公告：操作事件变更资源类型定义格式

变更说明

假设您在2020年12月02日00:00:00前创建了跟踪A（已有跟踪），在2020年12月02日00:00:00后创建了跟踪B（新创建跟踪）。

• 变更前
  2020年12月02日00:00:00后通过跟踪A投递的操作事件，在referencedResources字段会包含旧版和新版两种资源类型定义格式，例如：您在阿里云上对云服务器ECS（Elastic Compute Service）实例进行了操作，则事件内容中referencedResources字段内容包含两种定义格式，具体如下：

  referencedResources: {
     Instance: ["i-bp1fadfadf***"],
     "ACS::ECS::Instance": ["i-bp1fadfadf***"]
  }

  字段含义如下：

  • Instance：操作的资源类型为实例。
  • ACS::ECS::Instance：操作的资源类型为ECS实例。
  • InstanceId：实例ID。
• 变更后

  2020年12月02日00:00:00后通过跟踪B投递的操作事件，在referencedResources字段仅包含新版资源类型定义格式。该事件通过跟踪A投递时，referencedResources字段仍与变更前一致。

  说明 即使您创建跟踪后将操作事件投递到此前接收过操作事件的SLS Logstore或OSS Bucket，操作事件referencedResources字段也将仅包含新版资源类型定义格式。

  referencedResources: {
     "ACS::ECS::Instance": ["i-bp1fadfadf***"]
  }

  字段含义如下：

  • ACS::ECS::Instance：操作的资源类型为ECS实例。
  • InstanceId：实例ID。

对您的影响

此次变更仅修改了通过新创建跟踪投递的操作事件中referencedResources字段的资源类型定义格式，对通过已有跟踪投递的操作事件没有影响。

变更后，当您监控和分析操作事件时，应匹配以ACS::为前缀的新版资源类型定义格式，从而避免通过新旧跟踪投递的事件分析方式不一致对您造成影响，方便长期分析操作事件。

对于此变动给您造成的困扰我们深表歉意。操作审计团队将加快升级步伐，努力为您提供更稳定、更可靠的审计服务。