功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

跟蹤支持投遞日志至MaxCompute

支持用戶通過(guò)創(chuàng)建跟蹤將操作審計(jì)日志投遞到大數(shù)據(jù)計(jì)算服務(wù)MaxCompute。

2024-02

全部地域

• 創(chuàng)建單賬號(hào)跟蹤

• 創(chuàng)建多賬號(hào)跟蹤

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

新版高級(jí)查詢功能

在原有查詢事件的基礎(chǔ)上，新版高級(jí)查詢支持使用分析語(yǔ)句對(duì)審計(jì)日志進(jìn)行統(tǒng)計(jì)分析。

2023-10

全部地域

事件高級(jí)查詢

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

新版審計(jì)事件洞察

基于管控事件識(shí)別存在風(fēng)險(xiǎn)的API調(diào)用事件、API錯(cuò)誤事件、IP請(qǐng)求事件、AccessKey調(diào)用事件、權(quán)限變更事件、密碼變更事件和隱匿行蹤事件并生成Insights事件。

2023-03

支持地域

Insights事件概覽

新版審計(jì)事件洞察投遞功能

基于操作審計(jì)跟蹤功能將Insights事件投遞至OSS或SLS內(nèi)。

2023-03

全部地域

創(chuàng)建單賬號(hào)跟蹤

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

服務(wù)名稱和事件名稱組合查詢功能

事件查詢支持云服務(wù)名稱和事件名稱組合查詢。

2023-02

全部地域

通過(guò)操作審計(jì)控制臺(tái)查詢事件

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

敏感操作查詢功能

事件查詢新增查詢條件：是否敏感操作，支持查詢賬號(hào)下的敏感操作行為。

2022-09

全部地域

通過(guò)操作審計(jì)控制臺(tái)查詢事件

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

AccessKey審計(jì)

新增支持AccessKey審計(jì)功能，用于查詢AccessKey的基本信息、訪問(wèn)的云服務(wù)及相關(guān)IP地址和資源。

2022-04

全部地域

AccessKey審計(jì)概覽

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

基于場(chǎng)景進(jìn)行事件高級(jí)查詢

在支持自定義查詢事件的基礎(chǔ)上，操作審計(jì)新增支持基于場(chǎng)景進(jìn)行事件高級(jí)查詢：

• 查詢阿里云賬號(hào)或AccessKey相關(guān)事件

• 查詢CIS標(biāo)準(zhǔn)相關(guān)事件

• 查詢資源生命周期事件

2021-12

全部地域

• 查詢阿里云賬號(hào)或AccessKey相關(guān)事件

• 查詢CIS標(biāo)準(zhǔn)相關(guān)事件

• 查詢資源生命周期事件

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

基于事件的自定義告警

操作審計(jì)支持基于事件創(chuàng)建自定義告警規(guī)則。您可以通過(guò)撰寫SQL和設(shè)置閾值來(lái)自定義告警項(xiàng)。

2021-11

全部地域

創(chuàng)建自定義告警規(guī)則

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

智能分析Insight事件

智能分析Insight事件功能幫助您從管控事件中發(fā)現(xiàn)異常行為，及時(shí)洞察云上管控風(fēng)險(xiǎn)并盡快采取補(bǔ)救措施。啟用Insight事件后，操作審計(jì)將基于管控事件識(shí)別異常并生成Insight事件，然后將Insight事件投遞到日志服務(wù)SLS或?qū)ο蟠鎯?chǔ)OSS。

2021-08

除華南2（河源）、華南3（廣州）和阿聯(lián)酋（迪拜）外的其他地域

Insights事件概覽

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

事件告警

當(dāng)您創(chuàng)建跟蹤并投遞到SLS Logstore時(shí)，可以基于跟蹤設(shè)置事件告警。當(dāng)敏感操作或異常操作發(fā)生時(shí)，您可以收到告警并及時(shí)響應(yīng)。

2021-04

全部地域

事件告警概覽

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

跨賬號(hào)投遞事件

操作審計(jì)支持將多個(gè)阿里云賬號(hào)或資源目錄中多個(gè)成員的事件投遞到同一賬號(hào)的日志服務(wù)SLS或?qū)ο蟠鎯?chǔ)OSS中，從而實(shí)現(xiàn)統(tǒng)一的審計(jì)數(shù)據(jù)歸檔和監(jiān)控。

2021-03

全部地域

• 將資源目錄中多個(gè)成員的事件投遞到同一賬號(hào)

• 將多個(gè)阿里云賬號(hào)的事件投遞到同一賬號(hào)

平臺(tái)操作審計(jì)支持新的服務(wù)和事件字段

• 平臺(tái)操作審計(jì)功能新增支持密鑰管理服務(wù)KMS、數(shù)據(jù)安全中心DSC。

• 平臺(tái)操作事件新增EmployeeID字段，表示平臺(tái)工作人員實(shí)際操作人的內(nèi)部工號(hào)密文。

2021-03

全部地域

• 平臺(tái)操作審計(jì)概覽

• 平臺(tái)操作事件結(jié)構(gòu)定義

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

歷史事件投遞任務(wù)

將操作審計(jì)平臺(tái)已記錄的90天歷史事件投遞到日志服務(wù)SLS，以便分析或下載最近90天的歷史事件。

2021-01

全部地域

創(chuàng)建數(shù)據(jù)回補(bǔ)投遞任務(wù)

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

事件高級(jí)查詢

當(dāng)您創(chuàng)建跟蹤并投遞到SLS Logstore時(shí)，可以基于跟蹤對(duì)事件進(jìn)行高級(jí)查詢。您可以跨多個(gè)地域、多個(gè)產(chǎn)品、多個(gè)條件綜合查詢超過(guò)90天的事件。

2020-12

全部地域

自定義查詢事件

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

實(shí)踐場(chǎng)景

操作審計(jì)控制臺(tái)新增實(shí)踐場(chǎng)景頁(yè)面，為您提供創(chuàng)建跟蹤、分析事件等最佳實(shí)踐案例。

2020-09

全部地域

• 基礎(chǔ)入門

  • 將事件持續(xù)投遞到指定服務(wù)

  • 使用操作審計(jì)查詢事件

  • 使用Terraform自動(dòng)化創(chuàng)建跟蹤

• 數(shù)據(jù)分析

  在日志服務(wù)SLS中分析事件

• 安全場(chǎng)景

  • 使用操作審計(jì)監(jiān)控AccessKey的使用

  • 使用操作審計(jì)監(jiān)控阿里云賬號(hào)的使用

• 事件響應(yīng)與自動(dòng)化

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

優(yōu)化跟蹤功能

支持在某個(gè)地域查看所有地域中創(chuàng)建的跟蹤，方便您管理跟蹤。同時(shí)更新了創(chuàng)建跟蹤的操作方法。

2020-08

全部地域

• 創(chuàng)建單賬號(hào)跟蹤

• 創(chuàng)建多賬號(hào)跟蹤

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

新增事件注釋

對(duì)事件進(jìn)行簡(jiǎn)要說(shuō)明，如事件源（產(chǎn)品）、操作者、事件名稱等。

2020-07

全部地域

通過(guò)操作審計(jì)控制臺(tái)查詢事件

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

多賬號(hào)跟蹤

支持企業(yè)將資源目錄內(nèi)的所有成員的操作日志統(tǒng)一投遞到日志服務(wù)SLS或?qū)ο蟠鎯?chǔ)OSS。

2020-03

全部地域

• 多賬號(hào)跟蹤概覽

• 創(chuàng)建多賬號(hào)跟蹤

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

增加支持的云服務(wù)

接入更多云服務(wù)事件。

2020-02

全部地域

支持的云服務(wù)

在線事件查詢引擎優(yōu)化

支持設(shè)置多個(gè)查詢條件，同一個(gè)條件支持取多個(gè)值。

2020-02

全部地域

通過(guò)操作審計(jì)控制臺(tái)查詢事件

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

日志投遞通知

支持您訂閱投遞事件的通知，當(dāng)操作審計(jì)向您指定的OSS存儲(chǔ)空間投遞日志文件時(shí)，您可通過(guò)MNS Topic接收通知。

2020-01

全部地域

創(chuàng)建單賬號(hào)跟蹤

OSS服務(wù)端加密

支持為日志投遞到OSS存儲(chǔ)空間開啟服務(wù)端加密。

2020-01

全部地域

創(chuàng)建單賬號(hào)跟蹤

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

與ECS控制臺(tái)集成

您可以在ECS控制臺(tái)的實(shí)例詳情頁(yè)面查看實(shí)例對(duì)應(yīng)的操作日志。

2019-12

全部地域

通過(guò)ECS控制臺(tái)查詢事件

支持創(chuàng)建多個(gè)跟蹤

每個(gè)區(qū)域最多可創(chuàng)建5個(gè)跟蹤，可根據(jù)實(shí)際需要分別跟蹤不同地域的事件、不同的事件類型并投遞到不同的存儲(chǔ)空間。

2019-12

全部地域

創(chuàng)建多賬號(hào)跟蹤

支持跟蹤部分地域的事件

您可以創(chuàng)建跟蹤，根據(jù)您的實(shí)際需要選擇僅追蹤一個(gè)或部分地域的事件。

2019-12

全部地域

創(chuàng)建單賬號(hào)跟蹤

支持在線查詢最近90天日志

不創(chuàng)建跟蹤，默認(rèn)支持在線查詢?nèi)罩咎鞌?shù)從30天提升至90天。如果需要更長(zhǎng)時(shí)間的存儲(chǔ)和查詢，您需要?jiǎng)?chuàng)建跟蹤。

2019-12

全部地域

通過(guò)操作審計(jì)控制臺(tái)查詢事件

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

操作審計(jì)支持免開通

所有阿里云有效賬號(hào)免開通。

2019-11

全部地域

計(jì)費(fèi)說(shuō)明

最佳實(shí)踐

操作審計(jì)最佳實(shí)踐上線，引導(dǎo)您使用操作審計(jì)的同時(shí)，了解更多云上合規(guī)審計(jì)的信息。

2019-11

全部地域

• 使用操作審計(jì)監(jiān)控AccessKey的使用

• 使用操作審計(jì)監(jiān)控阿里云賬號(hào)的使用

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

增加支持的云服務(wù)

接入更多云服務(wù)事件。

2019-10

全部地域

支持的云服務(wù)

功能名稱

功能描述

發(fā)布時(shí)間

發(fā)布地域

相關(guān)文檔

平臺(tái)操作日志

阿里云向您開放部分由平臺(tái)發(fā)起對(duì)您云上資源的操作日志，提升云平臺(tái)運(yùn)維的可見(jiàn)性。當(dāng)前僅支持對(duì)象存儲(chǔ)OSS，需提工單申請(qǐng)方能使用。

2019-9

中國(guó)站地域

開通平臺(tái)操作審計(jì)