使用DescribeTrails查询跟踪列表-操作审计-阿里云-操作审计(ActionTrail)-阿里云帮助中心

查看已创建的跟踪列表。

接口说明

本文将提供一个示例，查询当前账号的单账号跟踪列表。返回结果显示只有一条名为test-4的跟踪。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

actiontrail:DescribeTrails

get

*Trail

acs:actiontrail:{#regionId}:{#accountId}:trail/*

无

请求参数

名称	类型	必填	描述	示例值
IncludeShadowTrails	boolean	否	是否显示影子跟踪，取值： false（默认值）：不显示。 true：显示。	false
NameList	string	否	需要查询的跟踪名称列表。多个名称之间用半角逗号（,）分隔。	abc,def
IncludeOrganizationTrail	boolean	否	是否查询多账号跟踪，取值： true：查询多账号跟踪。 false（默认值）：查询单账号跟踪。	false

关于公共请求参数的详情，请参见公共参数。

返回参数

名称	类型	描述	示例值
	object
RequestId	string	请求 ID。	ED8BC689-69DA-42AC-855E-3B06C1271194
TrailList	array<object>	跟踪列表。
	object
CreateTime	string	跟踪创建的时间。	2021-03-01T06:27:28Z
EventRW	string	投递事件的读写类型，取值： Write（默认值）：写类型。 Read：读类型。 All：读类型和写类型。	All
HomeRegion	string	跟踪的 Home 地域。	cn-hangzhou
IsOrganizationTrail	boolean	是否是多账号跟踪，取值： false（默认值）：否。 true：是。	false
MaxComputeProjectArn	string	跟踪投递的大数据计算服务项目的 ARN。	acs:odps:cn-hangzhou:141266687691**:project/actiontrail_**
MaxComputeWriteRoleArn	string	操作审计向大数据计算服务项目投递操作事件时，扮演的角色 ARN。	acs:ram::141266687691****:role/aliyunserviceroleforactiontrail
Name	string	跟踪名称。	test-4
OrganizationId	string	资源目录 ID。说明只有多账号跟踪返回该参数。	rd-EV****
OssBucketLocation	string	OSS 存储空间所在地域。	oss-cn-hangzhou
OssBucketName	string	OSS 存储空间的名称。	secloud
OssKeyPrefix	string	OSS 存储空间文件名的前缀。	trail1
OssWriteRoleArn	string	操作审计向对象存储 OSS 存储空间投递操作事件时，扮演的角色 ARN。	acs:ram::151266687691****:role/aliyunserviceroleforactiontrail
Region	string	跟踪所在地域。	cn-hangzhou
SlsProjectArn	string	跟踪投递的日志服务项目的 ARN。	acs:log:cn-qingdao:159498693826****:project/zhengze-audit-log
SlsWriteRoleArn	string	操作审计向日志服务项目投递操作事件时，扮演的角色 ARN。	acs:ram::159498693826****:role/aliyunserviceroleforactiontrail
StartLoggingTime	string	最近一次开启跟踪的时间。	2021-04-06T02:08:38Z
Status	string	跟踪状态，取值： Disable：停止。 Enable：开启。 Fresh：已创建跟踪，但未开启。	Enable
StopLoggingTime	string	最近一次停止跟踪的时间。	2021-04-06T02:09:04Z
TrailArn	string	跟踪的资源定位符。	acs:actiontrail:cn-hangzhou:159498693826****:trail/test-delivery-other
TrailRegion	string	跟踪的地域。	All
UpdateTime	string	跟踪配置最近一次更新的时间。	2021-04-06T02:16:24Z

示例

正常返回示例

JSON格式

{
  "RequestId": "ED8BC689-69DA-42AC-855E-3B06C1271194",
  "TrailList": [
    {
      "CreateTime": "2021-03-01T06:27:28Z",
      "EventRW": "All",
      "HomeRegion": "cn-hangzhou",
      "IsOrganizationTrail": false,
      "MaxComputeProjectArn": "acs:odps:cn-hangzhou:141266687691****:project/actiontrail_****",
      "MaxComputeWriteRoleArn": "acs:ram::141266687691****:role/aliyunserviceroleforactiontrail",
      "Name": "test-4",
      "OrganizationId": "rd-EV****",
      "OssBucketLocation": "oss-cn-hangzhou",
      "OssBucketName": "secloud",
      "OssKeyPrefix": "trail1",
      "OssWriteRoleArn": "acs:ram::151266687691****:role/aliyunserviceroleforactiontrail",
      "Region": "cn-hangzhou",
      "SlsProjectArn": "acs:log:cn-qingdao:159498693826****:project/zhengze-audit-log",
      "SlsWriteRoleArn": "acs:ram::159498693826****:role/aliyunserviceroleforactiontrail",
      "StartLoggingTime": "2021-04-06T02:08:38Z",
      "Status": "Enable",
      "StopLoggingTime": "2021-04-06T02:09:04Z",
      "TrailArn": "acs:actiontrail:cn-hangzhou:159498693826****:trail/test-delivery-other",
      "TrailRegion": "All",
      "UpdateTime": "2021-04-06T02:16:24Z"
    }
  ]
}

错误码

HTTP status code	错误码	错误信息	描述
400	InvalidTrailNameException	The specified Trail name is invalid.	跟踪名称无效，请修改。
400	InvalidQueryParameter	The specified query parameter is invalid.	无效的查询参数。

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。