使用日志审计查看MaxCompute执行过哪些操作
MaxCompute完整地记录用户的各项操作行为，会自动将操作日志实时投递到ActionTrail中，ActionTrail针对作业（Instance）、表（Table）、函数（Function）、资源（Resource）、用户（User）、角色（Role）和授权（Privilege）等事件的多种操作行为进行记录。
在 SLS 中分析ActionTrail跟踪投递日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。阿里云客户在操作审计控制台可以查看近90天的操作日志，但在实际应用中，需要普遍分析基于全Region并且90天以上的操作事件，用于一些复杂的聚合查询分析。
一文解读如何落地企业级云上日志审计方案
近年来，随着云计算的广泛应用和企业上云的深度普及，许多企业或个人用户将各种日志托管在云上进行留存，从而进行查询、审计等操作。什么是日志审计？为什么要做日志审计？企业如何落地云上日志审计方案？带着这些问题出发，本文将以阿里云日志服务（SLS）旗下的日志审计服务为视角切入，带领读者从当今网络安全形势和法律法规要求出发，解读云计算背景下，如何构建、运行、实践一个标准的企业级云上审计方案，从而更好地保障企业或组织的云上资产、云上数据的安全，确保企业业务持续安全稳定地运行。