ActionTrail

云资源一多，“这个配置是谁改的”就很难回答。服务器突然关机、安全组莫名放开端口、子账号误删数据库，这类事故最耗时的通常是找人、找时间、找原因，修复反而是后面的事。阿里云操作审计（ActionTrail）会把账号下的操作记下来，出了问题可以直接查到操作人、时间和来源。下面说清楚它记什么、怎么配，并通过两个示例场景看它在排查中怎么用。 阿里云审计记录什么 审计记…