操作审计日志

阿里云HTTPDNS已与阿里云ActionTrail集成,您可以在ActionTrail中查看和检索用户行为日志,同时通过ActionTrail将日志投递到日志服务LogStore或指定的OSS Bucket中,以满足实时审计、问题回溯分析等需要。

HTTPDNS操作事件日志列表

HTTPDNS的操作审计日志主要是API事件,其中OpenAPI事件在ActionTrail中记录的eventTypeApiCall,其含义可以参考API文档

部分API事件目前尚未包含在API文档中,具体说明可参考下表。

操作事件接口

说明

DescribeDomains

获取用户的域名列表。

GetResolveCountSummary

获取解析及计费统计信息。

SdnsDeleteDomain

删除软件自定义解析域名。

SdnsDescribeDomain

获取软件自定义解析域名配置信息。

SdnsListDomains

获取软件自定义解析域名列表。

SdnsModifyDomain

修改域名的软件自定义解析配置。

SdnsSwitchDomain

启停自定义调度。

SwitchUnsignedInterface

开启或关闭非鉴权接口访问。

HTTPDNS操作审计日志样例

{
"ApiVersion": "2016-02-01",
  "RequestId": "A37F2FBB-****-****-****-E4A10C7B1E08",
  "EventType": "ApiCall",
  "UserIdentity": {
    "accessKeyId": "LTAI4********CpT2q9JBnxY",
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accountId": "1726********3846",
    "principalId": "247598********7055",
    "type": "ram-user",
    "userName": "ema**est"
  },
  "AcsRegion": "cn-hangzhou",
  "EventName": "SdnsDe****Domain",
  "RequestParameters": {// API请求的输入参数
    "AcsHost": "httpdns-api.aliyuncs.com",
    "AcsProduct": "Httpdns",
    "RequestId": "A37F2FBB-****-****-****-E4A10C7B1E08",
    "DomainName": "www.ten******.com",
    "RegionId": "cn-hangzhou",
    "HostId": "httpdns-api.aliyuncs.com"
  },
  "EventSource": "httpdns-api.aliyuncs.com",
  "ServiceName": "HTTPDNS",
  "EventTime": "2021-06-17T01:02:05Z",
  "ReferencedResources": {// 事件影响的资源列表
    "ACS::HTTPDNS::Domain": [
      "www.ten******.com"
    ]
  },
  "UserAgent": "AlibabaCloud (Linux; amd64) Java/1.8.0_112-b6 aliyun-java-sdk-core/4.3.8 HTTPClient/ApacheHttpClient",
  "EventId": "A37F2FBB-****-****-****-E4A10C7B1E08",
  "AdditionalEventData": {
    "Scheme": "https"
  },
  "ErrorCode": "",
  "ErrorMessage": "",
  "EventVersion": "1",
  "SourceIpAddress": "**3.**9.**6.**5"
}