操作审计即将补充发布负载均衡(Server Load Balancer)实例的购买、变配和续费事件。此前由于阿里云售卖实现路径有多种,部分售卖事件未能被跟踪记录。本次发布将补充负载均衡实例的事件,后续会陆续补充其他产品的事件。

本次发布的事件为用户通过控制台而非API进行的负载均衡实例购买、变配、续费事件,使得之前无法追踪的部分行为能够被记录,同时修复了原有事件中不包含角色信息的缺陷。

此类事件的事件类型“eventType”统一取值为“ConsoleOperation”。具体事件如下:
  • 负载均衡实例的购买事件:“serviceName”=“Slb”,“eventName”=“Create”
  • 负载均衡实例的变配事件:“serviceName”=“Slb”,“eventName”=“Modify”
  • 负载均衡实例的续费事件:“serviceName”=“Slb”,“eventName”=“Renew”

对您的影响

自本公告发布之日起至2020年5月31日23:59:59,您将开始收到“eventType”为“ConsoleOperation”的补充事件。补充事件将与原有事件保持并行,您可以通过以下字段说明来区分。
说明 在2020年5月31日23:59:59前,建议您逐步增加对补充事件的监听。
字段 原有事件 补充事件
eventName CreateLoadBalancer和ModifyLoadBalancerInternetSpec Create、Modify和Renew
eventType ApiCall ConsoleOperation
userIdentity 未正确记录角色信息 正确记录角色信息
eventSource slb-pop.aliyuncs.com slb.aliyuncs.com
userAgent Java/1.8.0_152 AliyunConsole
apiVersion 2014-05-15
请确保2020年5月31日23:59:59后,您通过两个渠道关注了负载均衡实例(“serviceName”=“Slb”)的购买、变配、续费事件,即原有的API渠道和补充的控制台渠道。具体事件如下:
  • 购买事件:“eventName”=“Create”,“eventName”:=“CreateLoadBalancer”
  • 变配事件:“eventName”=“Modify”,“eventName”:=“ModifyLoadBalancerInternetSpec”
  • 续费事件:“eventName”=“Renew”,“eventName”:=“CreateLoadBalancer”

一切为了更客观、更准确、更全面的审计数据构建,因数据变动对您造成困扰深表歉意,感谢您的理解与支持。

公告方:阿里云操作审计服务

公告时间:2020年3月6日

补充负载均衡实例购买事件示例

{
  "eventId": "1a22a4db-36b0-4738-822d-b200b84f****",
  "requestId": "1a22a4db-36b0-4738-822d-b200b84f****",
  "eventVersion": "1",
  "eventTime": "2020-02-23T07:27:49Z",
  "userAgent": "AliyunConsole",
  "eventSource":"slb.aliyuncs.com",
  "requestParameters": {
    "secureTransport": true,
    "mFAPresent": false,
    "sourceIp": "42.***.74.109",
    "regionId": "cn-hangzhou-dg-a01",
    "stsTokenPlayerUid": "****809276714915"
  },
  "eventName": "Create",
  "sourceIpAddress": "42.***.74.109",
  "acsRegion": "cn-hangzhou",
  "referencedResources": {
    "LoadBalancer": [
      "lb-bp15t2g9omw99scxa****"
    ]
  },
  "userIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accessKeyId": "STS.NSmajggZdKxAYnzNx6ujC****",
    "accountId": "****809276714915",
    "principalId": "****53686294945515:yx",
    "userName": "CommonBuyAdminRole:yx_sub_acc****",
    "type": "assumed-role"
  },
  "eventType": "ConsoleOperation",
  "serviceName": "Slb",
  "__expanded": true
}