日志服务SLS的审计事件有哪些_操作审计(ActionTrail)-阿里云帮助中心

日志服务SLS已与操作审计服务集成，您可以在操作审计中查询用户操作日志服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，日志服务支持在操作审计中查询的事件如下表所示。

事件名称	事件含义
ApplyConfigToGroup	将配置应用到机器组。
ClearLogStoreStorage	清除Logstore数据存储。
Create	登录产品售卖页面进行的购买操作。
CreateChart	创建统计图表。
CreateConfig	在Project下创建日志的Logtail配置。
CreateConsumerGroup	在指定的Logstore上创建一个消费组。
CreateDashboard	创建仪表盘。
CreateDomain	创建域名。
CreateEtlJob	创建一个数据加工作业。
CreateEtlMeta	创建Meta。
CreateExternalStore	创建外部存储数据。
CreateIndex	为指定Logstore创建索引。
CreateJob	创建任务，例如：创建告警或订阅。
CreateLogging	为Project创建服务日志。
CreateLogStore	在Project下创建Logstore。
CreateMachineGroup	创建机器组，用以指定需要收集日志的服务器。
CreateProject	创建一个Project。
CreateSavedSearch	创建快速查询。
CreateShipper	创建日志投递任务。
DeleteChart	删除统计图表。
DeleteConfig	删除指定的Logtail配置。
DeleteConsumerGroup	删除一个指定的消费组。
DeleteDashboard	删除仪表盘。
DeleteDomain	删除域名。
DeleteEtlJob	删除指定数据加工。
DeleteEtlMeta	删除Meta信息。
DeleteExternalStore	删除外部存储数据。
DeleteIndex	删除指定Logstore的索引。
DeleteJob	删除任务。
DeleteLogging	删除一个指定Project的服务日志。
DeleteLogStore	删除Logstore，包括所有Shard数据以及索引等。
DeleteMachineGroup	删除机器组。
DeleteProject	删除一个指定的Project。
DeleteSavedSearch	删除快速查询。
DeleteShipper	删除指定的日志投递任务。
GetAppliedConfigs	获取目标机器组上已经被应用的Logtail配置列表。
GetAppliedMachineGroups	获取已绑定指定Logtail配置的机器组列表。
GetChart	查询统计图表。
GetConfig	获得一个Logtail配置的详细信息。
GetDashboard	查询指定仪表盘。
GetExternalStore	查询外部存储数据。
GetEtlJob	获取指定数据加工。
GetIndex	查询指定Logstore的索引。
GetLogging	查询目标Project的服务日志配置。
GetJob	查询任务。
GetLogStore	查询Logstore属性。
GetMachineGroup	查询目标机器组的具体信息。
GetProject	查询目标Project的详细信息。
GetSavedSearch	查询指定快速查询。
GetShipper	查询日志投递任务状态。
GetShipperStatus	查询日志投递任务状态。
ListConfig	列出Project下所有Logtail配置信息，可以通过参数进行翻页。
ListConsumerGroup	查询指定Logstore的所有消费组。
ListDashboard	查询仪表盘列表。
ListDomains	获取域名列表。
ListExternalStores	获取外部存储数据列表。
ListEtlJob	查询一个数据加工作业。
ListEtlMeta	查询Meta。
ListEtlMetaName	查询Meta名称。
ListJobs	获取任务列表。
ListLogStores	列出指定Project下的所有Logstore的名称。
ListMachineGroup	查询机器组名称列表。
ListMachines	获得机器组下属于用户并与Server端连接的机器状态信息。
ListProject	列出符合条件的Project信息。
ListSavedSearch	查询快速查询列表。
ListShipper	查询指定Logstore的日志投递任务。
ListTagResources	列出所查询资源的标签列表，可以一次查询多个同类型的资源，也可以按标签键值过滤查询。
MergeShard	合并两个相邻的ReadWrite状态的Shard。
OpenService	开通服务。
RemoveConfigFromGroup	从机器组中删除配置。
Renew	实例或者资源包等的续费操作。
RetryShipperTask	重新执行失败日志投递任务。
SplitShard	分裂一个指定的ReadWrite状态的Shard。
TagResources	为指定的资源创建与绑定标签，现仅支持为日志项目绑定标签，可一次绑定多个标签。
UpdateChart	更新统计图表。
UpdateConfig	更新Logtail配置内容。
UpdateConsumerGroup	更新指定消费组属性。
UpdateDashboard	更新仪表盘。
UpdateEtlJob	更新一个数据加工作业。
UpdateEtlMeta	更新Meta。
UpdateExternalStore	更新外部存储数据。
UpdateIndex	更新指定Logstore的索引。
UpdateJob	更新任务。
UpdateLogging	更新一个Project的服务日志配置。
UpdateLogStore	更新Logstore的属性。
UpdateMachineGroup	更新机器组信息。
UpdateMachineGroupMachine	修改机器组中的机器列表，支持从机器列表中增加或者删除机器。
UpdateProject	更新一个Project信息。
UpdateSavedSearch	更新快速查询。
UpdateShipper	更新日志投递任务。
UntagResources	为指定的资源解绑标签，现仅支持日志项目的标签，可以一次性为单个日志项目解绑多个或者全部标签。