操作审计支持查询负载均衡SLB(Server Load Balancer)相关事件。当SLB操作出现异常时,您可以快速查询事件并获取事件发生的时间、地域、SLB实例等信息。本文为您举例说明SLB相关事件。

阿里云账号通过控制台删除SLB实例

以下示例表示,在北京时间2021年08月03日20:21:55,阿里云账号调用DeleteLoadBalancer接口删除了杭州地域ID为lb-bp1b3iffgeccmaww3****的SLB实例。

{
  "eventId": "51D55867-8194-5C55-8F33-4385D7C37D99",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "51D55867-8194-5C55-8F33-4385D7C37D99"
  },
  "eventSource": "slb-pop.aliyuncs.com",
  "requestParameters": {
    "AcsHost": "slb-pop.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "51D55867-8194-5C55-8F33-4385D7C37D99",
    "LoadBalancerId": "lb-bp1b3iffgeccmaww3****",
    "SlbApi__domiain": "slb-pop.aliyuncs.com",
    "https": "False",
    "HostId": "slb-pop.aliyuncs.com"
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "ros.console.aliyun.com",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp1b3iffgeccmaww3****"
    ]
  },
  "userIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false",
        "creationDate": "2021-08-03T12:21:55Z"
      }
    },
    "accountId": "162728028114****",
    "principalId": "162728028114****",
    "type": "root-account",
    "userName": "root"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "http",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "51D55867-8194-5C55-8F33-4385D7C37D99",
  "eventTime": "2021-08-03T12:21:55Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

示例中关键字段含义如下:

  • userIdentity.type:请求者的身份类型。取值为root-account,表示阿里云账号。
  • serviceName:事件相关的阿里云服务名称。取值为Slb,表示SLB。
  • eventName:事件名称。取值为DeleteLoadBalancer,表示删除SLB实例。
  • referencedResources:事件影响的资源列表。取值为{"ACS::SLB::LoadBalancer": ["lb-bp1b3iffgeccmaww3****"]},表示SLB实例lb-bp1b3iffgeccmaww3****
  • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
  • eventTime:事件发生的时间(UTC格式)。取值为2021-08-03T12:21:55Z,表示北京时间2021年08月03日20:21:55。

RAM用户通过控制台删除SLB实例

以下示例表示,在北京时间2021年08月05日11:21:50,RAM用户Alice调用DeleteLoadBalancer接口删除了杭州地域ID为lb-bp160ovcr2iicm8y4****的SLB实例。

{
  "eventId": "458F7AFB-53D5-561E-979A-20B2FC1476CF",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "458F7AFB-53D5-561E-979A-20B2FC1476CF"
  },
  "eventSource": "slb-openapi-share.aliyuncs.com",
  "requestParameters": {
    "charset": "UTF-8",
    "AcsHost": "slb-openapi-share.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "458F7AFB-53D5-561E-979A-20B2FC1476CF",
    "AcceptLanguage": "zh-CN",
    "LoadBalancerId": "lb-bp160ovcr2iicm8y4****",
    "RegionId": "cn-hangzhou",
    "HostId": "slb-openapi-share.aliyuncs.com"
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "slb.console.aliyun.com",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp160ovcr2iicm8y4****"
    ]
  },
  "userIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "true",
        "creationDate": "2021-08-05T03:21:50Z"
      }
    },
    "accountId": "173376625463****",
    "principalId": "20804860793058****",
    "type": "ram-user",
    "userName": "Alice"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "http",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "458F7AFB-53D5-561E-979A-20B2FC1476CF",
  "eventTime": "2021-08-05T03:21:50Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

示例中关键字段含义如下:

  • userIdentity.type:请求者的身份类型。取值为ram-user,表示RAM用户。
  • userIdentity.userName:请求者的RAM用户名称。
  • serviceName:事件相关的阿里云服务名称。取值为Slb,表示SLB。
  • eventName:事件名称。取值为DeleteLoadBalancer,表示删除SLB实例。
  • referencedResources:事件影响的资源列表。取值为{"ACS::SLB::LoadBalancer": ["lb-bp160ovcr2iicm8y4****"]},表示SLB实例lb-bp160ovcr2iicm8y4****
  • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
  • eventTime:事件发生的时间(UTC格式)。取值为2021-08-05T03:21:50Z,表示北京时间2021年08月05日11:21:50。

阿里云账号通过AK调用API删除SLB实例

以下示例表示,在北京时间2021年08月05日11:31:19,阿里云账号通过AK LTAI4GAhAbUyrykxM3mY****调用DeleteLoadBalancer接口删除了杭州地域ID为lb-bp19gskmju1h6tm3v****的SLB实例。

{
  "eventId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D"
  },
  "eventSource": "slb.aliyuncs.com",
  "requestParameters": {
    "AcsHost": "slb.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D",
    "LoadBalancerId": "lb-bp19gskmju1h6tm3v****",
    "SignatureType": "",
    "RegionId": "cn-hangzhou",
    "HostId": "slb.aliyuncs.com"
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "AlibabaCloud (linux; amd64) Golang/1.12.9 Core/0.0.1 HashiCorp-Terraform/0.12.1-1.55.4",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp19gskmju1h6tm3v****"
    ]
  },
  "userIdentity": {
    "accessKeyId": "LTAI4GAhAbUyrykxM3mY****",
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false",
        "creationDate": "2021-08-05T03:31:19Z"
      }
    },
    "accountId": "152239434953****",
    "principalId": "152239434953****",
    "type": "root-account",
    "userName": "root"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "https",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D",
  "eventTime": "2021-08-05T03:31:19Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

示例中关键字段含义如下:

  • userIdentity.accessKeyId:发起API调用的AccessKey ID。取值为LTAI4GAhAbUyrykxM3mY****
  • userIdentity.principalId:AK所属的账号ID。取值为152239434953****
  • serviceName:事件相关的阿里云服务名称。取值为Slb,表示SLB。
  • eventName:事件名称。取值为DeleteLoadBalancer,表示删除SLB实例。
  • referencedResources:事件影响的资源列表。取值为{"ACS::SLB::LoadBalancer": ["lb-bp19gskmju1h6tm3v****"]},表示SLB实例lb-bp19gskmju1h6tm3v****
  • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
  • eventTime:事件发生的时间(UTC格式)。取值为2021-08-05T03:31:19Z,表示北京时间2021年08月05日11:31:19。

RAM角色通过角色扮演删除SLB实例

以下示例表示,在北京时间2021年08月05日09:10:13,容器服务ACK通过扮演角色aliyuncsdefaultrole,删除了杭州地域ID为lb-bp1bqozygmlt8wohe****的SLB实例。

{
  "eventId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79"
  },
  "eventSource": "slb-pop.aliyuncs.com",
  "requestParameters": {
    "stsTokenPrincipalName": "aliyuncsdefaultrole/cs-provision-role-1628125309",
    "AcsHost": "slb-pop.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79",
    "LoadBalancerId": "lb-bp1bqozygmlt8wohe****",
    "SlbApi__domiain": "slb-pop.aliyuncs.com",
    "https": "False",
    "HostId": "slb-pop.aliyuncs.com",
    "stsTokenPlayerUid": 175434791765****
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "ros",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp1bqozygmlt8wohe****"
    ]
  },
  "userIdentity": {
    "accessKeyId": "STS.9huAj27vmkaWKAoJytpctKRapi8sUSJerq7GFAAs9Lb9twgPzg****",
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false",
        "creationDate": "2021-08-05T01:10:13Z"
      }
    },
    "accountId": "190885984155****",
    "principalId": "33370898817881****:cs-provision-role-1628125309",
    "type": "assumed-role",
    "userName": "aliyuncsdefaultrole:cs-provision-role-1628125309"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "http",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79",
  "eventTime": "2021-08-05T01:10:13Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

示例中关键字段含义如下:

  • userIdentity.type:请求者的身份类型。取值为assumed-role,表示RAM角色。
  • userIdentity.userName:请求者的用户名。格式为{roleName}:{sessionName}roleName表示被扮演的角色名称,sessionName表示进行角色扮演时指定的名称。取值为aliyuncsdefaultrole:cs-provision-role-1628125309,表示被扮演的RAM角色名称是aliyuncsdefaultrole,进行角色扮演时指定的名称为cs-provision-role-1628125309
    说明 容器服务ACK在集群操作时默认使用aliyuncsdefaultrole角色来访问您在其他云服务中的资源。
  • requestParameters.stsTokenPlayerUid:扮演者的阿里云账号ID。取值为175434791765****
  • referencedResources:事件影响的资源列表。取值为{"ACS::SLB::LoadBalancer": ["lb-bp1bqozygmlt8wohe****"]},表示SLB实例lb-bp1bqozygmlt8wohe****
  • serviceName:事件相关的阿里云服务名称。取值为SLB,表示SLB。
  • eventName:事件名称。取值为DeleteLoadBalancer,表示删除SLB实例。
  • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
  • eventTime:事件发生的时间(UTC格式)。取值为2021-08-05T01:10:13Z,表示北京时间2021年08月05日09:10:13。