API网关的审计事件

API 网关已与操作审计服务集成,您可以在操作审计中查询用户操作API 网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,API 网关支持在操作审计中查询的事件如下表所示。

事件名称

事件含义

AbolishApi

下线API。

AcquireGatewayToken

获取可用于访问实例的Token。

AddAccessControlListEntry

添加IP条目。

AddIpControlPolicyItem

增加IP访问控制策略。

AddTrafficSpecialControl

添加特殊流控配置。

ApiDiff

对比API区别。

AttachPlugin

绑定插件到API上。

BatchAbolishApis

批量下线API。

BatchDeployApis

批量发布API。

CheckAllowedUser

检查是否白名单用户。

CheckFcServiceLinkedRole

检查函数计算服务关联角色。

CheckInstanceSupportStageName

检查实例支持的阶段名。

Create

登录产品售卖页面进行的购买操作。

CreateAccessControlList

创建访问控制策略。

CreateApi

新建一个API。

CreateApiGroup

创建API分组。

CreateApiStageVariable

创建环境变量。

CreateApp

创建APP。

CreateAppForBackend

创建APP。

CreateBackend

创建后端服务。

CreateBackendModel

创建后端模型。

CreateCustomizedInfo

创建自定义信息。

CreateCustomizedInfoForConsole

创建自定义的API内容。

CreateFcServiceLinkedRole

创建FC业务链接角色。

CreateGroupConfigSynFlow

创建分组导入作业。

CreateInstance

创建实例。

CreateIntranetDomain

创建内部网域。

CreateIpControl

新增IP访问控制。

CreateLogConfig

创建日志配置。

CreateModel

创建模型。

CreateMonitorGroup

创建监控报警分组。

CreatePlugin

创建API网关插件。

CreateSecretKey

创建密钥。

CreateSignature

创建签名密钥。

CreateTrafficControl

创建用户自定义的流控策略。

CreateUserWhiteList

创建用户白名单。

DeleteAccessControlList

删除访问控制策略。

DeleteAllTrafficSpecialControl

删除所有特殊流控。

DeleteApi

删除API定义。

DeleteApiGroup

删除API分组。

DeleteApiStageVariable

删除环境的指定变量。

DeleteApp

删除指定APP。

DeleteBackend

删除后端服务。

DeleteBackendModel

删除后端模型。

DeleteDomain

删除域名。

DeleteDomainCertificate

删除指定域名的SSL证书。

DeleteInstance

删除实例。

DeleteIpControl

删除IP访问控制。

DeleteLogConfig

删除日志配置。

DeleteModel

删除已有模型。

DeleteMonitorGroup

删除监控分组。

DeletePlugin

删除某个插件。

DeleteProduct

删除产品。

DeleteSignature

删除后端签名密钥。

DeleteTrafficControl

删除指定的用户自定义流控策略。

DeleteTrafficSpecialControl

删除特殊流控。

DeleteUserWhiteListByType

删除白名单中的指定用户。

DeployApi

发布API到指定的运行环境。

DescribeAbolishApiTask

查询API下线任务。

DescribeAccessControlListAttribute

查看访问控制策略详情。

DescribeAccessControlLists

查询访问控制策略列表。

DescribeAccordanceApis

查询预检结果中定义完全一致的API列表。

DescribeApi

查询API定义。

DescribeApiDoc

查询API说明文档。

DescribeApiDocForConsole

获取API说明文档。

DescribeApiDocs

查询API说明文档列表。

DescribeApiError

查询API错误分布数据。

DescribeApiErrorData

查询指定API的监控错误信息。

DescribeApiForConsole

查询API定义信息。

DescribeApiGroup

查询API分组详情。

DescribeApiGroupDetail

获取API分组详细信息。

DescribeApiGroupDetailForConsumer

获取API分组详细信息。

DescribeApiGroupDetailForConsumerForConsole

获取API分组的详细信息。

DescribeApiGroups

查询API分组列表。

DescribeApiGroupVpcWhitelist

获取API组VPC白名单。

DescribeApiHistories

查询指定API历次历史发布的版本列表。

DescribeApiHistory

查询API历史发布版本定义详情。

DescribeApiIpControls

查询API的IP访问控制绑定情况。

DescribeApiLatency

查询API响应时间监控数据。

DescribeApiLatencyData

查询API监控数据中对响应时间统计数据。

DescribeApiMarketAttributes

获取API的属性。

DescribeApiMarketInstance

获取API市场实例。

DescribeApiQps

查询指定API的QPS数据。

DescribeApiQpsData

查询API监控数据中对QPS的统计数据。

DescribeApiRules

获取API规则列表。

DescribeApiRulesForConsole

获取API规则列表。

DescribeApis

查询定义中的API列表。

DescribeApisByApp

按应用查询定义中的API列表。

DescribeApisByBackend

根据后端查询API列表。

DescribeApisByIpControl

查询IP访问控制绑定的API。

DescribeApisByRule

通过规则获取API列表。

DescribeApisByRuleForConsole

通过规则获取API列表。

DescribeApisBySignature

查询指定签名密钥所绑定的API列表信息。

DescribeApisByTrafficControl

查询指定流控策略下已绑定API列表信息。

DescribeApisByVpcAccess

通过VPC授权信息查询绑定该VPC授权的API信息。

DescribeApisForConsole

获取API列表。

DescribeApiSignatures

查询API签名密钥绑定情况。

DescribeApiStage

查询API阶段。

DescribeApiStageDetail

获取API阶段详细信息。

DescribeApiTraffic

查询API流量。

DescribeApiTrafficControls

查询API流控策略绑定概况。

DescribeApiTrafficData

查询API监控数据中流量统计数据。

DescribeApp

查询可授权APP列表。

DescribeAppAttributes

查询APP列表及基本信息。

DescribeApps

查询应用列表。

DescribeAppsByApi

通过API获取应用列表。

DescribeAppSecurities

查询指定APP密钥信息。

DescribeAppSecuritiesForConsole

获取应用密钥。

DescribeAppSecurity

查询指定APP的密钥信息。

DescribeAppSecurityForConsole

获取应用密钥。

DescribeAppsForProvider

获取提供商的应用。

DescribeAuthorizedApis

查询已授权的API列表。

DescribeAuthorizedApps

查询可访问APP列表。

DescribeBackendDifferentApis

查询API后端定义不一致的API列表。

DescribeBackendInfo

查询后端服务的信息。

DescribeBackendList

查询后端服务列表。

DescribeConflictApis

查询API定义不一致的API列表。

DescribeDeployApiTask

查询发布API任务进度。

DescribeDeployedApi

查询API在指定环境中的定义。

DescribeDeployedApis

查询指定环境中正在运行API列表。

DescribeDomain

查询自定义域名详情信息。

DescribeDomainsResolution

查询可选域名。

DescribeGroupConfigSynFlow

查询单个分组导入作业流。

DescribeGroupConfigSynFlows

查询分组导入作业列表。

DescribeGroupHttpCode

查询组HTTP代码。

DescribeGroupLatency

查询组延迟。

DescribeGroupQps

查询指定分组的QPS数据。

DescribeGroupTraffic

查询组流量。

DescribeHistoryApi

查询API发布版本定义详情。

DescribeHistoryApiForConsole

查询历史版本API列表。

DescribeHistoryApis

查询API发布版本定义列表。

DescribeInstanceDropConnections

获取实例的丢失链接。

DescribeInstanceDropPacket

获取实例丢弃的数据数。

DescribeInstanceHttpCode

获取实例HTTP代码。

DescribeInstanceLatency

获取实例时延。

DescribeInstanceNewConnections

查询实例的新连接数。

DescribeInstancePackets

获取实例的数据包数。

DescribeInstanceQps

查询实例的QPS数据。

DescribeInstances

查询实例列表。

DescribeInstanceSlbConnect

获取实例的SLB链接。

DescribeInstanceTraffic

查询指定实例流量信息。

DescribeIpControlPolicyItems

查询IP访问控制策略列表。

DescribeIpControls

查询IP访问控制列表。

DescribeLogConfig

获取日志配置。

DescribeMarketRemainsQuota

查询剩余配额。

DescribeModels

获取已创建的模型。

DescribePluginApis

查询指定插件下绑定的API信息。

DescribePlugins

查询插件列表及详情。

DescribePluginsByApi

查询API上绑定的插件。

DescribePluginSchemas

查询插件模式。

DescribePluginTemplates

获取插件模板列表。

DescribeProduct

查询产品详细信息。

DescribePurchasedApiGroup

获取购买的API组。

DescribePurchasedApiGroupDetail

获取购买的API组详情。

DescribePurchasedApiGroups

获取购买的API组。

DescribePurchasedApis

获取购买的API列表。

DescribeReadyNewApis

查询预检结果中的新增API列表。

DescribeReadyReservationApis

查询预检结果中的缺失API列表。

DescribeRegionHttpCode

获取区域HTTP代码。

DescribeRegionLatency

获取区域延迟。

DescribeRegionQps

查询指定区域的QPS数据。

DescribeRegionQpsGroupByInstance

按实例获取区域QPS组。

DescribeRegions

查询可以使用的阿里云地域。

DescribeRegionTraffic

获取区域流量。

DescribeRulesByApi

通过API获取规则列表。

DescribeSecretKeys

获取密钥列表。

DescribeSignatures

查询后端签名密钥列表。

DescribeSignaturesByApi

查询指定API已绑定的后端签名密钥。

DescribeSubscribe

获取订阅信息。

DescribeSummaryData

获取摘要数据。

DescribeSyncApiTask

获取分组同步任务成功结果明细表。

DescribeSyncFailApiTask

获取分组同步任务失败结果明细表。

DescribeSystemParameters

查询系统参数列表。

DescribeTagKeys

查询标签键列表。

DescribeTags

查询已有标签列表。

DescribeTrafficControls

查询流控策略列表及详情。

DescribeTrafficControlsByApi

查询指定API已绑定的流控策略。

DescribeUpdateBackendTask

查询后端服务更新任务。

DescribeUpdateVpcInfoTask

查询VPC授权更新状态。

DescribeUserWhiteLists

获取用户白名单列表。

DescribeVarDiffBetweenGroup

获取分组变量的对别结果。

DescribeVpcAccesses

查询已授权的VPC列表。

DescribeWillBeSyncApis

获取将要同步的API列表。

DescribeZones

查询指定地域中可用区的列表。

DetachPlugin

解绑API绑定的插件。

DisableInstanceAccessControl

取消实例的访问控制。

DryRunSwagger

预检查Swagger。

EnableInstanceAccessControl

开启实例的访问控制。

ExportSwagger

导出Swagger。

ExportSwaggerForConsole

导出Swagger。

GetApiMethods

获取API方法。

GetApiMethodsForConsole

获取同一接口下,不同方法列表。

GetCustomizedInfo

获取自定义信息。

GetCustomizedInfoForConsole

查询用户自定义的API内容。

ImportSwagger

通过Swagger创建API。

IsIncludedByUserWhitelist

检查用户是否在白名单中。

ListTagResources

查询可见的资源标签关系。

Modify

登录产品售卖页面进行的变配操作。

ModifyApi

修改API定义。

ModifyApiConfiguration

修改API定义。

ModifyApiGroup

修改已经存在的API分组的名称或者描述。

ModifyApiGroupInstance

修改API分组所属的实例。

ModifyApiGroupNetworkPolicy

修改API分组的网络策略。

ModifyApiGroupVpcWhitelist

修改API分组VPC白名单。

ModifyApiMarketAttributes

修改API市场属性。

ModifyApiMarketInstanceAttribute

修改API市场实例属性。

ModifyApp

修改指定APP的基本信息。

ModifyBackend

修改后端服务。

ModifyBackendModel

修改后端模型。

ModifyGroupAuthAppCodeForBackend

修改后端的组身份验证应用。

ModifyInstanceAttribute

修改指定实例的信息。

ModifyInstanceAttributeForConsole

修改指定实例的信息。

ModifyInstanceSpec

网关实例变配。

ModifyInstanceVpcAttribute

修改专有网络类型ECS实例的专有网络VPC。

ModifyInstanceVpcAttributeForConsole

修改实例VPC属性。

ModifyIpControl

修改某个已存在的IP访问控制。

ModifyIpControlPolicyItem

修改某个IP访问控制下的某条策略。

ModifyLogConfig

修改日志配置。

ModifyModel

更新模型。

ModifyPlugin

修改插件。

ModifySignature

修改后端签名密钥。

ModifyTrafficControl

修改用户自定义的流控策略设置。

ModifyVpcAccessAndUpdateApis

修改VPC授权的vpcId、instanceId和port,并且更新关联的API的元信息。

OpenApiGatewayService

开通服务。

OpenService

开通服务。

PublishProduct

发布产品。

QueryRequestLogs

查询请求日志。

ReactivateDomain

重新激活合法状态为异常的自定义域名。

RecoverApiFromHistorical

从历史记录中恢复API。

RecoverApiFromHistoricalForConsole

从历史记录中恢复API。

RefreshMarketGroupAuthorizations

刷新市场分组授权。

RefundInstance

退订实例。

Release

实例等的释放操作。

RemoveAccessControlListEntry

删除IP条目。

RemoveAccessPermissionByApps

按应用删除访问权限。

RemoveApiRule

删除API规则。

RemoveApiRuleForConsole

删除API规则。

RemoveApisAuthorities

撤销应用APP对多个API访问权限。

RemoveAppsAuthorities

撤销多个APP对指定API的访问权限。

RemoveIpControlApis

解除API与IP访问控制的绑定关系。

RemoveIpControlPolicyItem

移除某个IP访问控制下的一条或多条策略。

RemoveSignatureApis

解除API与后端签名密钥的绑定关系。

RemoveTrafficControlApis

解除API与流控策略的绑定关系。

RemoveVpcAccess

撤销VPC授权。

RemoveVpcAccessAndAbolishApis

删除VPC授权。

Renew

实例或者资源包等的续费操作。

ResetAppCode

重置应用代码。

ResetAppKeySecret

重置应用密钥。

ResetAppSecret

重置指定APP的密钥。

ResetCustomizedForConsole

重置用户自定义的API内容。

SdkGenerateByApp

按应用生成SDK。

SdkGenerateByAppForRegion

生成与APP关联的API的SDK。

SdkGenerateByGroup

按分组生成SDK。

SetAccessPermissionByApis

按API设置访问权限。

SetAccessPermissionByGroupForBackend

为后端设置访问权限。

SetApiRule

设置API规则。

SetApiRuleForConsole

设置API规则。

SetApisAuthorities

给指定APP添加多个API的访问权限。

SetAppsAuthorities

给多个APP添加API访问权限。

SetDomain

给指定分组绑定自定义域名。

SetDomainCertificate

为指定自定义域名上传SSL证书。

SetDomainWebSocketStatus

设置域名套接字WebSocket状态。

SetGroupAuthAppCode

设置支持APP Code。

SetGroupConfigSynchronizePolicy

为指定分组设置同步策略。

SetIpControlApis

添加指定IP访问控制与API的绑定关系。

SetPurchasedApiGroupStatus

设置已付费API分组状态。

SetSignatureApis

添加指定签名密钥与API的绑定。

SetTrafficControlApis

添加指定流控策略与API的绑定。

SetVpcAccess

添加VPC授权。

SetWildcardDomainPatterns

设置通配符域名模式。

SwitchApi

切换指定环境中正在运行中的API定义。

SwitchInstanceFlow

切换实例流量。

SynchronizeGroupConfigFlowStart

开始同步分组配置。

TagResources

创建标签资源关系。

TagResourcesSystemTags

标记资源系统标签。

UntagResources

删除用户标签和资源的关系。

VpcGrantAccess

添加VPC授权。

VpcModifyAccessForConsole

修改VPC授权的名称。

VpcRevokeAccess

撤销VPC授权。