
1. 事件监控:记录和通知云网络资源的信息,例如运维任务执行情况、资源是否出现异常、资源状态变化等。
2. 健康状态监控:实时了解云资源的健康状态,方便在有任何异常的情况下,及时采取相应的处理。
3. 基础云监控:实现对云资源和互联网应用的各项指标进行实时监控,支持对运维任务执行情况、资源是否出现异常、资源状态变化等问题进行实时监控。
4. 云资源操作审计:提供统一的云资源操作日志管理,记录云账号下用户登录及资源访问操作,实现安全分析、入侵检测、资源变更追踪以及合规性审计。
5. 日志服务:集成了阿里云日志服务SLS,可在开通同域跨VPC流量分析时,对该VPC与TR连接的弹性网卡ENI开启VPC Flowlog,通过日志服务收集和处理云产品的同域流量日志数据。
6. 记录审计日志:支持记录用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。
7. 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。
8. 审计日志转储:支持将审计日志周期性的转储至对象存储服务(Object Storage Service,简称OBS)下的OBS桶,转储时会按照服务维度压缩审计日志为事件文件,还支持将审计日志转储至云日志服务(Log Tank Service,简称LTS)下的LTS日志流。
9. 事件文件加密:支持在转储过程中使用数据加密服务(Data Encryption Workshop,简称DEW)中的密钥对事件文件进行加密。
10. 关键操作通知:支持在发生特定操作时使用消息通知服务(Simple Message Notification,简称SMN)向用户手机、邮箱发送消息。
Lei
April 29, 2025
技术探讨