本文介绍操作审计的操作日志的字段详情。

日志字段 说明
__topic__ 日志主题,固定为actiontrail_event。
owner_id 阿里云账号ID
event 事件主体内容,JSON格式。事件主体的内容随事件变化。
event.eventId 事件ID,事件的唯一标识。
event.eventName 事件名称
event.eventSource 事件来源
event.eventType 事件类型
event.eventVersion ActionTrail的数据格式版本,固定为1。
event.acsRegion 事件所在的地域
event.requestId 操作云产品的请求ID
event.apiVersion 相关API的版本
event.errorMessage 事件失败的错误信息
event.serviceName 事件相关的服务名称
event.sourceIpAddress 事件相关的源IP地址
threat_sourceIpAddress 事件相关的源IP地址的威胁情报。更多信息,请参见威胁情报字段
event.userAgent 事件相关的客户端
event.requestParameters.HostId 请求参数中的主机ID
event.requestParameters.Name 请求参数中的名称
event.requestParameters.Region 请求参数中的地域
event.userIdentity.accessKeyId 请求所使用的AccessKey ID
event.userIdentity.accountId 请求账号的ID
event.userIdentity.principalId 请求账号的凭证ID
event.userIdentity.type 请求账号的类型
event.userIdentity.userName 请求账号的名称
event.errorCode 事件失败的错误码
addionalEventData.isMFAChecked 登录账号是否开启MFA
addionalEventData.loginAccount 登录账号