全部产品

操作审计日志

EMAS已与阿里云ActionTrail集成,您可以在ActionTrail中查看和检索用户行为日志,同时通过ActionTrail将日志投递到日志服务LogStore或指定的OSS Bucket中,以满足实时审计、问题回溯分析等需要。

ActionTrail中记录的EMAS操作日志

EMAS的操作审计日志主要包含的是 API 事件,其中 OpenAPI 事件在 ActionTrail 中记录的 eventType 取值为 ApiCall,其含义可以参考API文档中的介绍。

部分API事件目前尚未包含在API文档中,具体说明可参考下表。

事件名称

事件含义

QueryPackInfo

查询SDK打包详细信息。

BuildSDKConfig

下载应用的SDK配置文件。

DownloadPackage

下载SDK包。

PackSDK

打包SDK。

QueryPackHistories

查询SDK打包历史记录。

QueryPackInfo

查询SDK打包详细信息。

QueryVersionInfos

查询SDK版本列表。

TestFlight

指定Token测试应用的iOS推送。

VerifyCert

校验或更改应用的iOS证书。

EMAS操作审计日志样例

{
  "ApiVersion": "2017-08-25",
  "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
  "EventType": "ApiCall",
  "UserIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accountId": "1620********2193",
    "principalId": "254522********5214",
    "type": "ram-user",
    "userName": "push"
  },
  "AcsRegion": "cn-shanghai",
  "EventName": "QueryAppInfo",
  "RequestParameters": {
    "charset": "UTF-8",
    "AcsHost": "mhub.cn-shanghai.aliyuncs.com",
    "AcsProduct": "Mhub",
    "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
    "AppKey": 333****23,
    "AcceptLanguage": "zh-CN",
    "RegionId": "cn-shanghai",
    "HostId": "mhub.cn-shanghai.aliyuncs.com"
  },
  "EventSource": "mhub.cn-shanghai.aliyuncs.com",
  "ServiceName": "EMAS",
  "EventTime": "2021-06-17T03:52:27Z",
  "UserAgent": "cpsnext.console.aliyun.com",
  "EventId": "62018D30-****-****-****-EC94B9BFD0FA",
  "AdditionalEventData": {
    "Scheme": "https"
  },
  "ErrorCode": "",
  "ErrorMessage": "",
  "EventVersion": "1",
  "SourceIpAddress": "**9.**7.**2.**6"
}