操作审计将于2021年07月06日00:00:00起，在投递到日志服务SLS的事件中增加一个新字段requestParameterJson（requestParameters的JSON格式）。此次变更将帮助您更好地分析投递到SLS的事件，而且不会影响您对已有事件的分析。

变更说明

操作审计将在投递到SLS的事件中增加以下字段：

字段名称 字段类型 描述 示例
requestParameterJson String requestParameters的JSON格式。requestParameters为API请求的输入参数。 "{"AcsHost":"actiontrail.cn-hangzhou.aliyuncs.com","AcsProduct":"Actiontrail","RequestId":"32B8BA8F-3738-46D3-BCCA-1B2257AEF9BB","AcceptLanguage":"zh-CN","Region":"cn-hangzhou","HostId":"actiontrail.cn-hangzhou.aliyuncs.com","Name":"create-service-tmp"}"

变更原因

新增字段requestParameterJson以JSON格式呈现原有字段requestParameters中的多个参数，方便事件分析。

分析示例：创建ECS实例（RunInstances）时是否开启实例释放保护（DeletionProtection）。

event.serviceName: Ecs and event.eventName: RunInstances | SELECT  
json_extract("event.requestParameterJson", '$.DeletionProtection') as deletionProtection

对您的影响

本次变更不会影响您对已有事件的分析。

变更生效后：

  • 对于已有跟踪和新创建的跟踪，投递到SLS的事件会包含新增字段，但是投递到对象存储OSS的事件不会包含新增字段。
  • 如果您启用了事件高级查询和事件告警，投递到SLS的事件会包含新增字段的索引。
  • 如果您未启用事件高级查询和事件告警，投递到SLS的事件不会包含新增字段的索引。当您需要分析新增字段时，建议您按照如下方式手动添加索引：
    1. 登录日志服务SLS控制台。
    2. 在全部的Project页签，单击操作事件对应的Project名称。
    3. 单击日志库名称，在页面右上角选择查询分析属性 > 属性。
    4. 在查询分析面板，单击字段下方加号增加requestParameterJson字段。
    5. 单击确定。