文档

操作审计日志

更新时间:

EMAS已与阿里云ActionTrail集成,您可以在ActionTrail中查看和检索用户行为日志,同时通过ActionTrail将日志投递到日志服务LogStore或指定的OSS Bucket中,以满足实时审计、问题回溯分析等需要。

ActionTrail中记录的EMAS操作日志

EMAS的操作审计日志主要包含的是API事件,其中OpenAPI事件在ActionTrail中记录的EventType取值为ApiCall,其含义可以参考 API概览 中的介绍。

部分API事件目前尚未包含在 API概览 中,具体说明可参考下表。

事件名称

事件含义

QueryPackInfo

查询SDK打包详细信息。

BuildSDKConfig

下载应用的SDK配置文件。

DownloadPackage

下载SDK包。

PackSDK

打包SDK。

QueryPackHistories

查询SDK打包历史记录。

QueryPackInfo

查询SDK打包详细信息。

QueryVersionInfos

查询SDK版本列表。

TestFlight

指定Token测试应用的iOS推送。

VerifyCert

校验或更改应用的iOS证书。

EMAS操作审计日志样例

{
  "ApiVersion": "2017-08-25",
  "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
  "EventType": "ApiCall",
  "UserIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accountId": "1620********2193",
    "principalId": "254522********5214",
    "type": "ram-user",
    "userName": "push"
  },
  "AcsRegion": "cn-shanghai",
  "EventName": "QueryAppInfo",
  "RequestParameters": {
    "charset": "UTF-8",
    "AcsHost": "mhub.cn-shanghai.aliyuncs.com",
    "AcsProduct": "Mhub",
    "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
    "AppKey": 333****23,
    "AcceptLanguage": "zh-CN",
    "RegionId": "cn-shanghai",
    "HostId": "mhub.cn-shanghai.aliyuncs.com"
  },
  "EventSource": "mhub.cn-shanghai.aliyuncs.com",
  "ServiceName": "EMAS",
  "EventTime": "2021-06-17T03:52:27Z",
  "UserAgent": "cpsnext.console.aliyun.com",
  "EventId": "62018D30-****-****-****-EC94B9BFD0FA",
  "AdditionalEventData": {
    "Scheme": "https"
  },
  "ErrorCode": "",
  "ErrorMessage": "",
  "EventVersion": "1",
  "SourceIpAddress": "**9.**7.**2.**6"
}

  • 本页导读 (0)