Просмотр CTS Traces в Trace List

Cloud Trace Service (CTS) фиксирует операции, выполненные над ресурсами облачных сервисов. Запись содержит информацию, такую как пользователь, выполнивший операцию, IP‑адрес, содержание операции и возвращённое сообщение ответа. Эти записи упрощают аудит безопасности, отслеживание проблем и поиск ресурсов. Они также помогают планировать и использовать ресурсы, а также выявлять операции с высоким риском или несоответствующие требованиям.

В этом разделе описывается, как запросить или экспортировать записи операций за последние семь дней в консоли CTS.

Trace — это журнал операций для ресурса облачного сервиса, отслеживаемый и сохраняемый CTS. Traces фиксируют операции, такие как добавление, изменение или удаление ресурсов облачных сервисов. Вы можете просматривать их, чтобы определить, кто выполнял операции и когда, для детального отслеживания.

• В консоли CTS можно запросить только записи операций за последние семь дней. Они автоматически удаляются по истечении срока и не могут быть удалены вручную. Чтобы хранить их более семи дней, настройте передачу в Object Storage Service (OBS) или Log Tank Service (LTS), чтобы просматривать их в OBS buckets или LTS log streams.
• После создания, изменения или удаления ресурса облачного сервиса вы можете запросить трассы управления в консоли CTS через одну минуту и запросить трассы данных через пять минут.
• Трассы данных не отображаются в списке трасс новой версии. Чтобы просмотреть их, необходимо перейти к старой версии.

1. Войдите в консоль управления, нажмите в левом верхнем углу и выберите Management & Deployment > Cloud Trace Service.
2. В панели навигации выберите Trace List.
3. В раскрывающемся списке диапазона времени над списком трасс выберите нужный диапазон времени запроса: Last 1 hour, Last 1 day или Last 1 week. Вы также можете указать пользовательский диапазон времени в пределах последних семи дней.
4. Поле поиска над списком трасс поддерживает расширенные запросы. Сочетайте один или несколько фильтров для уточнения поиска.
   Table 1 Параметры фильтрации трасс

   Параметр	Описание
   Read-Only	После выбора фильтра Read-Only вы можете выбрать Yes или No из выпадающего списка. Yes: фильтрует трассы только для чтения, например операции запросов ресурсов. Эта опция доступна после того, как в Configuration Center включена Read-Only Trace Reporting и был запущен хотя бы один трасс только для чтения. No: фильтрует трассы, не относящиеся к только‑чтению, такие как создание, изменение и удаление ресурсов.
   Имя трассы	Имя трассы. Введённое значение чувствительно к регистру и требует точного совпадения. Не поддерживается нечеткое сопоставление. Для получения подробной информации о действиях, которые могут быть проверены для каждого облачного сервиса, см. раздел "Supported Services and Operations" в Cloud Trace Service User Guide. Пример: updateAlarm
   Источник трассы	Сокращение названия облачного сервиса. Введённое значение чувствительно к регистру и требует точного совпадения. Не поддерживается нечеткое сопоставление. Пример: IAM
   Имя ресурса	Имя облачного ресурса, участвующего в трассировке. Введённое значение чувствительно к регистру и требует точного совпадения. Нечёткое сопоставление не поддерживается. Если у облачного ресурса, участвующего в трассировке, нет имени ресурса или соответствующая операция API не использует параметр имени ресурса, оставьте это поле пустым. Пример: ecs-name
   ID ресурса	ID облачного ресурса, участвующего в трассировке. Введённое значение чувствительно к регистру и требует точного совпадения. Нечёткое сопоставление не поддерживается. Оставьте это поле пустым, если у ресурса нет ID ресурса или если создание ресурса не удалось. Пример: {VM ID}
   ID трассировки	Значение параметра trace_id для трассировки, отправленной в CTS. Введённое значение требует точного совпадения. Нечёткое сопоставление не поддерживается. Пример: 01d18a1b-56ee-11f0-ac81-******1e229
   Resource Type	Тип ресурса, участвующего в трассировке. Введённое значение чувствительно к регистру и требует точного совпадения. Нечёткое сопоставление не поддерживается. Для получения подробной информации о типах ресурсов каждого облачного сервиса см. раздел "Supported Services and Operations" в Cloud Trace Service User Guide. Пример: user
   Operator	Пользователь, инициирующий трассировку. Выберите одного или нескольких операторов из drop-down list. Если значение trace_type в трассировке равно SystemAction, операция инициируется сервисом, и оператор трассировки может быть пустым.
   Trace Status	Выберите один из следующих вариантов из drop-down list: normal: Операция выполнена успешно. warning: Операция завершилась неудачей. incident: Операция вызвала ошибку, более серьёзную, чем обычный сбой, например, привела к другим ошибкам.
   Enterprise Project ID	ID корпоративного проекта, к которому принадлежит ресурс. Чтобы проверить идентификаторы корпоративных проектов, перейдите в консоль Enterprise Project Management Service (EPS) и выберите Project Management в панели навигации. Пример: b305ea24-c930-4922-b4b9-******1eb2
   Access Key	Идентификатор временного или постоянного access key. Чтобы проверить идентификаторы access key, наведите курсор на своё имя пользователя в правом верхнем углу консоли и выберите My Credentials из всплывающего списка. На открывшейся странице выберите Access Keys в панели навигации. Пример: HSTAB47V9V*******TLN9

5. На странице Trace List вы также можете экспортировать и обновлять список трасс, а также настраивать отображаемые столбцы.
   • Введите любое ключевое слово в поле поиска и нажмите Enter для фильтрации нужных трасс.
   • Нажмите Export, чтобы экспортировать все трассы из результата запроса в файл .csv. Файл может содержать до 5 000 записей.
   • Нажмите , чтобы просмотреть последнюю информацию о трассах.
   • Нажмите , чтобы настроить отображаемую в списке трасс информацию. Если включена Auto wrapping (), избыточный текст будет перенесён на следующую строку; в противном случае текст будет усечён. По умолчанию эта функция отключена.

6. (Optional) On the Trace List page of the new edition, click Old Edition in the upper right corner to switch to the Trace List page of the old edition.

1. Войдите в консоль управления, нажмите в левом верхнем углу и выберите Management & Deployment > Cloud Trace Service.
2. В панели навигации выберите Trace List.
3. Каждый раз, когда вы входите в консоль CTS, по умолчанию отображается новая версия. Нажмите Old Edition в правом верхнем углу, чтобы переключиться к списку трасс старой версии.
4. В правом верхнем углу страницы выберите нужный диапазон времени запроса: Last 1 hour, Last 1 day или Last 1 week. Вы также можете указать пользовательский диапазон времени в пределах последних семи дней.
5. Установите фильтры для поиска нужных трасс.
   Table 2 Параметры фильтрации трасс

   Параметр	Описание
   Trace Type	Выберите Management или Data. Трассы управления фиксируют операции, выполненные пользователями над ресурсами облачных сервисов, включая создание, изменение и удаление. Трассы данных сообщаются OBS и фиксируют операции, выполненные с данными в бакетах OBS, включая загрузки и скачивания.
   Trace Source	Выберите имя облачного сервиса, инициирующего трассу, из раскрывающего списка.
   Resource type	Выберите тип ресурса, участвующего в трассе, из раскрывающего списка. Для получения подробной информации о типах ресурсов каждого облачного сервиса см. "Supported Services and Operations" в CTS User Guide.
   Operator	Пользователь, инициирующий трассировку. Выберите одного или нескольких операторов из раскрывающегося списка. Если значение trace_type в трассировке равно SystemAction, операция инициируется сервисом, и оператор трассировки может быть пустым.
   Trace Status	Выберите один из следующих вариантов: Normal: Операция выполнена успешно. Warning: Операция завершилась с ошибкой. Incident: Операция вызвала ошибку, более серьёзную, чем обычный сбой, например, привела к другим ошибкам.

6. Нажмите Query.
7. На странице Trace List вы также можете экспортировать и обновлять список трассировок.
   • Нажмите Export, чтобы экспортировать все трассировки из результата запроса в файл CSV. Файл может содержать до 5,000 записей.
   • Нажмите , чтобы просмотреть последнюю информацию о трассировках.

8. Нажмите слева от трассировки, чтобы развернуть её детали.

   

9. нажмите View Trace в Operation столбце. Подробности трассировки отображаются.

   

10. (Необязательно) На странице Trace List старой версии, нажмите New Edition в правом верхнем углу, чтобы перейти на страницу Trace List новой версии.

• Для получения подробной информации о ключевых полях в структуре трассировки см. раздел "Trace References" > "Trace Structure" в Cloud Trace Service User Guide и раздел "Trace References" > "Example Traces" в Cloud Trace Service User Guide.