文档

服务网格的审计事件

更新时间:

服务网格已与操作审计服务集成,您可以在操作审计中查询用户操作服务网格产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,服务网格支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。

事件名称

事件含义

AddClusterIntoServiceMesh

添加一个集群到服务网格。

AddMeshTagToEcs

添加标签到ECS实例。

AddVmAppToMesh

添加非容器应用到服务网格。

AddVMIntoServiceMesh

添加虚拟机到服务网格。

CheckProductActiveStatus

检查产品开通状态。

Create

实例或资源包等的购买事件。

CreateASMGateway

创建ASM网关。

CreateGatewaySecret

为ASM网关创建Secret。

CreateIstioGatewayRoutes

给ASM网关添加路由。

CreateServiceMesh

创建一个服务网格实例。

DeleteGatewayRoute

删除网关路由。

DeleteGatewaySecret

为ASM网关删除Secret。

DeleteServiceMesh

删除一个服务网格实例。

DescribeAhasPro

判断Ahas Pro是否开通。

DescribeASMGatewayImportedServices

查询ASM网关已导入的服务信息。

DescribeAvailableGuestClusters

查询某地域中可被添加至网格的集群。

DescribeAvailableNacosInstances

查询可用Nacos实例列表。

DescribeAvailablePlugins

查询网格内可用插件。

DescribeCanaryStatus

查询金丝雀升级状态。

DescribeCCMVersion

查询CCM组件版本。

DescribeCens

查询网络连通性检测结果。

DescribeClusterGrafana

查询集群的Grafana报表信息。

DescribeClusterPrometheus

查询集群的Prometheus公网地址。

DescribeClustersInServiceMesh

查询服务网格所在集群的信息列表。

DescribeCrTemplates

查询YAML模板。

DescribeEnvoyFilterTemplateInfo

查询预置过滤模板。

DescribeFeaturesAvailable

查询可用功能。

DescribeGatewaySecretDetails

查询网关证书详细信息。

DescribeGuestClusterAccessLogDashboards

查询数据面集群的访问日志报表。

DescribeGuestClusterNamespaces

列出Kubernetes容器监控集群内的命名空间列表。

DescribeGuestClusterPods

查询集群的Pod列表。

DescribeImportedServicesDetail

查询已导入服务的详细信息。

DescribeIngressGateways

查询入口网关列表。

DescribeIstioGatewayRouteDetail

查询网关路由详细信息。

DescribeIstioGatewayRoutes

查询网关的所有路由列表。

DescribeMeshSlbMetricAlertRules

查询SLB的报警信息。

DescribeNamespaceScopeSidecarConfig

查询Sidecar配置。

DescribeNodesInstanceType

查询数据面节点类型。

DescribePluginConfig

查询插件详细配置。

DescribePluginGuide

查询插件使用指引。

DescribeRecommendedSidecar

查看推荐的Sidecar资源。

DescribeRelatedResources

返回网格相关资源信息。

DescribeRenderedEnvoyFilterTemplate

渲染EnvoyFilter预置模板。

DescribeReusableSlb

查询可复用的SLB。

DescribeServiceMeshAdditionalStatus

查询ASM实例的附加检查信息。

DescribeServiceMeshClusters

查询服务网格的可用集群。

DescribeServiceMeshDetail

查询服务网格详情。

DescribeServiceMeshes

查询服务网格列表。

DescribeServiceMeshGatewayPodStatus

查看ASM网关Pod状态信息。

DescribeServiceMeshGatewaySLBStatus

查看ASM网关SLB状态。

DescribeServiceMeshKubeconfig

查询Kubeconfig配置。

DescribeServiceMeshProxyCount

查询网格内Sidecar数量。

DescribeServiceMeshProxyStatus

查询IstioProxy状态。

DescribeServiceMeshUpgradeStatus

查询ASM的升级状态。

DescribeServiceMeshVMs

查询同一VPC的ECS。

DescribeSidecarRecommendableTasks

返回可进行Sidecar推荐的Sidecar推荐任务列表。

DescribeUpgradeVersion

查询服务网格的可更新版本信息。

DescribeUsersWithPermissions

查询RBAC权限的RAM用户。

DescribeVersions

查询可用的ASM版本。

DescribeVMsInServiceMesh

查询服务网格中的虚拟机列表。

DescribeVpcs

查询指定地域内可用的VPC。

DescribeVSwitches

指定VPC内的虚拟交换机列表。

DescribeWorkloadASMProxyConfigList

查询Workload级别的Sidecar代理配置列表。

DescribeWorkloadScopeSidecarConfig

查询Workload级别的Sidecar代理配置。

GetAutoInjectionLabelSyncStatus

查询自动注入标签同步状态。

GetCaCert

查询CA证书。

GetCanaryUpgradeVersions

查询金丝雀可升级版本列表。

GetDiagnosis

获得诊断结果。

GetEcsList

查询ECS实例列表。

GetRegisteredDeployments

查询数据面Deployment信息。

GetRegisteredServiceEndpoints

查询注册到网格内的服务端点信息。

GetRegisteredServiceNamespaces

查询注册服务所在的命名空间。

GetRegisteredServices

查询注册到网格内的服务信息。

GetSaToken

查询指定的Service Account Token。

GetServiceMeshSlb

查询服务网格SLB。

GetServiceRegistrySource

查询服务注册表源。

GetVmAppMeshInfo

查询VM网格化信息列表。

GetVmMeta

查询VM网格化所需的元数据信息。

ModifyServiceMeshName

修改服务网格实例名称。

ReActivateAudit

重新激活审计。

RemoveClusterFromServiceMesh

从服务网格中删除一个集群。

RemoveVmAppFromMesh

将VM应用从服务网格中删除。

RemoveVMFromServiceMesh

从服务网格中移除虚拟机。

RevokeKubeconfig

重新生成Kubeconfig。

RunCanaryUpgrade

触发金丝雀升级。

RunDiagnosis

运行网格诊断。

SetServiceRegistrySource

设置服务注册源。

UpdateASMGateway

修改ASM网关。

UpdateASMGatewayImportedServices

更新服务信息。

UpdateASMNamespaceFromGuestCluster

从数据面集群反向同步命名空间和Label。

UpdateControlPlaneLogConfig

开启或关闭管控日志。

UpdateEnvoyFilterToTemplate

迁移EnvoyFilter到EnvoyFilterTemplate。

UpdateIstioGatewayRoutes

修改ASM网关添加路由。

UpdateIstioInjectionConfig

更新Sidecar注入配置。

UpdateIstioRouteAdditionalStatus

修改网关路由状态。

UpdateMeshCRAggregation

开启或关闭CR聚合功能。

UpdateMeshFeature

更新服务网格的功能配置。

UpdateMeshForSwitchCanary

切换金丝雀升级版本。

UpdateNamespaceScopeSidecarConfig

设置Sidecar配置。

UpdatePluginConfig

更新插件配置。

UpdateServiceMeshOwner

修改服务网格实例所属账号。

UpdateSidecarRecommendationState

更新Sidecar推荐任务状态。

UpdateWorkloadScopeSidecarConfig

更新Workload级别的Sidecar代理配置。

UpgradeMeshEditionPartially

升级或切换ASM实例版本。

UpgradeMeshVersion

升级服务网格的版本。

CreateExtensionProvider

CreateIstioGatewayDomains

DeleteExtensionProvider

DeleteIstioGatewayDomains

DeleteWorkloadASMProxyConfig

DescribeAlertActionPolicies

DescribeASMSidecarExpectedVersion

DescribeControlPlaneLogAlertRules

DescribeEipResources

DescribeExtensionProvider

DescribeIstioGatewayDomains

DescribeManagedServices

DescribeMeshWorkloadVersionStatus

DescribeMetadata

DescribeNamespaceSyncStatus

DescribeRegions

DescribeServiceAccessDetail

DescribeServiceManagedResource

DescribeServiceMeshPermissions

DescribeServiceSidecarInjectStatus

DescribeUserPermissions

DescribeVersionManagement

DisableControlPlaneLogAlert

EnableControlPlaneLogAlert

GetClusterSpecInfo

GetKialiAddress

GetObservabilityStatus

GrantUserPermissions

InitializeASMRole

InvokeApiServer

ListDashboard

ModifyApiServerEipResource

ModifyServiceMesh

SyncAutoInjectionLabelStatus

UpdateExtensionProvider

UpdateGuestClusterSyncStatus

UpdateInjectedProxyConfig

UpdateServiceSidecarInject

UpdateUnlabeledServiceManagedResource

UpgradeASMGatewayInCanary