操作审计将在2020年8月28日23:59:59后不再支持呈现读事件中的相关资源信息。

变更说明

读事件是用户在阿里云上的读操作事件。读操作指本身没有在云上增加、删除或修改配置的操作意图,也不会对云上配置造成变更,仅读取云上产品和资源的信息。例如:DescribeInstances、DescribeRegions、GetInstanceScreenshot等。

相关资源是操作事件所影响的资源列表。在操作审计控制台历史事件查询页面展开某一条事件即可查看相关资源信息。若已通过创建跟踪将日志投递到SLS Logstore或OSS Bucket中,则相关资源包含在referencedResources字段中。

本次变更后,操作审计控制台不再支持呈现读事件的相关资源信息,对应referencedResources字段为空。

变更原因

  • 读事件不会造成云上配置的变更,在实际的审计工作中,读操作具体读取了对应资源的配置信息,该信息对用户价值较低。
  • 大多数读事件是批量操作,相关的资源非常多,且不具备查看和审计的可行性。
  • 云上的读操作频率很高,当您通过创建跟踪将事件投递到SLS Logstore或OSS Bucket时,记录读操作的相关资源列表也将占用非常多的存储空间,花费很多存储费用。

因此,操作审计将不再支持呈现读事件中的相关资源信息,以便为您提供更简单精炼且有价值的操作事件数据。

对您的影响

  • 当您在操作审计控制台查看近90天的读事件历史时,展开事件详情将看到相关资源为空,单击查看事件时referencedResources字段为空。
  • 当您通过创建跟踪将读事件投递到SLS Logstore或OSS Bucket时,事件中referencedResources字段为空。

对于此变动给您造成的困扰我们深表歉意。操作审计团队将加快升级步伐,努力为您提供更稳定、更可靠的审计服务。