作，请参见 创建成员 和 邀请阿里云账号加入资源目录。应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上...
操作审计支持Insights事件，帮助您从管控事件中发现异常行为。开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成...
通过操作审计监控KMS密钥的使用，您可以及时发现异常活动、未授权操作或潜在的安全风险。有效的监控和审计可以帮助您更好地管理和保护KMS密钥，确保数据的安全性和合规性。本文为您介绍通过操作审计的高级查询功能，查询KMS密钥的管理记录...
操作审计将于2020年12月02日00:00:00起，将通过新创建跟踪投递到SLS Logstore或OSS Bucket的操作事件中referencedResources字段取值变更为仅包含以 ACS:为前缀的最新格式。此次变更对通过已有跟踪投递的操作事件没有影响，仅影响通过新创建...
删除操作审计跟踪。接口说明 本文将提供一个示例，删除名为 my-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
停止跟踪，停止将操作审计事件投递到 OSS 或 SLS。接口说明 本文将提供一个示例，禁用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
启用跟踪，开始将操作审计事件投递到 OSS 或 SLS。接口说明 本文将提供一个示例，启用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
操作审计可以记录云服务中的所有操作，包括查询、增加、删除和修改。具体云服务请参见 支持的云服务。
操作审计将于2020年10月14日00:00:00起，逐步上线新版事件查询功能。新版事件查询功能不再支持通过多个条件交叉查询事件，仅支持通过单个条件进行查询。同时，操作审计新增支持事件内容解析和事件聚合查询功能。此次变更仅会影响您在操作...
客服工作台已与操作审计服务集成，您可以在操作审计中查询用户操作客服工作台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
风险识别已与操作审计服务集成，您可以在操作审计中查询用户操作风险识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
优化求解器已与操作审计服务集成，您可以在操作审计中查询用户操作优化求解器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
在操作审计中，事件告警是一种自动化安全监测机制，它根据用户设定的参数和规则，实时监测与识别云上的异常事件，并通过多种方式向相关人员发送告警通知，以便及时采取适当的响应措施。本文为您介绍事件告警的应用场景、功能特性和操作步骤...
操作审计提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式。为提升您使用操作审计的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品...
本文为您介绍如何通过操作审计控制台自定义查询事件详情。前提条件 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见 创建单账号跟踪 或 创建多账号跟踪。使用场景 自定义查询事件支持简单查询和SQL查询。您可以使用...
全局事务服务已与操作审计服务集成，您可以在操作审计中查询用户操作全局事务服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
云投屏已与操作审计服务集成，您可以在操作审计中查询用户操作云投屏产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
图片与设计已与操作审计服务集成，您可以在操作审计中查询用户操作图片与设计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
应用场景 操作审计服务关联角色（AliyunServiceRoleForActionTrail）的应用场景如下：访问日志服务SLS（Log Service）当您创建跟踪并设置了SLS Project地址用于接收操作事件时，操作审计需要向您指定的SLS Project创建Logstore并写入操作...
操作审计支持全面的告警管理，让您能够根据业务需求，配置和管理内置告警规则或自定义告警规则，确保实时监测云上的异常事件。本文为您介绍告警规则的开启、关闭及删除等基本操作，若使用自定义告警规则，还可以执行更新和复制操作。背景...
云桌面（CloudDesktop）已与操作审计服务集成，您可以在操作审计中查询用户操作云桌面产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...