云原生数据仓库ADB的审计事件

云原生数据仓库AnalyticDB MySQL版(ADB)已与操作审计服务集成,您可以在操作审计中查询用户操作云原生数据仓库AnalyticDB MySQL版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,云原生数据仓库AnalyticDB MySQL版支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。

事件名称

事件含义

AllocateClusterPublicConnection

为ADB实例申请公网连接地址。

ApplyAdviceById

创建新的设备。

AttachUserENI

开通ENI打通用户网络。

Authentication

阿里云账号和调度系统用户的认证。

BindAccount

数据库账号绑定RAM用户。

BindDBResourceGroupWithUser

资源组绑定账号。

BindDBResourcePoolWithUser

将资源池与数据库用户进行绑定。

CheckApsTableAvailable

检查数据库或数据库表是否已经存在。

CheckBindRamUser

检查是否绑定RAM用户。

CheckPermissionForSubUser

校验子账号对指定资源的RAM权限。

CheckServiceLinkedRole

校验是否有SLR授权。

ConfigAlarmRule

创建报警规则。

Create

登录产品售卖页面进行的购买操作。

CreateAccount

创建账户。

CreateAirflowInstance

创建Airflow实例。

CreateDag

创建Dag。

CreateDagAccount

创建Dag账号。

CreateDBCluster

创建集群。

CreateDBResourceGroup

创建资源组。

CreateDBResourcePool

创建资源池。

CreateElasticPlan

创建分时弹性计划。

CreateOssSubDirectory

OSS创建子目录。

CreateProcessDefinition

创建工作流定义。

CreateProject

创建项目。

CreateServiceLinkedRole

创建SLR授权。

CreateSparkTemplate

创建模板文件。

CreateTaskDefinitionCode

创建工作流任务节点的Code。

DeleteAccount

删除数据库账号。

DeleteAirflowInstance

删除Airflow实例。

DeleteDBCluster

删除集群。

DeleteDBResourceGroup

删除资源组。

DeleteDBResourcePool

删除资源池。

DeleteElasticPlan

删除分时弹性计划。

DeleteSparkInstance

删除Spark实例。

DeleteSparkTemplate

删除一个模板文件。

DescribeAccounts

查询数据库账号信息。

DescribeActiveOperationMaintainConf

查询运维任务的元数据信息。

DescribeActiveOperationTasks

查询运维任务列表。

DescribeAdbMySqlColumns

用于查询ADB for MySQL实例下某个数据库的某个表的列表。

DescribeAdbMySqlDevParameters

查询参数模板列表。

DescribeAdbMySqlSchemas

查看ADB for MySQL实例所拥有的数据库列表。

DescribeAdbMySqlTables

用于查询ADB for MySQL实例某个数据库下的表名列表。

DescribeAdviceServiceEnabled

查询ADB实例服务开通状态。

DescribeAirflowAttribute

查询Airflow属性。

DescribeAllAccounts

查询账号信息。

DescribeAllDataSource

枚举数据库列表。

DescribeAppliedAdvices

查询ADB实例的配置申请列表。

DescribeApsResourceGroups

获取Lakehouse可用的资源组列表,以及对应的可选择CU数列表等。

DescribeApsSLSLatestLogs

获取最近的指定条数的日志。

DescribeApsSLSSchemas

获得指定Project或Logstore的初始Schema。

DescribeAsyncResultsByJobId

查询异步SQL的执行结果。

DescribeAsyncResultsDownloadUrlByJobId

查询异步SQL的OSS下载链接。

DescribeAsyncStatusByJobId

根据JobId查询异步SQL的状态。

DescribeAuditLogConfig

查询ADB实例审计日志设置。

DescribeAuditLogRecords

查看ADB实例的SQL审计日志。

DescribeAutoRenewAttribute

查询包年包月集群自动续费状态。

DescribeAvailableAdvices

查询指定可用配置。

DescribeAvailableResource

查询指定可用区资源。

DescribeBackupPolicy

查看集群自动备份策略。

DescribeBackups

查看备份集列表。

DescribeColumns

枚举实例下指定表格的列表。

DescribeComputeResource

查询物理资源。

DescribeConnectionCountRecords

查询连接记录数。

DescribeDagAccounts

查询Dag账号列表。

DescribeDagCode

查询Dag代码。

DescribeDagGraph

查询Dag图表。

DescribeDagList

查询Dag列表。

DescribeDBClusterAccessWhiteList

查看集群的IP白名单。

DescribeDBClusterAttribute

查看集群的详细属性。

DescribeDBClusterForecast

查看数据库集信息群预测。

DescribeDBClusterHealthReport

查询数据库集群健康报告。

DescribeDBClusterNetInfo

查询集群的网络信息。

DescribeDBClusterPerformance

查看集群性能数据。

DescribeDBClusterResourcePoolPerformance

查询集群资源池监控信息。

DescribeDBClusters

查询集群列表。

DescribeDBClusterStatus

查询集群状态。

DescribeDBResourceGroup

查询集群的资源组信息。

DescribeDBResourcePool

查询集群的资源池信息。

DescribeDiagnosisDimensions

查询诊断维度。

DescribeDiagnosisMonitorPerformance

查询性能诊断。

DescribeDiagnosisRecords

查询诊断记录。

DescribeDiagnosisSQLInfo

查询诊断SQL信息。

DescribeDirectory

查看目录详情。

DescribeDownloadRecords

查询下载记录。

DescribeEIURange

查询ADB实例的iurange信息。

DescribeElasticDailyPlan

查询分时弹性计划日计划执行信息。

DescribeElasticPlan

查询弹性计划。

DescribeHistoryEvents

查看历史事件。

DescribeHistoryEventsStat

查询ADB实例的事件。

DescribeInclinedTables

查看表监控。

DescribeKmsKeys

列举当前账号的KMS服务的key。

DescribeLoadTasksRecords

查询加载任务记录。

DescribeLoghubAttribute

查询日志采集信息。

DescribeLoghubDetail

查询日志采集详情。

DescribeLogStoreKeys

查询ADB实例的日志库密钥。

DescribeMaintenanceAction

查询运维事件的详情。

DescribeOperatorPermission

查询集群服务账号的授权详情。

DescribePatternPerformance

查询模式性能。

DescribeProcessDefinitionAttribute

查询工作流定义详情。

DescribeProcessDefinitions

查询工作流定义列表。

DescribeProcessInstanceAttribute

用于查看工作流实例详情。

DescribeProcessInstances

用于查看工作流实例列表。

DescribeProcessInstanceTasks

用于查看工作流实例中的任务。

DescribeProcessList

查看实例正在运行的查询。

DescribeRdsAnalysisResourceQuotas

查询资源配额限制。

DescribeRdsInstanceList

查看实例列表。

DescribeRegions

查看用户可选的地域和可用区。

DescribeRegionsMixed

查看用户可选的地域和可用区。

DescribeSchedule

查看定时任务详情。

DescribeSchemas

枚举实例下所有数据库列表。

DescribeSlowLogRecords

查看慢日志明细。

DescribeSlowLogTrend

查看集群慢日志趋势统计情况。

DescribeSLSLogStores

获取指定Project下的Logstore名称。

DescribeSLSProjects

获取用户对应地域下的日志服务SLS的Project名称。

DescribeSparkAttribute

查询Spark属性。

DescribeSqlEditorHistory

查询SQL执行历史。

DescribeSqlEditorHistoryDimensions

查询SQL执行历史的条件,目前暂时支持数据库账号,以后有需要再扩展其他维度的字段。

DescribeSqlPattern

查询SQL模式。

DescribeSQLPatternAttribute

查询SQL模式属性。

DescribeSQLPatterns

查询SQL模式列表。

DescribeSQLPlan

查询基础信息和计划信息。

DescribeSQLPlanTask

查询计划任务信息。

DescribeSqlResultsExportHistory

查询SQL数据最近5次的导出历史记录。

DescribeSqlTemplateGroups

查询分组列表。

DescribeSyncAvailableDBClusterList

查询可用于一键建仓的集群列表。

DescribeSyncJobDetail

查询同步任务详情。

DescribeSyncJobList

查询同步任务列表。

DescribeTableAccessCount

查询表访问统计信息。

DescribeTableDetail

查看表详情。

DescribeTablePartitionDiagnose

查询二级分区诊断新系列。

DescribeTables

获取表信息列表。

DescribeTableStatistics

查询表统计信息。

DescribeTaskInfo

查看相关管控任务流进度。

DescribeVpcs

查询可用VPC。

DescribeVSwitchs

查询可用交换机。

DetachUserENI

关闭ENI。

DisableAdviceService

停用基站设备。

DownloadDiagnosisRecords

下载诊断记录。

EnableAdviceService

开通服务。

EnableAlertService

启用告警服务。

ExecuteAsyncSql

异步执行SQL语句。

ExecuteSyncSql

指定数据库,同步执行SQL语句。

GetLakehouseValidResourceGroups

获取Lakehouse可用的资源组列表,以及对应的可选择CU数列表等。

GetLoginNameById

查询阿里云账号的登录名称。

GetResourceDownloadUrl

查询资源下载链接。

GetResourceSpaceCertificate

获取资源临时鉴权。

GetSparkAppAttemptLog

获取Spark重试的日志信息。

GetSparkAppInfo

获取Spark应用的详细信息。

GetSparkAppLog

获取Spark App的部分日志。

GetSparkAppState

获取Spark应用的状态。

GetSparkDefinitions

获取Spark的类型定义表。

GetSparkTemplateFileContent

获取模板文件内容。

GetSparkTemplateFolderTree

列出模板文件的存储结构中的文件夹。

GetSparkTemplateFullTree

列出模板文件的存储结构。

GetUser

查询指定RAM用户的信息。

GrantOperatorPermission

为集群服务账号授权。

GrantProject

项目授权。

KillProcess

终止正在进行的任务。

KillSparkApp

终止一个Spark Application的运行。

ListAuthorizedUsers

查看拥有项目授权的用户列表。

ListProjects

查看项目列表。

ListResources

列举OSS资源。

ListSLSProjects

获取用户对应地域的日志服务SLS的Project名称。

ListSparkAppAttempts

列出Spark App的重试历史。

ListSparkApps

获取Spark应用的列表。

ListTagResources

查询标签列表。

ListTaskInstances

查询任务实例列表。

ListUnauthorizedUsers

查看无项目授权的用户列表。

Modify

登录产品售卖页面进行的变配操作。

ModifyAccountDescription

更新数据库账号的备注信息。

ModifyActiveOperationMaintainConf

更新运维联动模式。

ModifyActiveOperationTasks

更新运维任务。

ModifyAirflowDag

更新DAG作业。

ModifyAuditLogConfig

更新审计日志设置。

ModifyAutoRenewAttribute

设置包年包月集群自动续费状态。

ModifyBackupPolicy

更新备份策略设置。

ModifyClusterConnectionString

更新集群的网络连接地址。

ModifyDagAccount

更新Dag账号。

ModifyDBCluster

对集群进行升降配。

ModifyDBClusterAccessWhiteList

创建或更新集群的白名单。

ModifyDBClusterDescription

更新实例的备注名。

ModifyDBClusterMaintainTime

更新实例集群可维护时间段。

ModifyDBClusterPayType

更新实例的付费类型。

ModifyDBClusterResourceGroup

更新数据库集群的资源组。

ModifyDBResourceGroup

更新资源组。

ModifyDBResourcePool

更新资源池资源。

ModifyElasticPlan

更新分时弹性计划。

ModifyLogBackupPolicy

更新日志备份策略设置。

ModifyLogHubStatus

开启或关闭日志采集功能。

ModifyMaintenanceAction

更新维护动作。

ModifyProcessDefinition

更新工作流定义。

ModifyProject

更新项目。

ModifySyncJob

更新同步任务。

ModifyUIProxyAccountPassword

更新SparkUI密码。

OperateLogHub

创建日志任务。

QueryAlertGroupList

查看告警组列表。

QueryAlertService

查看告警服务。

QueryTaskLog

查看任务运行日志。

Release

实例等的释放操作。

ReleaseClusterPublicConnection

释放集群的公网连接地址。

ReleaseProcessDefinition

发布工作流定义。

Renew

实例或者资源包等的续费操作。

ResetAccountPassword

重置账号密码。

RevokeOperatorPermission

撤销集群服务账号权限。

RevokeProject

撤销项目授权。

StartAirflowDag

开启Dag作业。

StartCheckProcessDefinition

运行工作流定义或者节点之前需要检测是否有工作流实例在运行。

StartProcessInstance

启动工作流实例。

StatResourceSpace

统计资源空间。

StopAirflowDag

停止Dag作业。

SubmitSparkApp

提交一个Spark Application。

SubmitSparkJob

提交Spark任务。

TagResources

为集群绑定标签。

TestAirflowConnection

测试Airflow连接。

UnbindAccount

数据库账号解除绑定RAM用户。

UnbindDBResourceGroupWithUser

解绑资源组账号。

UnbindDBResourcePoolWithUser

解绑资源池用户。

UntagResources

为指定的实例列表统一解绑标签。

UpdateSparkTemplateFile

更新模板文件内容。

BatchApplyAdviceByIdList

DescribeDBClusterHealthStatus