阿里云 PrivateZone 已与 阿里云 ActionTrail 集成,您可以在 ActionTrail 中查看和检索用户行为日志,同时通过ActrionTrail 将日志投递到日志服务 LogStore 或指定的 OSS Bucket 中,满足实时审计、问题回溯分析等需要。
ActionTrail 中记录的 PrivateZone 操作日志
PrivateZone 的操作审计日志主要包含的是 API 事件,其中 OpenAPI 事件在 ActionTrail 中记录的 eventType 取值为 ApiCall,其含义可以参考 PrivateZone的API说明 。
部分 API 事件目前尚未包含在上述的 API 说明文档中,这些事件的含义参考如下:
事件类型 | 事件名称 | 事件含义 |
ApiCall | ImportEcsHostName | 添加主机名记录 |
ApiCall | UpdateSyncEcsHostTasK | 更新自动同步主机名配置 |
ApiCall | UpdateSlaveDnsConfig | 更新辅助DNS的配置 |
ApiCall | SetSlaveDnsConfigStatus | 开启/关闭辅助DNS同步 |
ApiCall | DeleteSlaveDnsConfig | 删除辅助DNS的配置 |
ApiCall | AddSlaveDnsConfig | 添加辅助DNS的配置 |
注:部分API由于还在调整优化中,文档中暂时未记录。
PrivateZone 的日志样例
下面展示了一个 ActionTrail 中记录的 PrivateZone创建解析记录的日志,该条日志记录了 PrivateZone AddZoneRecord 操作记录的详细信息:
{
"eventId": "99680534-****-****-****-DCFD92E18FAB",
"eventVersion": 1,
"responseElements": {
"RequestId": "99680534-****-****-****-DCFD92E18FAB",
"RecordId": 175***657,
"Success": true
},
"eventSource": "pvtz.aliyuncs.com",
"requestParameters": {
"Rr": "abc",
"userClientIp": "100.**.***.69",
"AcsHost": "pvtz.aliyuncs.com",
"ZoneId": "d696741102e*******0ca13e934bd07",
"RequestId": "99680534-****-****-****-DCFD92E18FAB",
"Lang": "zh",
"HostId": "pvtz.aliyuncs.com",
"Ttl": 60,
"Type": "A",
"ServiceCode": "pvtz",
"AcsProduct": "pvtz",
"UserClientIp": "100.**.***.69",
"Value": "5.*.*.5",
"RegionId": "cn-hangzhou"
},
"sourceIpAddress": "Internal",
"userAgent": "AlibabaCloud (Linux; amd64) Java/1.**_172-b9 Core/***.6 HTTPClient/ApacheHttpClient",
"eventType": "ApiCall",
"referencedResources": {
"ACS::PrivateZone::ZoneRecord": [
"175***657"
]
},
"userIdentity": {
updateZOne "sessionContext": {
"attributes": {
"mfaAuthenticated": "false"
}
},
"accountId": "12046******1685",
"principalId": "12046******1685",
"type": "root-account",
"userName": "root"
},
"serviceName": "PrivateZone",
"additionalEventData": {
"Scheme": "http"
},
"apiVersion": "2018-01-01",
"requestId": "99680534-****-****-****-DCFD92E18FAB",
"eventTime": "2021-01-08T04:56:37Z",
"isGlobal": false,
"acsRegion": "cn-hangzhou",
"eventName": "AddZoneRecord"
}
在文档使用中是否遇到以下问题
更多建议
匿名提交