Cloud Trace Service
Cloud Trace Service записывает операции и действия пользователей, таких как вход в систему, создание, удаление и изменение объекта
О продукте
Cloud Trace Service (CTS) – это сервис, осуществляющий журналирование событий и действий пользователей над облачной инфраструктурой, таких как вход пользователя в систему, создание объекта, удаление объекта, изменение объекта и т.п.
Названия аналогичных сервисов у зарубежных провайдеров:
- Amazon Web Services - сервис AWS CloudWatch Logs
- Microsoft Azure - сервис Azure Monitor (Diagnostic Logs)
- Google Cloud Platform - сервис Cloud Trace, Logging
- IBM Cloud - Нет аналога
- Alibaba Cloud - сервис ActionTrail
*Сопоставление сервисов с аналогами носит информационный характер, свободно от оценочной характеристики и сравнений в пользу кого-либо.
Возможности продукта
1
Запись событий в формате JSON
2
Возможность выгрузки трассировок в объектное хранилище (сервис OBS) для долговременного хранения и внешнего анализа
3
Уведомление о ключевых событиях через сервис Simple Message Notification (SMN)
Характеристики продукта
Полная запись
CTS регистрирует действия с облачными ресурсами в режиме реального времени. Охватывает большинство сервисов Cloud и все операции, выполняемые посредством вызова API, и фиксирует полную информацию о действиях
Безопасность доступа
Системные администраторы назначают права доступа к трассировке. Поэтому управление трассировкой осуществляется строго централизованно, что сводит к минимуму несанкционированные операции
Безопасность данных
Файлы трассировки хранятся и передаются посредством SSL-шифрования, при этом функции и интерфейсы для модификации или удаления трассировок недоступны. Все это обеспечивает точность данных
Эффективное управление
Трассировка обеспечивает высокую доступность и низкую стоимость управления ИТ на основе централизованного управления и автоматического сбора данных
Сценарии применения
Выберите сценарий:
- Аудит нормативно-правового соответствия
- Отслеживание ресурсов
- Поиск неисправности
- Анализ безопасности
Аудит нормативно-правового соответствия
Cloud Trace Service предоставляет историю операций, что упрощает исполнение внутренних политик и требований нормативных стандартов. Кроме того, сервис обеспечивает соблюдение требований по сертификации соответствия ИТ-инфраструктуры.

Отслеживание ресурсов
CTS регистрирует и позволяет создавать запросы по всем операциям с облачными ресурсами на протяжении всего жизненного цикла.

Поиск неисправности
При возникновении сбоев в работе облачных ресурсов можно использовать фильтры для выявления подозрительных действий. Это значительно сокращает время поиска неисправностей и снижает трудозатраты.

Анализ безопасности
В записях Cloud Trace Service фиксируется оператор, время и IP-адрес каждой операции, что повышает эффективность анализа безопасности. Также можно включить текстовые уведомления по электронной почте, чтобы предупреждать пользователей о любых ключевых операциях.
