堡垒机的审计事件有哪些_操作审计(ActionTrail)-阿里云帮助中心

堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，堡垒机支持在操作审计中查询的事件如下表所示。

事件名称	事件含义
AddDatabasesToAssetGroup	批量将数据库加入指定资产组。
AddHostsToAssetGroup	批量将主机加入指定资源组。
AddHostsToGroup	批量将主机加入指定主机组。
AddUsersToGroup	批量为用户组添加用户。
AllowCommand	允许执行待审批的命令。
AllowCommands	批量允许执行待审批的命令。
AttachAssetGroupAccountsToUser	批量授权资产组及账号名称给指定用户。
AttachAssetGroupAccountsToUserGroup	批量授权资产组及账号名称给指定用户组。
AttachAssetGroupsToHost	为主机批量关联资产组。
AttachAssetGroupsToPolicy	批量将资产组加入控制策略。
AttachDatabaseAccountsToUser	批量授权数据库及账号给指定用户。
AttachDatabaseAccountsToUserGroup	批量授权数据库及账号给指定用户组。
AttachHostAccountsToHostShareKey	批量将主机账号关联到指定共享密钥。
AttachHostAccountsToPasswordTask	批量将主机账号关联到修改密码任务。
AttachHostAccountsToShareKey	批量将主机账号关联到指定共享密钥。
AttachHostAccountsToUser	为用户授权主机和主机账号。
AttachHostAccountsToUserGroup	为用户组授权主机及主机账号。
AttachHostGroupAccountsToUser	为用户授权主机组和主机账号。
AttachHostGroupAccountsToUserGroup	为用户组授权主机组和主机账号。
AttachHostGroupsToHost	为主机批量关联主机组。
AttachHostGroupsToPolicy	批量将主机组加入控制策略。
AttachHostGroupsToUser	授权主机组给用户。
AttachHostGroupsToUserGroup	批量授权主机组及账号名称给指定用户组。
AttachHostsToPolicy	批量关联主机给指定控制策略。
AttachHostsToUser	批量授权主机给用户。
AttachHostsToUserGroup	批量授权主机给用户组。
AttachUserGroupsToPolicy	批量关联用户组到指定控制策略。
AttachUserGroupsToUser	批量关联用户组到指定用户。
AttachUsersToPolicy	批量关联用户到指定控制策略。
BatchAuthorizeDatabaseAccount	批量授权数据库及账号到指定用户和用户组。
BatchAuthorizeHostAccount	批量授权主机及账号到指定用户和用户组。
CancelPasswordTasks	取消执行修改密码任务。
ConfigInstanceNetwork	配置实例网络。
ConfigInstancePort	配置实例端口。
ConfigInstanceSecurityGroups	为指定的堡垒机实例配置安全组。
ConfigInstanceWhiteList	为堡垒机实例配置公网IP地址白名单。
Create	登录产品售卖页面进行的购买操作。
CreateAssetGroup	创建资产组。
CreateAssetSource	创建资产源。
CreateAsyncEcsRequest	创建同步ECS的请求。
CreateAsyncJob	创建异步任务。
CreateAsyncRdsRequest	创建同步RDS的请求。
CreateDatabase	创建数据库。
CreateDatabaseAccount	创建数据库账号。
CreateDatabaseMaskPolicy	创建数据库脱敏策略。
CreateDatabases	批量创建数据库。
CreateHost	在堡垒机中创建需要运维的主机。
CreateHostAccount	为指定主机创建主机账号。
CreateHostGroup	创建主机组。
CreateHosts	批量创建主机。
CreateHostsAccount	创建主机账号。
CreateHostShareKey	创建主机共享密钥。
CreateNetwork	创建网络。
CreateNetworkDomain	创建网络域。
CreateNetworkDomainProxy	创建网络域代理服务器。
CreatePasswordTask	创建改密任务。
CreatePolicy	创建控制策略。
CreateRdsHosts	创建RDS类型的主机。
CreateRule	创建授权规则。
CreateShareKey	创建共享密钥。
CreateUser	创建用户。
CreateUserGroup	创建用户组。
CreateUserPublicKey	创建用户公钥。
CreateUsers	批量创建用户。
DeleteAssetGroup	删除资产组。
DeleteAssetGroups	批量删除资产组。
DeleteAssetSource	删除资产源。
DeleteAuditSessionVideo	删除会话录像。
DeleteDatabaseAccounts	删除数据库账号。
DeleteDatabaseMaskPolicies	删除数据库脱敏策略。
DeleteDatabases	批量删除数据库。
DeleteHost	删除单个主机。
DeleteHostAccount	删除单个主机账号。
DeleteHostAccounts	删除主机账号。
DeleteHostGroup	删除单个主机组。
DeleteHostGroups	批量删除主机组。
DeleteHosts	批量删除主机。
DeleteHostsAccount	删除主机账号。
DeleteHostShareKey	删除主机共享密钥。
DeleteHostShareKeys	批量删除主机共享密钥。
DeleteNetwork	删除网络。
DeleteNetworkDomain	创建网络域。
DeleteNetworkDomainProxy	删除网络域代理服务器。
DeletePasswordTasks	删除改密任务。
DeletePolicies	批量删除控制策略。
DeleteRules	批量删除授权规则。
DeleteShareKeys	批量删除共享密钥。
DeleteUser	删除用户。
DeleteUserGroup	删除用户组。
DeleteUserGroups	批量删除用户组。
DeleteUserPublicKeys	批量删除用户公钥。
DeleteUsers	批量删除用户。
DenyCommand	拒绝执行待审批的命令。
DenyCommands	批量拒绝执行待审批的命令。
DescribeAppOverview	获取概览数据。
DescribeAssetSourceRegions	获取资产源区域列表。
DescribeAuditHistorySessionOverview	获取概览历史会话数据。
DescribeAuditLiveSessionOverview	获取概览实时会话数据。
DescribeEcsRegion	获取ECS区域列表。
DescribeGrant	获取授权信息。
DescribeInstance	查询实例信息。
DescribeInstanceAttribute	查询实例所有的属性信息。
DescribeInstanceBastionhost	获取实例堡垒主机。
DescribeInstanceLoginTicket	获取实例登录Ticket。
DescribeInstanceOperationTicket	获取实例操作Ticket。
DescribeInstances	查询实例的列表信息。
DescribeOpenService	获取服务开通状态。
DescribeOperateName	获取操作行为列表。
DescribeRegions	查询堡垒机实例支持的阿里云地域。
DescribeSyncInfo	获取同步信息。
DetachAssetGroupAccountsFromUser	指定用户批量解除授权资产组及账号。
DetachAssetGroupAccountsFromUserGroup	指定用户组批量解除资产组及账号授权。
DetachAssetGroupsFromHost	指定主机批量移除资产组。
DetachAssetGroupsFromPolicy	指定控制策略批量移除资产组。
DetachDatabaseAccountsFromUser	指定用户批量解除数据库及账号授权。
DetachDatabaseAccountsFromUserGroup	指定用户组批量解除数据库及账号授权。
DetachHostAccountsFromHostShareKey	移除主机账号和共享密钥的关联。
DetachHostAccountsFromPasswordTask	指定改密任务批量解除主机账号关联。
DetachHostAccountsFromShareKey	指定主机共享密钥批量解除主机账号关联。
DetachHostAccountsFromUser	移除给用户授权的主机及主机账号。
DetachHostAccountsFromUserGroup	移除给用户组授权的主机及主机账号。
DetachHostGroupAccountsFromUser	移除用户已授权的主机组及主机账号。
DetachHostGroupAccountsFromUserGroup	移除用户组已授权的主机组及主机账号。
DetachHostGroupsFromHost	指定主机批量解除主机组关联。
DetachHostGroupsFromPolicy	指定控制策略批量解除主机组关联。
DetachHostGroupsFromUser	指定用户批量解除主机组授权。
DetachHostGroupsFromUserGroup	指定用户组批量解除主机组授权。
DetachHostsFromPolicy	指定控制策略批量解除主机关联。
DetachHostsFromUser	指定用户批量解除主机授权。
DetachHostsFromUserGroup	指定用户组批量解除主机授权。
DetachUserGroupsFromPolicy	指定控制策略批量解除用户组关联。
DetachUserGroupsFromUser	指定用户批量解除用户组关联。
DetachUsersFromPolicy	指定控制策略批量解除用户关联。
DisableInstancePublicAccess	关闭实例的公网访问开关。
DownloadAuditEventBackupRecord	获取事件备份记录下载地址。
EnableInstancePublicAccess	打开指定堡垒机实例公网访问开关。
EnablePasswordTasks	批量启用改密任务。
ExecutePasswordTasks	批量执行改密任务。
ExportAuditReport	导出运维审计报表。
ExportAuthenticationRules	导出授权规则。
ExportDatabases	导出数据库。
ExportHostAccountsPasswordHistory	导出改密任务改密历史。
ExportHosts	导出主机。
ExportPasswordTaskHistoryByTurnID	导出改密任务历史。
GetADAuthServer	获取实例AD认证服务器配置。
GetAssetGroup	获取资产组。
GetAsyncEcsRequestResult	获取同步ECS请求结果。
GetAsyncJob	获取异步任务。
GetAsyncRdsRequestResult	获取同步RDS请求结果。
GetAuditCountReport	获取报表运维次数。
GetAuditDatabaseEvent	获取数据库运维事件。
GetAuditDurationReport	获取报表运维时长数据。
GetAuditFileSizeReport	获取报表运维大小数据。
GetAuditOMConfig	获取运维配置。
GetAuditPlaySessionInfo	获取会话详情。
GetAuditPlayUrl	获取会话播放地址。
GetAuditReportOverview	获取运维报表概览数据。
GetAuditSession	获取会话详情。
GetDatabase	获取数据库详情。
GetDatabaseAccount	获取数据库账号详情。
GetDatabaseMaskPolicy	获取数据库脱敏策略。
GetHost	获取指定主机的详细信息。
GetHostAccount	获取指定主机账号详情。
GetHostGroup	获取指定主机组详情。
GetHostShareKey	获取主机共享密钥详情。
GetIDaaSServer	获取IDaaS认证服务器配置。
GetInstanceADAuthServer	获取实例AD认证服务器配置。
GetInstanceLDAPAuthServer	获取实例LDAP认证服务器配置。
GetInstanceMigration	获取实例迁移信息。
GetInstanceTwoFactor	获取实例双因子配置。
GetInstanceUpgradeInfo	获取实例升级信息。
GetLDAPAuthServer	获取实例LDAP认证服务器配置。
GetLoginPolicy	获取实例登录策略。
GetNetworkDomain	获取网络域详情。
GetNotificationConfig	获取消息通知策略。
GetOMConfig	获取运维配置。
GetOpenMemberStatus	获取用户会员开通状态。
GetOperationDatabaseToken	获取数据库运维令牌。
GetOperationToken	获取主机运维令牌。
GetOssPolicyToken	获取OSS签名直传令牌。
GetPasswordTask	获取改密任务详情。
GetPolicy	获取控制策略详情。
GetRule	获取授权规则。
GetShareKey	获取共享密钥。
GetSpecialAccountInfo	获取运维特殊账号配置。
GetStoreInfo	获取存储使用情况。
GetStorePolicy	获取存储策略配置。
GetTwoFactor	获取双因子认证配置。
GetUser	获取用户信息。
GetUserGroup	获取指定堡垒机用户组的详细信息。
GetUserPasswordExpire	获取用户密码有效期配置。
GetUserPolicy	获取用户策略配置。
GrantServiceRole	授予服务角色。
ImportDatabases	文件导入数据库及账号。
ImportHosts	文件导入主机及账号。
InterruptAuditSession	阻断单个会话。
InterruptAuditSessions	批量阻断会话。
ListApproveCommands	获取命令审批列表。
ListAssetGroupAccountNamesForUser	查询指定用户已授权的资产组及账号名称。
ListAssetGroupAccountNamesForUserGroup	查询指定用户组已授权的资产组及账号名称。
ListAssetGroups	查询资产组列表。
ListAssetGroupsForHost	查询指定主机已加入的资产组列表。
ListAssetGroupsForPolicy	查询指定控制策略已关联的资产组。
ListAssetGroupsForUser	查询指定用户已授权的资产组。
ListAssetGroupsForUserGroup	查询指定用户组已授权的资产组。
ListAssetGroupsNotForPolicy	查询指定控制策略未关联的资产组。
ListAssetGroupsNotForRule	查询指定授权规则未关联的资产组。
ListAssetSourceInstances	查询指定资产源下的实例。
ListAssetSources	查询资产源列表。
ListAuditCommandEvents	查询运维命令事件。
ListAuditDatabaseEvents	查询运维数据库事件。
ListAuditEventBackupRecords	查询事件备份记录。
ListAuditEventTypes	查询运维事件类型。
ListAuditFileEvents	查询运维文件事件。
ListAuditGraphEvents	查询运维图形事件。
ListAuditHistorySessions	查询运维历史会话。
ListAuditLiveSessions	查询运维实时会话。
ListAuditManagementLogs	查询操作日志。
ListAuditPlayFiles	查询会话文件。
ListAuditPlayInstructions	查询会话事件。
ListDatabaseAccounts	查询数据库账号。
ListDatabaseAccountsForRule	查询指定授权规则已关联的数据库账号。
ListDatabaseAccountsForUser	查询指定用户已授权的数据库账号。
ListDatabaseAccountsForUserGroup	查询指定用户组已授权的数据库账号。
ListDatabaseMaskPolicies	查询数据库脱敏策略。
ListDatabases	查询数据库列表。
ListDatabasesForUser	查询指定用户已授权的数据库列表。
ListDatabasesForUserGroup	查询指定用户组已授权的数据库列表。
ListDatabasesInAssetGroup	查询指定资产组下的数据库。
ListDatabasesNotForRule	查询指定授权规则未关联的数据库。
ListDatabasesNotInAssetGroup	查询指定资产组未关联的数据库。
ListHostAccounts	获取主机账号列表。
ListHostAccountsForHostShareKey	获取主机共享密钥关联的主机账号。
ListHostAccountsForPasswordTask	查询指定改密任务已关联的主机账号。
ListHostAccountsForRule	查询指定授权规则已关联的主机账号。
ListHostAccountsForShareKey	查询指定共享密钥已关联的主机账号。
ListHostAccountsForUser	查询已授权的主机账号列表。
ListHostAccountsForUserGroup	查询已授权的主机账号列表。
ListHostAccountsNotForAnyPasswordTask	查询未关联任何改密任务的主机账号。
ListHostAccountsOfHost	查询指定主机下的主机账号。
ListHostGroupAccountNamesForUser	查询主机组中已授权的主机账号名称。
ListHostGroupAccountNamesForUserGroup	查询已授权的主机账号名称。
ListHostGroups	获取指定堡垒机下的主机组列表。
ListHostGroupsForHost	查询指定主机已加入的主机组。
ListHostGroupsForPolicy	查询指定控制策略已关联的主机组。
ListHostGroupsForUser	查询已授权或未授权的主机组列表。
ListHostGroupsForUserGroup	查询已授权或未授权的主机组列表。
ListHostGroupsNotForPolicy	查询指定控制策略未关联的主机组。
ListHostGroupsNotForRule	查询指定授权规则未关联的主机组。
ListHosts	查询指定堡垒机实例下的主机列表。
ListHostsForPolicy	查询控制策略已关联的主机。
ListHostsForUser	查询已授权或未授权的主机列表。
ListHostsForUserGroup	查询已授权或未授权的主机列表。
ListHostShareKeys	获取主机共享密钥列表。
ListHostsInAssetGroup	查询指定资产组下的主机。
ListHostsInGroup	查询指定主机组下的主机。
ListHostsNotForPolicy	查询指定控制策略未关联的主机。
ListHostsNotForRule	查询指定授权规则未关联的主机。
ListHostsNotInAssetGroup	查询指定资产组未关联的主机。
ListHostsNotInGroup	查询指定主机组未关联的主机。
ListInstanceDistributions	获取实例分布列表。
ListNetworkDomains	查询网络域列表。
ListOperationDatabaseAccounts	查询指定数据库已授权的账号。
ListOperationDatabases	查询已授权的数据库。
ListOperationHostAccountsOfHosts	查询指定主机已授权的账号。
ListOperationHosts	查询已授权的主机。
ListPasswordTaskExecuteHistory	查询改密任务执行历史。
ListPasswordTasks	查询改密任务列表。
ListPolicies	查询控制策略列表。
ListRules	查询授权规则列表。
ListShareKeys	查询共享密钥列表。
ListTagKeys	查询一个资源已经绑定的标签列表。
ListTagResources	查询堡垒机实例绑定的标签列表。
ListUserGroups	获取用户组列表。
ListUserGroupsForPolicy	查询指定控制策略已关联的用户组。
ListUserGroupsForUser	查询指定用户已加入的用户组。
ListUserGroupsNotForPolicy	查询指定控制策略未关联的用户组。
ListUserGroupsNotForRule	查询指定授权规则未关联用户组。
ListUserPublicKeys	查询用户公钥列表。
ListUsers	获取用户详情列表。
ListUsersForAD	查询AD认证服务器下的用户列表。
ListUsersForIDaaS	查询IDaaS认证服务器下的用户列表。
ListUsersForLDAP	查询LDAP认证服务器下的用户列表。
ListUsersForPolicy	查询指定控制策略已关联的用户。
ListUsersInGroup	查询指定用户组下的用户。
ListUsersNotForPolicy	查询指定控制策略未关联的用户列表。
ListUsersNotForRule	查询指定授权规则未关联的用户。
ListUsersNotInGroup	查询指定用户组未关联的用户。
LockUsers	批量锁定堡垒机用户。
ManualSyncInstances	手动同步资产源实例。
Modify	登录产品售卖页面进行的变配操作。
ModifyADAuthServer	修改堡垒机AD认证服务器配置。
ModifyAssetGroup	修改资产组信息。
ModifyAssetSource	修改资产源信息。
ModifyCustomName	修改自定义名称。
ModifyDatabase	修改数据库信息。
ModifyDatabaseAccount	修改数据库账号信息。
ModifyDatabaseMaskPoliciesState	批量修改数据库脱敏策略状态。
ModifyDatabaseMaskPolicy	修改数据库脱敏策略信息。
ModifyDatabasesActiveAddressType	修改数据库连接地址类型。
ModifyHost	修改主机基本信息。
ModifyHostAccount	修改主机账号信息。
ModifyHostAccountNamesForUser	修改指定用户已授权的主机及账号名称。
ModifyHostAccountNamesForUserGroup	修改指定用户组已授权的主机及账号名称。
ModifyHostAccountsForUser	修改指定用户已授权的主机及账号。
ModifyHostAccountsForUserGroup	修改指定用户组已授权的主机及账号。
ModifyHostActiveIp	修改主机IP类型。
ModifyHostGroup	修改主机组名称或备注信息。
ModifyHostsActiveAddressType	修改运维主机时使用的连接地址类型。
ModifyHostShareKey	修改共享密钥信息。
ModifyHostsPort	批量修改主机指定协议的端口。
ModifyIDaaSServer	修改IDaaS认证服务器配置信息。
ModifyInstanceADAuthServer	修改实例AD认证服务器配置信息。
ModifyInstanceAttribute	修改指定堡垒机实例的信息。
ModifyInstanceLDAPAuthServer	修改实例LDAP认证服务器配置信息。
ModifyInstanceTwoFactor	获取实例双因子配置。
ModifyInstanceUpgradePeriod	修改实例升级周期。
ModifyLDAPAuthServer	修改实例LDAP认证服务器信息。
ModifyLoginPolicy	修改登录策略。
ModifyNetworkDomain	修改网络域信息。
ModifyNetworkDomainProxy	修改网络域代理服务器信息。
ModifyNotificationConfig	修改实例消息通知配置信息。
ModifyOMConfig	修改实例运维配置。
ModifyPasswordTask	修改密码任务信息。
ModifyPolicy	修改控制策略信息。
ModifyPortsForHost	修改指定主机的运维连接端口。
ModifyRule	修改授权规则信息。
ModifyRulesState	批量修改授权规则状态。
ModifyShareKey	修改主机共享密钥信息。
ModifySpecialAccountInfo	修改实例运维特殊账号配置。
ModifyStorePolicy	修改实例存储策略配置。
ModifyTwoFactor	修改实例双因子配置。
ModifyUser	修改用户。
ModifyUserGroup	修改用户组信息。
ModifyUserPolicy	修改实例用户配置信息。
ModifyUserPublicKey	修改用户公钥。
MoveDatabasesToNetworkDomain	批量将数据库移入指定网络域。
MoveHostsToNetworkDomain	批量将主机移入指定网络域。
MoveResourceGroup	移动堡垒机实例至指定资源组。
NetworkDomainConnectCheck	网络域代理服务器连接状态检查。
RefreshEcsRequest	刷新同步ECS状态。
RefundInstance	退订实例。
Release	实例等的释放操作。
RemoveDatabasesFromAssetGroup	从指定资产组中批量移除数据库。
RemoveHostsFromAssetGroup	从指定资产组中批量移除主机。
RemoveHostsFromGroup	从指定主机组中批量移除主机。
RemoveUsersFromGroup	批量移除用户组内用户。
Renew	实例或者资源包等的续费操作。
ResetHostAccountCredential	清除指定主机账号登录凭据。
ResetHostAccountPassword	重置主机账号密码。
ResetHostAccountPrivateKey	重置主机账号私钥。
ResetHostsFingerPrint	重置主机指纹。
SaveUserMobile	保存用户手机号。
StartInstance	启动指定堡垒机实例。
StartInstanceMigration	开始实例迁移。
TagResources	为指定的堡垒机实例统一创建并绑定标签。
TcpConnectCheck	TCP连接状态检测。
UnlockUsers	批量解锁堡垒机用户。
UntagResources	为指定堡垒机实例批量解绑并删除标签。
UpgradeInstanceImageVersion	升级实例镜像版本。
UpgradeInstanceVersion	升级实例版本。
ValidateDatabaseAccountPassword	验证数据库账号密码。
ValidateHostAccountPassword	验证主机账号密码。
VerifyADAuthServer	验证实例AD认证服务器配置。
VerifyIDaaSServer	验证IDaaS认证服务器配置。
VerifyInstanceADAuthServer	验证实例AD认证服务器配置。
VerifyInstanceDingTalkTwoFactorConfig	验证实例钉钉认证配置。
VerifyInstanceLDAPAuthServer	验证实例LDAP认证服务器配置。
VerifyLDAPAuthServer	验证实例LDAP认证服务器配置。