阿里云 MaxCompute 2020-4 月刊
4月MaxCompute审计日志发布，可通过历史事件及明细查询、实时行为事件分析，满足您实时审计、问题回溯分析等需求。同时，MaxCompute在支持实时消费监控告警的基础上新发布支持对按量付费单个SQL作业的消费进行控制，帮您更好的监控消费。更多4月的新功能与新解决方案，欢迎阅读4月刊。
堡垒机 简介
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段。
MaxCompute 最新特性介绍2019年8月版
距离上一次MaxCompute新功能的线上发布已经过去了大约一个季度的时间，而在这一段时间里，MaxCompute不断地在增加新的功能和特性，比如参数化视图、UDF支持动态参数、支持分区裁剪、生成建表DDL语句功能等功能都已经得到了广大开发者的广泛使用。
使用ActionTrail Python SDK
ActionTrail提供官方的Python SDK。本文将简单介绍一下如何使用ActionTrail的Python SDK。
安装Aliyun Core SDK。
```
pip install aliyun-python-sdk-core
```
安装ActionTrail Python SDK。
```
pip install aliyun-python-sdk
操作审计最佳实践：将阿里云操作日志持续投递到您的 SLS/OSS
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为，记录为操作日志。 操作审计支持所有阿里云账号的免开通服务，默认为所有账号记录并存储近 90 天的日志。但在实际应用中，受法律法规和企业审计标准的要求，...
操作审计 ActionTrail 实践：千里达票务系统云资源变更的全量留痕
云控制台操作也是风险点：谁删安全组规则、谁改RDS白名单、谁开新ECS，出事难追溯。阿里云ActionTrail自动记录所有账号云上API调用，日志投递SLS随时查、随时告警，记录RAM用户、时间、API、资源、参数和结果。场景：安全组误删一查即定位责任人；非常用IP登录立刻告警；每月查新开ECS、未回收OSS Bucket作为成本依据。配置全量事件投递SLS，Delete/Modify关键操作接告警，日志留180天合规。踩坑：脚本用RAM子账号别用主账号AK、写操作留180天读操作留7天、高危API实时告警、多账号用资源目录聚合。ActionTrail是云上黑匣子，出事时是唯一真相来源。
SLS 大模型可观测&安全推理审计标准解决方案
本文介绍大模型可观测&安全推理审计解决方案和Demo演示，SLS 提供全面的 LLM 监控和日志记录功能。监控大模型使用情况和性能，自定义仪表盘；SLS 汇总 Actiontrail 事件、云产品可观测日志、LLM 网关明细日志、详细对话明细日志、Prompt Trace 和推理实时调用明细等数据，建设完整统一的大模型可观测方案，为用户的大模型安全推理审计提供全面合规支持。
基于日志审计服务解读网络数据时代新安全
《网络安全法》、《数据安全法》及《等保2.0》为网络时代数字化经济的安全健康发展提供了有力支撑，也对企业数字安全管理提出了更高要求。日志审计App可视、可控、可溯的日志全生命周期安全保护方案及阿里云各类云安全服务，全方位地帮助守护企业云上资产及数据安全，保障数字经济产业的健全发展。
