云治理中心的审计事件

云治理中心已与操作审计服务集成,您可以在操作审计中查询用户操作云治理中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,云治理中心支持在操作审计中查询的事件如下表所示。

事件名称

事件含义

CancelCreatedAccount

取消创建云账号。

Create

实例或者资源包等的购买操作。

CreateAccount

创建云账号。

CreateAccountFactoryBaseline

创建账号工厂基线。

DeployAuditGuardrailsBlueprint

部署实施云治理中心防护规则蓝图。

DeployAuditLogArchiveBlueprint

部署实施云治理中心统一日志投递蓝图。

DeployCloudSsoBlueprint

部署实施云治理中心Cloud SSO蓝图。

DeployEvaluationBlueprint

部署实施云治理中心治理检测蓝图。

DeployResourceExplorerBlueprint

部署实施云治理中心资源大盘蓝图。

DeployResourceStructureBlueprint

实施资源结构蓝图。

DeployRoleBasedSsoBlueprint

部署实施云治理中心角色SSO蓝图。

EnrollAccount

账号工厂注册账号。

GetAccountFactoryBaseline

获取账号工厂基线。

GetAuditGuardrailsBlueprint

获取云治理中心防护规则蓝图信息。

GetAuditLogArchiveBlueprint

获取云治理中心统一日志投递蓝图信息。

GetCloudSsoBlueprint

获取实施云治理中心Cloud SSO蓝图信息。

GetCreatedAccount

获取创建的云账号信息。

GetEnrolledAccount

获取账号工厂的账号信息。

GetEvaluationBlueprint

获取云治理中心治理检测蓝图信息。

GetEvaluationResult

获取云治理中心治理检测结果。

GetGuardrail

获取防护规则详情。

GetIamRole

获取角色模板详情。

GetResourceExplorerBlueprint

获取云治理中心资源大盘蓝图信息。

GetResourceStructureBlueprint

查询资源结构蓝图信息。

GetResourceStructureSummary

查询资源结构概览。

GetRoleBasedSsoBlueprint

获取云治理中心角色SSO蓝图信息。

GetSamlProvider

获取SSO身份提供商信息。

InitializeGovernance

初始化云治理中心。

ListAccountFactoryBaselineItems

获取账号工厂基线元素列表。

ListAggregatedResourceCounts

获取资源统计概览。

ListAggregatedResourceCountSnapshots

获取资源统计概览历史快照。

ListEnrolledAccounts

获取账号工厂的账号列表。

ListEvaluationItemDetails

获取云治理中心治理检测项结果详情。

ListEvaluationItems

获取云治理中心治理检测项列表。

ListGuardrails

获取防护规则列表。

ListIamRoles

获取角色模板列表。

ListRegions

查询可以使用的阿里云地域。

PreviewAccountEnrollment

账号工厂创建账号预览。

RemoveSamlProvider

清除SSO身份提供商信息。

RetryCreateAccount

重试创建云账号步骤。

RunEvaluation

运行云治理中心治理检测。

SetSamlProvider

配置SSO身份提供商。

UpdateAccountFactoryBaseline

更新账号工厂基线。