DDoS原生防护的审计事件

更新时间: 2022-11-03 15:54:55

DDoS原生防护已与操作审计服务集成,您可以在操作审计中查询用户操作DDoS原生防护产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,DDoS原生防护支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。

事件名称

事件含义

AddCcBlackWhiteIpList

创建黑白名单规则。

AddIp

为DDoS防护包添加防护对象IP。

AttachCcPolicyIp

IP或者资产组绑定CC策略。

CheckAccessLogAuth

检查访问日志认证信息。

CheckGrant

检查防护包服务的授权状态。

ConfigSchedruleOnDemand

修改代播实例的调度规则。

Create

登录产品售卖页面进行的购买操作。

CreateCcPolicy

创建策略。

CreateCcPolicyL4Rule

创建L4规则。

CreateSchedruleOnDemand

为代播实例创建一条调度规则。

CretateIpForward

创建IP转发。

DelelteCcBlackWhiteIpList

删除黑白名单。

DeleteBlackhole

为被防护IP解除黑洞状态。

DeleteCcPolicy

删除策略。

DeleteCcPolicyL4Rule

删除CC策略L4规则。

DeleteIp

将被防护IP从防护包中移除。

DeleteIpForward

删除IP转发。

DescribeCcBlackWhiteIpList

查询黑白名单。

DescribeCcPolicy

查询策略详情。

DescribeCcPolicyL4RuleList

查询CC策略L4规则。

DescribeCcRule

查询规则详情。

DescribeDdosEvent

查看指定防护包上的DDoS事件。

DescribeEffectiveBlackWhiteIpCount

查询生效黑白名单数量。

DescribeEffectiveBlackWhiteIpList

查询生效黑白名单。

DescribeEffectivePolicy

查询生效策略。

DescribeExcpetionCount

查询防护包异常信息。

DescribeInstanceList

查询防护包实例的详细信息。

DescribeInstanceSpecs

查询防护包的规格信息。

DescribeIpForwardList

查询IP转发列表。

DescribeIpListThreshold

批量查询IP列表阈值。

DescribeOnDemandDdosEvent

查询DDoS防护代播IP上的DDoS事件记录。

DescribeOnDemandInstance

查询代播实例信息。

DescribeOnDemandInstanceStatus

查询代播实例的详细信息。

DescribeOpEntities

查询用户的操作日志。

DescribePack

查询防护包。

DescribePackIpList

查询防护包的防护IP列表信息。

DescribePackList

获取包装列表。

DescribePackPaidTraffic

查询付费流量明细。

DescribeRegions

查询可以使用的阿里云地域。

DescribeResourcePackInstances

查询抗D流量包信息。

DescribeResourcePackStatistics

查询抗D流量包的统计信息。

DescribeResourcePackUsage

查询抗D流量包的使用明细。

DescribeTopTraffic

查询指定时间段内。

DescribeTraffic

查看指定防护包上的流量情况。

DettachCcPolicyIp

IP解绑定CC策略。

GetSlsOpenStatus

获取SLS开通状态。

ListCcPolicy

查询CC策略。

ListCcPolicyIp

查询IP和策略绑定。

ListOpenedAccessLogInstances

列出打开的访问日志实例。

ListTagKeys

查询所有标签。

ListTagResources

查询资源(DDoS原生防护实例)和标签的对应关系。

Modify

登录产品售卖页面进行的变配操作。

ModifyCcBlackListIpExpireTime

更新黑名单超期时间。

ModifyCcPolicy

修改策略名称。

ModifyCcPolicyL4Rule

修改CC策略L4规则。

ModifyCcRule

修改CC规则。

ModifyIpForwardStatus

修改IP转发的状态。

ModifyOnDemaondDefenseStatus

修改代播实例的防护状态。

ModifyRemark

修改DDoS防护包的备注。

QuerySchedruleOnDemand

查询代播实例的调度规则。

Release

实例等的释放操作。

ReleaseInstance

释放实例。

Renew

实例或者资源包等的续费操作。

SetInstanceModeOnDemand

设置代播实例的调度模式。

TagResources

为指定资源(DDoS原生防护实例)绑定标签。

UntagResources

移除指定资源(DDoS原生防护实例)的标签。

AddDefensePolicyIpSet

AttachDefensePolicyIp

CheckAccessLogOpenable

CloseAccessLog

CreateDefensePolicy

CreateDefensePolicyFingerprint

CreateDefensePolicyPortRule

CreateIndustry

CreateInstances

DeleteDefensePolicy

DeleteDefensePolicyFingerprint

DeleteDefensePolicyPortRule

DescribeAttackDstPort

DescribeAttackEvtList

DescribeAttackingEvtList

DescribeAttackingIpCount

DescribeAttackSrcArea

DescribeAttackSrcIp

DescribeAttackSrcIsp

DescribeAttackSrcPort

DescribeAttackSummaryByDay

DescribeAttackType

DescribeBlackHole

DescribeDefensePolicyIpSet

DescribeEvtSummaryByDay

DescribeEvtTopBiz

DescribeEvtTopIp

DescribeEvtUserSummary

DescribeHistoryMaxTraffic

DescribeIndustry

DescribeIndustryList

DescribeIpProtectCnt

DescribeMaxTraffic

DescribeNearSourceMitigationSpec

DescribePrdUserSummary

DescribeTopTrafficIP

DescribeTrafficFlow

DetachDefensePolicyIp

DisabledNearSourceMitigation

EnabledNearSourceMitigation

GetSlsLogstoreInfo

ListDefensePolicies

ListDefensePolicyFingerprint

ListDefensePolicyIps

ListDefensePolicyPortRules

ListNearSourceMitigation

ModifyBlackholeStatus

ModifyDefensePolicy

ModifyDefensePolicyFingerprint

ModifyDefensePolicyIpSet

ModifyDefensePolicyPortRule

MoveResourceGroup

OpenAccessLog

ReleaseAccessLog

RemoveDefensePolicyIpSet

阿里云首页 操作审计 相关技术圈