公告：补充负载均衡实例购买、变配、续费事件-操作审计-阿里云

操作审计即将补充发布负载均衡（Server Load Balancer）实例的购买、变配和续费事件。此前由于阿里云售卖实现路径有多种，部分售卖事件未能被跟踪记录。本次发布将补充负载均衡实例的事件，后续会陆续补充其他产品的事件。

本次发布的事件为用户通过控制台而非API进行的负载均衡实例购买、变配、续费事件，使得之前无法跟踪的部分行为能够被跟踪记录，同时修复了原有事件中不包含角色信息的缺陷。

此类事件的事件类型“eventType”统一取值为“ConsoleOperation”。具体事件如下：

负载均衡实例的购买事件：“serviceName”=“Slb”，“eventName”=“Create”
负载均衡实例的变配事件：“serviceName”=“Slb”，“eventName”=“Modify”
负载均衡实例的续费事件：“serviceName”=“Slb”，“eventName”=“Renew”

对您的影响

自本公告发布之日起至2020年5月31日23:59:59，您将开始收到“eventType”为“ConsoleOperation”的补充事件。补充事件将与原有事件并行，您可以通过以下字段来区分。

说明在2020年5月31日23:59:59前，建议您逐步增加对补充事件的监听。

字段	原有事件	补充事件
eventName	CreateLoadBalancer和ModifyLoadBalancerInternetSpec	Create、Modify和Renew
eventType	ApiCall	ConsoleOperation
userIdentity	未正确记录角色信息	正确记录角色信息
eventSource	slb-pop.aliyuncs.com	slb.aliyuncs.com
userAgent	Java/1.8.0_152	AliyunConsole
apiVersion	2014-05-15	无

请确保2020年5月31日23:59:59后，您通过两个渠道关注了负载均衡实例（“serviceName”=“Slb”）的购买、变配、续费事件，即原有的API渠道和补充的控制台渠道。具体事件如下：

购买事件：“eventName”=“Create”，“eventName”:=“CreateLoadBalancer”
变配事件：“eventName”=“Modify”，“eventName”:=“ModifyLoadBalancerInternetSpec”
续费事件：“eventName”=“Renew”，“eventName”:=“CreateLoadBalancer”

因数据变动对您造成困扰，我们深表歉意。感谢您的理解与支持。

公告方：阿里云操作审计服务

公告时间：2020年3月6日

补充负载均衡实例购买事件示例

{
  "eventId": "1a22a4db-36b0-4738-822d-b200b84f****",
  "requestId": "1a22a4db-36b0-4738-822d-b200b84f****",
  "eventVersion": "1",
  "eventTime": "2020-02-23T07:27:49Z",
  "userAgent": "AliyunConsole",
  "eventSource":"slb.aliyuncs.com",
  "requestParameters": {
    "secureTransport": true,
    "mFAPresent": false,
    "sourceIp": "42.***.74.109",
    "regionId": "cn-hangzhou-dg-a01",
    "stsTokenPlayerUid": "****809276714915"
  },
  "eventName": "Create",
  "sourceIpAddress": "42.***.74.109",
  "acsRegion": "cn-hangzhou",
  "referencedResources": {
    "LoadBalancer": [
      "lb-bp15t2g9omw99scxa****"
    ]
  },
  "userIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accessKeyId": "STS.NSmajggZdKxAYnzNx6ujC****",
    "accountId": "****809276714915",
    "principalId": "****53686294945515:yx",
    "userName": "CommonBuyAdminRole:yx_sub_acc****",
    "type": "assumed-role"
  },
  "eventType": "ConsoleOperation",
  "serviceName": "Slb",
  "__expanded": true
}