本文介绍操作审计使用自定义权限策略的场景和策略示例。什么是自定义权限策略在基于RAM的访问控制体系中,自定义权限策略是指在系统权限策略之外,您可以自主创建、...
本文为您介绍操作审计中用到的基本概念,帮助您正确理解和使用操作审计。概念说明管理账号管理账号是资源目录的超级管理员,也是开通资源目录的初始账号,对其创建的...
在遵循CIS(Center for Internet Security)网络安全框架的过程中,当您需要监测和审计高危访问事件时,可以通过操作审计事件高级查询功能中的系统模板,进行快速查询。...
在操作审计中,事件告警是一种自动化安全监测机制,它根据用户设定的参数和规则,实时监测与识别云上的异常事件,并通过多种方式向相关人员发送告警通知,以便及时...
数据管理已与操作审计服务集成,您可以在操作审计中查询用户操作数据管理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
操作审计帮助您监控AccessKey相关事件,以便您发现AccessKey使用异常时快速应对。前提条件请确保您已开通日志服务SLS。具体操作,请参见开通日志服务。说明开通日志服务SLS...
云原生数据仓库AnalyticDB PostgreSQL版已与操作审计服务集成,您可以在操作审计中查询用户操作云原生数据仓库AnalyticDB PostgreSQL版产生的管控事件。操作审计支持将管控...
大数据计算服务MaxCompute已与操作审计服务集成,您可以在操作审计中查询用户操作MaxCompute产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或...
本文为您介绍基于操作审计的跟踪和告警功能,对创建RAM用户进行监控并通过短信通知方式进行告警。前提条件请确保您已开通日志服务。当您首次使用日志服务时,需要登录...
关闭后,操作审计会停止将资源目录中成员的操作事件投递到日志服务SLS或对象存储OSS。操作步骤通过委派管理员账号(或者管理账号)登录操作审计控制台。说明成员仅能查看...
配额中心已与操作审计服务集成,您可以在操作审计中查询用户操作配额中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
逻辑编排已与操作审计服务集成,您可以在操作审计中查询用户操作逻辑编排产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
操作审计将在2020年8月28日23:59:59后不再支持呈现读事件中的相关资源信息。变更说明读事件是用户在阿里云上的读操作事件。读操作指本身没有在云上增加、删除或...
通过创建平台操作审计(Inner-ActionTrail)的跟踪,操作审计会将平台操作事件投递到指定的日志服务,实现对平台操作的审计和监控,以便您分析平台操作事件。本文为您介绍...
机器翻译已与操作审计服务集成,您可以在操作审计中查询用户操作机器翻译产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,云账号登录服务支持在操作审计中查询的事件如下表所示。事件名称事件含义AccountReg账号...
本文为您介绍如何通过操作审计控制台自定义查询事件详情。前提条件请确保您已经启用事件高级查询。具体操作,请参见启用事件高级查询。使用场景自定义查询事件支持简单...
服务目录已与操作审计服务集成,您可以在操作审计中查询用户操作服务目录产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
开发者和管理员可以编写模板,在模板中定义所需的阿里云资源(例如:ECS实例、RDS数据库实例)、资源间的依赖关系等。ROS的编排引擎将根据模板自动完成所有资源的创建和...
数据总线已与操作审计服务集成,您可以在操作审计中查询用户操作数据总线产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
本文介绍了操作审计(ActionTrail)的接入地址、通信协议、HTTP请求方法和请求参数等请求结构相关的信息。ActionTrail的控制台地址为:actiontrail.console.aliyun.com 。...
这需要依赖操作审计的跟踪功能实现。本文以创建单账号跟踪为例,为您介绍不同场景下通过跟踪投递事件的方法。前提条件请确保您已开通对象存储OSS。具体操作,请参见...
操作审计仅默认为每个阿里云账号记录最近90天的历史事件,若需访问超出此范围的历史事件,您必须创建跟踪才能记录更长时间的事件。概述操作审计帮助您监控并记录...
云原生数据仓库AnalyticDB MySQL版(ADB)已与操作审计服务集成,您可以在操作审计中查询用户操作云原生数据仓库AnalyticDB MySQL版产生的管控事件。操作审计支持将管控事件...
城市视觉智能引擎已与操作审计服务集成,您可以在操作审计中查询用户操作城市视觉智能引擎产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储...
安全加速SCDN已与操作审计服务集成,您可以在操作审计中查询用户操作安全加速产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的...
商标服务已与操作审计服务集成,您可以在操作审计中查询用户操作商标服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
事件总线EventBridge已与操作审计服务集成,您可以在操作审计中查询用户操作事件总线产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS...
本文为您介绍通过角色SSO查询操作审计事件的示例及含义。示例以下示例表示北京时间2021年08月02日14:05:24,企业自有身份用户通过扮演阿里云账号159498693826*下的...
新零售智能助理已与操作审计服务集成,您可以在操作审计中查询用户操作新零售智能助理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS...
堡垒机已与操作审计服务集成,您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中...
本文为您介绍通过角色扮演查询操作审计的事件示例及含义。示例以下示例表示北京时间2021年01月01日08:00:00,阿里云账号175498693826*中的RAM用户通过扮演阿里云账号...
智能双录质检已与操作审计服务集成,您可以在操作审计中查询用户操作智能双录质检产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的...
云速搭已与操作审计服务集成,您可以在操作审计中查询用户操作云速搭产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,...
访问控制已与操作审计服务集成,您可以在操作审计中查询用户操作访问控制产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...
身份管理服务已与操作审计服务集成,您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS...
操作步骤登录操作审计控制台。在左侧导航栏,选择事件高级查询。在查询范围区域的模板库页签,选择系统模板账号/AK相关事件查询主账号登录控制台事件。在查询主账号登录...
弹性高性能计算E-HPC已与操作审计服务集成,您可以在操作审计中查询用户操作弹性高性能计算产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储...
配置审计已与操作审计服务集成,您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...