数据管理的审计事件

数据管理已与操作审计服务集成,您可以在操作审计中查询用户操作数据管理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,数据管理支持在操作审计中查询的事件如下表所示。

说明

目前仅支持查询数据管理的API调用记录,不支持查询数据管理的控制台操作记录。

事件名称

事件含义

AddLhMembers

添加数仓空间成员。

AddLogicTableRouteConfig

添加逻辑表路由配置。

ApproveOrder

处理工单审批。

ChangeColumnSecLevel

调整字段敏感等级。

ChangeLhDagOwner

移交数仓开发任务流。

CheckFinishMission

检查项目是否存在。

CloseOrder

关闭工单。

Create

登录产品售卖页面进行的购买操作。

CreateDataCorrectOrder

创建普通数据变更工单。

CreateDataCronClearOrder

创建历史数据清理工单。

CreateDataImportOrder

创建数据导入工单。

CreateFreeLockCorrectOrder

创建无锁变更工单。

CreateLakeHouseSpace

创建数仓空间。

CreateLogicDatabase

创建逻辑库。

CreateNewOwnedTenant

给主账号创建一个新管理的租户。

CreateOrder

创建工单。

CreateProxy

创建数据安全防护。

CreateProxyAccess

创建数据安全防护授权。

CreateSQLReviewOrder

创建SQL审核工单。

CreateStandardGroup

创建安全规则。

CreateStructSyncOrder

创建结构同步变更工单。

CreateUploadFileJob

创建上传附件任务。

CreateUploadOSSFileJob

创建上传OSS附件任务。

DeleteInstance

删除数据库实例。

DeleteLakeHouseSpace

删除任务流。

DeleteLhMembers

删除数仓空间成员。

DeleteLogicDatabase

删除逻辑库。

DeleteLogicTableRouteConfig

删除逻辑表路由配置。

DeleteProxy

关闭数据安全防护。

DeleteProxyAccess

关闭数据安全防护授权。

DeleteTaskFlow

删除任务流。

DeleteUser

删除产品内的云账号。

DisableUser

禁用产品内的云账号。

EditLogicDatabase

编辑逻辑库。

EnableUser

启用产品内禁用的云账号。

ExecuteDataCorrect

执行数据变更工单。

ExecuteDataExport

执行数据导出工单。

ExecuteOpsAction

执行OPS操作。

ExecuteScript

执行SQL脚本。

ExecuteStructSync

执行结构同步。

GetApprovalDetail

获取工单审批详情。

GetDatabase

获取具体库详情信息。

GetDataCorrectBackupFiles

获取备份文件下载地址。

GetDataCorrectOrderDetail

获取数据变更工单详情。

GetDataCorrectSQLFile

获取数据变更工单SQL附件。

GetDataCorrectTaskDetail

获取数据变更任务详情。

GetDataCronClearTaskDetailList

获取历史数据清理工单历史任务详情。

GetDataExportDownloadURL

获取数据导出结果附件下载地址。

GetDataExportOrderDetail

获取数据导出工单详情。

GetDBTaskSQLJobLog

获取SQL任务调度详情日志。

GetDBTopology

获取逻辑库拓扑。

GetInstance

获取实例信息。

GetLhSpaceByName

根据名称获取数仓空间。

GetLogicDatabase

获取逻辑库信息。

GetMetaTableColumn

获取表的字段信息。

GetMetaTableDetailInfo

获取表的字段、索引等信息。

GetOpLog

获取操作日志列表。

GetOrderBaseInfo

获取工单基本信息。

GetOwnerApplyOrderDetail

Owner申请工单详情。

GetPermApplyOrderDetail

权限申请工单详情。

GetPhysicalDatabase

获取物理库详情。

GetProxy

获取代理详情。

GetSparkJobDetail

获取Spark Job的详细信息。

GetSparkJobDriverLog

获取Spark Job Driver的运行日志。

GetSparkJobExecutorLogs

获取Spark Job Executors的运行日志。

GetSparkJobLog

获取Spark Job业务日志。

GetSQLReviewCheckResultStatus

获取SQL审核结果汇总的状态信息。

GetSQLReviewOptimizeDetail

通用的SQL审核优化详情获取接口。

GetStructSyncExecSqlDetail

获取结构同步分析后的SQL。

GetStructSyncJobAnalyzeResult

获取结构同步任务分析结果。

GetStructSyncJobDetail

获取结构同步任务详情。

GetStructSyncOrderDetail

获取结构同步工单详情。

GetTableDBTopology

获取逻辑表的拓扑图。

GetTableTopology

获取表拓扑信息。

GetTaskInstanceRelation

获取任务流实例的任务实例。

GetUidRouteTable

从全球路由表(中心)查询UID的路由列表。

GetUidSellOrder

从DMS售卖订单中心获取UID的订单列表。

GetUser

获取用户信息。

GetUserActiveTenant

获取当前租户的信息。

GetUserUploadFileJob

获取用户上传附件任务信息。

GrantUserPermission

授予用户库表权限。

InspectProxyAccessSecret

查看安全防护授权密码。

KillSparkJob

停止正在运行的Spark Job(删除Pod)。

ListColumns

获取表的列信息。

ListDAGVersions

查询任务流历史版本。

ListDatabases

获取实例的数据库详情列表。

ListDatabaseUserPermssions

展示具备指定数据库权限的用户权限详情。

ListDataCorrectPreCheckDB

获取数据变更预检查DB列表。

ListDataCorrectPreCheckSQL

获取数据变更预检查SQL详情列表。

ListDBTaskSQLJob

获取SQL任务列表。

ListDBTaskSQLJobDetail

获取SQL任务详情列表。

ListDDLPublishRecords

获取结构设计发布记录详情。

ListDesensitizationRule

获取脱敏规则列表。

ListIndexes

获取表的索引信息。

ListInstanceLoginAuditLog

获取审计登录列表。

ListInstances

获取实例信息列表。

ListInstanceUserPermissions

获取实例下的用户权限列表。

ListLhTaskFlowAndScenario

获取应用场景和任务流目录。

ListLogicDatabases

返回逻辑库详情列表。

ListLogicTableRouteConfig

获取逻辑表路由配置列表。

ListLogicTables

获取逻辑库中的逻辑表详情列表。

ListOrders

获取工单列表信息。

ListProxies

获取代理列表。

ListProxyAccesses

获取代理授权详情列表。

ListProxySQLExecAuditLog

数据安全代理SQL执行列表。

ListSensitiveColumns

搜索敏感字段列表。

ListSensitiveColumnsDetail

获取敏感字段详情信息。

ListSQLExecAuditLog

SQL窗口列表。

ListSQLReviewOriginSQL

获取解析出来的SQL列表以及审核状态。

ListStandardGroups

获取安全规则列表。

ListTables

获取数据库的表详情列表。

ListTablesInDag

获取任务流节点相关表。

ListTaskFlow

任务编排获取任务流列表。

ListTaskFlowInstance

获取任务流实例列表。

ListUserOwnedTenants

获取主账号管理的所有租户列表。

Modify

登录产品售卖页面进行的变配操作。

ModifyDataCorrectExecSQL

数据变更修改SQL脚本。

OfflineTaskFlow

下线已发布的任务流。

PauseDataCorrectSQLJob

暂停数据变更工单执行的SQL任务。

RDSConsoleSensitiveData

RDS控制台集成敏感数据保护接口。

ReDeployLhDagVersion

部署任务流的历史版本。

RegisterInstance

录入数据库实例。

RegisterUser

录入新用户。

Release

实例等的释放操作。

Renew

实例或者资源包等的续费操作。

RestartDataCorrectSQLJob

重试数据变更工单执行的SQL任务。

RetryDataCorrectPreCheck

重试数据变更预检查。

RevokeUserPermission

回收用户库表权限。

RouteTableDownload

从全球路由表(中心)下载路由。

RouteTableReport

向全球路由表(中心)上报路由。

SearchDatabase

搜索数据库详情列表。

SearchTable

搜索表详情列表。

SecurityCenterCommonRequest

安全中心通用请求接口。

SetOwners

设置资源Owner角色。

SubmitOrderApproval

提交工单审批。

SubmitSparkJob

提交Spark任务。

SubmitStructSyncOrderApproval

结构同步工单提交审批。

SyncDatabaseMeta

同步数据库元数据。

SyncInstanceMeta

同步实例下所有数据库的元数据。

UpdateInstance

更新实例信息。

UpdateUser

更新用户信息。