本文档为您介绍Inner-ActionTrail日志字段及说明。

Inner-ActionTrail日志包含的字段如下表所示。
字段名称 字段说明
EventID 唯一的日志Event ID。
EventVersion 事件定义的版本。当前为1.0.0。
EventLocation 阿里云内部进行操作时,操作行为发生的所在地。ISO 3166-1 alpha 2的国家编码。
EventProduct 被操作的产品名称。例如OSS。
EventName 云产品使用的API的相对应事件名称。例如Set Bucket Quota Limit。
EventDescription 操作的原因。包括工单ID、内部运维/变更单ID、安全扫描操作的ID等。
EventType 操作的类型。
  • CUSTOMER_INITIATED_SUPPORT

    阿里云运维人员针对用户授权的技术支持操作,如基于用户工单发起的问题处理等操作日志。

  • ALIYUN_INITIATED_SERVICE

    阿里云内部人员或系统基于运维需求所发起的操作,如因集群硬件过保发起的跨集群Bucket迁移。

  • ALIYUN_INITIATED_PENALTY

    阿里云内部人员或系统基于法律法规要求对用户公开(Public)数据进行处置的操作日志。

EventMethod 操作的形态。包含正常的读写操作,使用内部接口的读写操作或者其他例如备份恢复等操作。例如Internal Write。
ResourceType 事件归属的资源类型。例如Acs::Oss::Bucket
ResourceID 资源ID,例如$bucketID
ResourceRegionID 发生事件的资源归属的RegionID。Region化的产品才有。例如cn-hangzhou。
ResourceOwnerID 资源归属账号的ID。
EventAdditionalDetail 事件的补充,备注详情。
EventTime 操作行为发生的UTC时间。例如2019-09-18T05:23:37Z。
EventLevel 操作对应的客户告知程度。
  • NOTICE:Log中记录。
  • WARNING:Log中记录并主动告警客户(近期开放)。