接入多云监测

最近更新时间:2025-10-23 16:43:02

我的收藏
多云监测功能目前支持对阿里云的云 API 相关监测,主要功能包括:
AK 资产与账号接入
调用源 IP 梳理
异常行为监测
配置检查
策略管理

步骤1:接入多云多账号

多云多账号管理页面,通过 AK 接入方式完成阿里云账号接入,详情请参见 多云多账号管理-多云接入

步骤2:将阿里云账号加入云 API 监测账号

1. 登录 云安全中心控制台,在左侧导览中,单击云 API 异常监测
2. 在云 API 异常监测页面,单击监测账号管理

3. 在已接入的多云多账号中,单击编辑,修改检测账号范围。
注意:
取消勾选后,该账号下密钥后续不会继续监测(历史数据保留)。

4. 选择加入云 API 异常监测的账号,单击确定保存配置。


步骤3:接入阿里云日志,完成全部接入

将阿里云账号加入云 API 异常监测后,可以完成 AK资产、账号接入与配置检查,若需要进行异常行为监测需要接入阿里云日志。
1. 云 API 异常监测页面,单击监测账号管理
2. 在监测账号详情中,找到已加入监测的阿里云账号,单击接入日志源

3. 在日志源接入窗口中,选择阿里云对象存储 OSS 的跟踪集,单击确定完成接入。接入完成后,您可以在 云 API 异常监测页面 进行阿里云调用源 IP 梳理、异常行为监测和策略管理。
说明:
当前阿里云日志接入存在10分钟左右延迟,调用源 IP 梳理、异常行为监测将受到对应影响。

注意:
跟踪集仅展示可用且存储到阿里云OSS的跟踪集,如未创建,请先前往阿里云操作审计创建跟踪
1. 登录阿里云控制台,前往操作审计 > 跟踪,单击创建跟踪

2. 填写基本信息,并在管控事件投递中选择将事件投递到对象存储 OSS,单击确认完成创建。