数据管理的审计事件有哪些_操作审计(ActionTrail)-阿里云帮助中心

数据管理已与操作审计服务集成，您可以在操作审计中查询用户操作数据管理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，数据管理支持在操作审计中查询的事件如下表所示。

说明

目前仅支持查询数据管理的API调用记录，不支持查询数据管理的控制台操作记录。

事件名称	事件含义
AddLhMembers	添加数仓空间成员。
AddLogicTableRouteConfig	添加逻辑表路由配置。
ApproveOrder	处理工单审批。
ChangeColumnSecLevel	调整字段敏感等级。
ChangeLhDagOwner	移交数仓开发任务流。
CheckFinishMission	检查项目是否存在。
CloseOrder	关闭工单。
Create	登录产品售卖页面进行的购买操作。
CreateDataCorrectOrder	创建普通数据变更工单。
CreateDataCronClearOrder	创建历史数据清理工单。
CreateDataImportOrder	创建数据导入工单。
CreateFreeLockCorrectOrder	创建无锁变更工单。
CreateLakeHouseSpace	创建数仓空间。
CreateLogicDatabase	创建逻辑库。
CreateNewOwnedTenant	给主账号创建一个新管理的租户。
CreateOrder	创建工单。
CreateProxy	创建数据安全防护。
CreateProxyAccess	创建数据安全防护授权。
CreateSQLReviewOrder	创建SQL审核工单。
CreateStandardGroup	创建安全规则。
CreateStructSyncOrder	创建结构同步变更工单。
CreateUploadFileJob	创建上传附件任务。
CreateUploadOSSFileJob	创建上传OSS附件任务。
DeleteInstance	删除数据库实例。
DeleteLakeHouseSpace	删除任务流。
DeleteLhMembers	删除数仓空间成员。
DeleteLogicDatabase	删除逻辑库。
DeleteLogicTableRouteConfig	删除逻辑表路由配置。
DeleteProxy	关闭数据安全防护。
DeleteProxyAccess	关闭数据安全防护授权。
DeleteTaskFlow	删除任务流。
DeleteUser	删除产品内的云账号。
DisableUser	禁用产品内的云账号。
EditLogicDatabase	编辑逻辑库。
EnableUser	启用产品内禁用的云账号。
ExecuteDataCorrect	执行数据变更工单。
ExecuteDataExport	执行数据导出工单。
ExecuteOpsAction	执行OPS操作。
ExecuteScript	执行SQL脚本。
ExecuteStructSync	执行结构同步。
GetApprovalDetail	获取工单审批详情。
GetDatabase	获取具体库详情信息。
GetDataCorrectBackupFiles	获取备份文件下载地址。
GetDataCorrectOrderDetail	获取数据变更工单详情。
GetDataCorrectSQLFile	获取数据变更工单SQL附件。
GetDataCorrectTaskDetail	获取数据变更任务详情。
GetDataCronClearTaskDetailList	获取历史数据清理工单历史任务详情。
GetDataExportDownloadURL	获取数据导出结果附件下载地址。
GetDataExportOrderDetail	获取数据导出工单详情。
GetDBTaskSQLJobLog	获取SQL任务调度详情日志。
GetDBTopology	获取逻辑库拓扑。
GetInstance	获取实例信息。
GetLhSpaceByName	根据名称获取数仓空间。
GetLogicDatabase	获取逻辑库信息。
GetMetaTableColumn	获取表的字段信息。
GetMetaTableDetailInfo	获取表的字段、索引等信息。
GetOpLog	获取操作日志列表。
GetOrderBaseInfo	获取工单基本信息。
GetOwnerApplyOrderDetail	Owner申请工单详情。
GetPermApplyOrderDetail	权限申请工单详情。
GetPhysicalDatabase	获取物理库详情。
GetProxy	获取代理详情。
GetSparkJobDetail	获取Spark Job的详细信息。
GetSparkJobDriverLog	获取Spark Job Driver的运行日志。
GetSparkJobExecutorLogs	获取Spark Job Executors的运行日志。
GetSparkJobLog	获取Spark Job业务日志。
GetSQLReviewCheckResultStatus	获取SQL审核结果汇总的状态信息。
GetSQLReviewOptimizeDetail	通用的SQL审核优化详情获取接口。
GetStructSyncExecSqlDetail	获取结构同步分析后的SQL。
GetStructSyncJobAnalyzeResult	获取结构同步任务分析结果。
GetStructSyncJobDetail	获取结构同步任务详情。
GetStructSyncOrderDetail	获取结构同步工单详情。
GetTableDBTopology	获取逻辑表的拓扑图。
GetTableTopology	获取表拓扑信息。
GetTaskInstanceRelation	获取任务流实例的任务实例。
GetUidRouteTable	从全球路由表（中心）查询UID的路由列表。
GetUidSellOrder	从DMS售卖订单中心获取UID的订单列表。
GetUser	获取用户信息。
GetUserActiveTenant	获取当前租户的信息。
GetUserUploadFileJob	获取用户上传附件任务信息。
GrantUserPermission	授予用户库表权限。
InspectProxyAccessSecret	查看安全防护授权密码。
KillSparkJob	停止正在运行的Spark Job（删除Pod）。
ListColumns	获取表的列信息。
ListDAGVersions	查询任务流历史版本。
ListDatabases	获取实例的数据库详情列表。
ListDatabaseUserPermssions	展示具备指定数据库权限的用户权限详情。
ListDataCorrectPreCheckDB	获取数据变更预检查DB列表。
ListDataCorrectPreCheckSQL	获取数据变更预检查SQL详情列表。
ListDBTaskSQLJob	获取SQL任务列表。
ListDBTaskSQLJobDetail	获取SQL任务详情列表。
ListDDLPublishRecords	获取结构设计发布记录详情。
ListDesensitizationRule	获取脱敏规则列表。
ListIndexes	获取表的索引信息。
ListInstanceLoginAuditLog	获取审计登录列表。
ListInstances	获取实例信息列表。
ListInstanceUserPermissions	获取实例下的用户权限列表。
ListLhTaskFlowAndScenario	获取应用场景和任务流目录。
ListLogicDatabases	返回逻辑库详情列表。
ListLogicTableRouteConfig	获取逻辑表路由配置列表。
ListLogicTables	获取逻辑库中的逻辑表详情列表。
ListOrders	获取工单列表信息。
ListProxies	获取代理列表。
ListProxyAccesses	获取代理授权详情列表。
ListProxySQLExecAuditLog	数据安全代理SQL执行列表。
ListSensitiveColumns	搜索敏感字段列表。
ListSensitiveColumnsDetail	获取敏感字段详情信息。
ListSQLExecAuditLog	SQL窗口列表。
ListSQLReviewOriginSQL	获取解析出来的SQL列表以及审核状态。
ListStandardGroups	获取安全规则列表。
ListTables	获取数据库的表详情列表。
ListTablesInDag	获取任务流节点相关表。
ListTaskFlow	任务编排获取任务流列表。
ListTaskFlowInstance	获取任务流实例列表。
ListUserOwnedTenants	获取主账号管理的所有租户列表。
Modify	登录产品售卖页面进行的变配操作。
ModifyDataCorrectExecSQL	数据变更修改SQL脚本。
OfflineTaskFlow	下线已发布的任务流。
PauseDataCorrectSQLJob	暂停数据变更工单执行的SQL任务。
RDSConsoleSensitiveData	RDS控制台集成敏感数据保护接口。
ReDeployLhDagVersion	部署任务流的历史版本。
RegisterInstance	录入数据库实例。
RegisterUser	录入新用户。
Release	实例等的释放操作。
Renew	实例或者资源包等的续费操作。
RestartDataCorrectSQLJob	重试数据变更工单执行的SQL任务。
RetryDataCorrectPreCheck	重试数据变更预检查。
RevokeUserPermission	回收用户库表权限。
RouteTableDownload	从全球路由表（中心）下载路由。
RouteTableReport	向全球路由表（中心）上报路由。
SearchDatabase	搜索数据库详情列表。
SearchTable	搜索表详情列表。
SecurityCenterCommonRequest	安全中心通用请求接口。
SetOwners	设置资源Owner角色。
SubmitOrderApproval	提交工单审批。
SubmitSparkJob	提交Spark任务。
SubmitStructSyncOrderApproval	结构同步工单提交审批。
SyncDatabaseMeta	同步数据库元数据。
SyncInstanceMeta	同步实例下所有数据库的元数据。
UpdateInstance	更新实例信息。
UpdateUser	更新用户信息。