操作审计即将补充发布负载均衡（Server Load Balancer）实例的购买、变配和续费事件。此前由于阿里云售卖实现路径有多种，部分售卖事件未能被跟踪记录。本次发布将补充负载均衡实例的事件，后续会陆续补充其他产品的事件。
本次发布的事件为用户通过控制台而非API进行的负载均衡实例购买、变配、续费事件，使得之前无法跟踪的部分行为能够被跟踪记录，同时修复了原有事件中不包含角色信息的缺陷。
此类事件的事件类型“eventType”统一取值为“ConsoleOperation”。具体事件如下：
- 负载均衡实例的购买事件：“serviceName”=“Slb”，“eventName”=“Create”
- 负载均衡实例的变配事件：“serviceName”=“Slb”，“eventName”=“Modify”
- 负载均衡实例的续费事件：“serviceName”=“Slb”，“eventName”=“Renew”
对您的影响
自本公告发布之日起至2020年5月31日23:59:59，您将开始收到“eventType”为“ConsoleOperation”的补充事件。补充事件将与原有事件并行，您可以通过以下字段来区分。
说明 在2020年5月31日23:59:59前，建议您逐步增加对补充事件的监听。
| 字段 | 原有事件 | 补充事件 |
|---|---|---|
| eventName | CreateLoadBalancer和ModifyLoadBalancerInternetSpec | Create、Modify和Renew |
| eventType | ApiCall | ConsoleOperation |
| userIdentity | 未正确记录角色信息 | 正确记录角色信息 |
| eventSource | slb-pop.aliyuncs.com | slb.aliyuncs.com |
| userAgent | Java/1.8.0_152 | AliyunConsole |
| apiVersion | 2014-05-15 | 无 |
请确保2020年5月31日23:59:59后，您通过两个渠道关注了负载均衡实例（“serviceName”=“Slb”）的购买、变配、续费事件，即原有的API渠道和补充的控制台渠道。具体事件如下：
- 购买事件：“eventName”=“Create”，“eventName”:=“CreateLoadBalancer”
- 变配事件：“eventName”=“Modify”，“eventName”:=“ModifyLoadBalancerInternetSpec”
- 续费事件：“eventName”=“Renew”，“eventName”:=“CreateLoadBalancer”
因数据变动对您造成困扰，我们深表歉意。感谢您的理解与支持。
公告方：阿里云操作审计服务
公告时间：2020年3月6日
补充负载均衡实例购买事件示例
{
"eventId": "1a22a4db-36b0-4738-822d-b200b84f****",
"requestId": "1a22a4db-36b0-4738-822d-b200b84f****",
"eventVersion": "1",
"eventTime": "2020-02-23T07:27:49Z",
"userAgent": "AliyunConsole",
"eventSource":"slb.aliyuncs.com",
"requestParameters": {
"secureTransport": true,
"mFAPresent": false,
"sourceIp": "42.***.74.109",
"regionId": "cn-hangzhou-dg-a01",
"stsTokenPlayerUid": "****809276714915"
},
"eventName": "Create",
"sourceIpAddress": "42.***.74.109",
"acsRegion": "cn-hangzhou",
"referencedResources": {
"LoadBalancer": [
"lb-bp15t2g9omw99scxa****"
]
},
"userIdentity": {
"sessionContext": {
"attributes": {
"mfaAuthenticated": "false"
}
},
"accessKeyId": "STS.NSmajggZdKxAYnzNx6ujC****",
"accountId": "****809276714915",
"principalId": "****53686294945515:yx",
"userName": "CommonBuyAdminRole:yx_sub_acc****",
"type": "assumed-role"
},
"eventType": "ConsoleOperation",
"serviceName": "Slb",
"__expanded": true
}