操作审计将于2020年12月01日00:00:00起,将通过新创建跟踪投递到SLS Logstore或OSS Bucket的操作事件中referencedResources字段取值变更为仅包含以ACS::为前缀的最新格式。此次变更对通过已有跟踪投递的操作事件没有影响,仅影响通过新创建跟踪投递的操作事件。

变更说明

假设您在2020年12月01日00:00:00前创建了跟踪A(已有跟踪),在2020年12月01日00:00:00后创建了跟踪B(新创建跟踪)。

  • 变更前
    2020年12月01日00:00:00后通过跟踪A投递的操作事件,在referencedResources字段会包含旧版和新版两种资源类型定义格式,例如:您在阿里云上对云服务器ECS(Elastic Compute Service)实例进行了操作,则事件内容中referencedResources字段内容包含两种定义格式,具体如下:
    referencedResources: {
       Instance: ["i-bp1fadfadf***"],
       "ACS::ECS::Instance": ["i-bp1fadfadf***"]
    }
    字段含义如下:
    • Instance:操作的资源类型为实例。
    • ACS::ECS::Instance:操作的资源类型为ECS实例。
    • InstanceId:实例ID。
  • 变更后

    2020年12月01日00:00:00后通过跟踪B投递的操作事件,在referencedResources字段仅包含新版资源类型定义格式。该事件通过跟踪A投递时,referencedResources字段仍与变更前一致。

    说明 即使您创建跟踪后将操作事件投递到此前接收过操作事件的SLS Logstore或OSS Bucket,操作事件referencedResources字段也将仅包含新版资源类型定义格式。
    referencedResources: {
       "ACS::ECS::Instance": ["i-bp1fadfadf***"]
    }
    字段含义如下:
    • ACS::ECS::Instance:操作的资源类型为ECS实例。
    • InstanceId:实例ID。

对您的影响

此次变更仅修改了通过新创建跟踪投递的操作事件中referencedResources字段的资源类型定义格式,对通过已有跟踪投递的操作事件没有影响。

变更后,当您监控和分析操作事件时,应匹配以ACS::为前缀的新版资源类型定义格式,从而避免通过新旧跟踪投递的事件分析方式不一致对您造成影响,方便长期分析操作事件。

对于此变动给您造成的困扰我们深表歉意。操作审计团队将加快升级步伐,努力为您提供更稳定、更可靠的审计服务。