云安全访问服务的审计事件

云安全访问服务已与操作审计服务集成,您可以在操作审计中查询用户操作云安全访问服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,云安全访问服务支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。

事件名称

事件含义

CountDeviceType

按设备类型统计数量。

Create

登录产品售卖页面进行的购买操作。

CreateEnterpriseAcceleratePolicy

创建加速策略。

CreateEnterpriseAccelerateTarget

创建加速对象。

CreateNACConfig

创建网络准入配置。

CreateNACDumbDevice

创建文件。

CreateNACPolicy

创建网络准入策略。

CreateNACUserDevice

创建网络准入用户。

DeleteEnterpriseAcceleratePolicy

删除加速策略。

DeleteEnterpriseAccelerateTarget

删除加速对象。

DeleteLogo

删除Logo配置。

DelNACConfig

删除网络准入配置。

DelNACDumbDevice

删除文件。

DelNACuserDevice

删除网络准入用户。

DisableEnterpriseAcceleratePolicy

禁用加速策略。

EnableEnterpriseAcceleratePolicy

启用加速策略。

ExportNACDumbDevice

文件导出。

GetAsyncTaskInfoByRelate

查询异步任务信息。

GetLogo

查询Logo配置。

GetLogoStsToken

查询上传Logo的stsToken。

GetNACCaConfigAndCaPolicy

查询网络准入CA配置。

GetNACServerInfo

查询网络准入服务信息。

GetPACustomDnsConfig

查询用户自定义DNS配置。

ImportEnterpriseAccelerateTargets

批量导入加速对象异步任务。

ImportLevelFourApplications

四层应用导入。

ImportNACDumbDevice

文件导入。

ImportNACUserDevice

导入网络准入用户。

ListAppRegistrationApplicationLog

查询审批超额注册申请审计日志列表。

ListEnterpriseAccelerateLogs

查询加速策略列表。

ListEnterpriseAcceleratePolicies

查询加速策略列表。

ListEnterpriseAccelerateTargets

查询加速策略列表。

ListNACConfig

查询网络准入配置。

ListNACDeviceLog

查询网络准入设备日志。

ListNACDumbDevice

查询文件列表。

ListNACPolicy

查询网络准入策略列表。

ListNACUserDevice

查询网络准入用户。

ListUninstallApplicationLog

查询审批卸载申请的审计日志列表。

ListUserDeviceSummary

查询网络准入用户列表。

Modify

登录产品售卖页面进行的变配操作。

ModifyEnterpriseAcceleratePolicy

修改加速策略。

ModifyLogo

修改Logo。

ModifyNACCaConfig

修改网络准入CA配置。

ModifyNACCaPolicy

修改网络准入CA策略。

ModifyNACConfig

修改网络准入配置。

ModifyNACConfigStatus

修改网络准入配置状态。

ModifyNACDumbDevice

修改文件。

ModifyNACPolicy

修改网络准入策略。

ModifyNACPolicyStatus

修改网络准入策略状态。

ModifyNACUserDevice

修改网络准入用户。

QueryOSInfo

查询所有身份源组织架构。

Renew

实例或者资源包等的续费操作。

BindConnector

ClearDeviceHistoryUser

ClearLogStoreStorage

CreateAccessControlPolicy

CreateAccessPolicy

CreateApplicationTag

CreateClientUsers

CreateClientUsersFromExcel

CreateConnectorInstance

CreateDeviceAttributeGroup

CreateDlpDictionary

CreateDlpEngineRule

CreateDlpPolicy

createDnsThreatConfigFromExcel

CreateEdlpPolicy

CreateIdpConfig

CreateIdpDepartment

CreateJoinedMember

CreateL4Application

CreateURLFilterPolicy

CreateUserAttributeGroup

DebindConnector

DeleteAccessControlPolicy

DeleteAccessPolicy

DeleteApplicationTag

DeleteClientUser

DeleteConnector

DeleteDeviceAttributeGroup

DeleteDevices

DeleteDlpEngineRule

DeleteDlpPolicy

DeleteDnsThreatCfg

DeleteEdlpPolicy

DeleteIdpConfig

DeleteIdpDepartment

DeleteL4Application

DeleteOtpConfig

DeleteURLFilterPolicy

DeleteUserAttributeGroup

DescribeAppRegistrationApplications

DescribeAppUsers

DescribeDevice

DescribeIdpConfig

DescribeOssPutObjectPolicy

DescribeRDStatus

DescribeSlsLogStatus

DescribeUserStatus

DescribeWafRules

DownloadClientUsers

DownloadUserDeviceSummary

EnableConnector

ExportUserInnerApplicationLogs

GetApplicationUsage

GetApplicationWafConfig

GetAppUserStrategy

GetBootAndAntiUninstallStrategy

GetClientVerForDownload

GetConnectorsByUid

GetInternetAccessDomainWhitelist

GetInternetAccessIpWhitelist

GetLicence

GetMultiIdpInfo

GetPreventEventCount

GetSproxyZonesInfo

GetUninstallApplications

GetUserApplicationLogs

GetUserCertificate

GetUserDeviceLogs

GetUserInnerApplicationWafLogs

GetUserLoginTimeout

GetUserOpsAbnormalLogs

InitializeCsasPrivateAccess

ListAccessControlApplications

ListAccessControlPolicies

ListAliCloudConnectorInstances

ListAppAccessControlLogs

ListApplicationWafStatus

ListCenVpcAssets

ListClientUsers

ListDemoAccounts

ListDeviceAttributeGroup

ListDlpDepartmentTopNumber

ListDlpManageLogs

ListDlpNumberTrend

ListDlpTopFiletype

ListDlpTopWay

ListDlpUserTopNumber

ListIdpConfigs

ListIdpDepartments

ListJoinedMembers

ListKeywordsFilterApplications

ListL7AccessLogs

ListOnlineDeviceTrend

ListPAAccessBlockTopUser

ListPAAccessTrend

ListPAAllowApplicationTopUser

ListPAAuditLog

ListPATrafficTopApplication

ListPATrafficTopUser

ListPATrafficTrend

ListPAVisitedTopApplication

ListPAWorkTimeTop

ListRDMemberAccounts

ListStsCredentials

ListThreatDetectionEventLogs

ListThreatDistributionLogs

ListThreatTrendLogs

ListURLFilterApplications

ListURLFilterLogs

ListURLFilterPolicies

ListUserDeviceInfo

ListUserOpsAbnormalType

ListVpcAssets

ListVpcAssetsBrief

ModifyAccessPolicy

ModifyAliCloudConnectorBindVpcs

ModifyAliCloudConnectorCidrBlocks

ModifyAliCloudConnectorStatus

ModifyApplicationWafConfig

ModifyAppRegistrationApplicationStatus

ModifyAppUserStatus

ModifyAppUserStrategy

ModifyCenBindVpcs

ModifyCenStatus

ModifyClientUser

ModifyClientUserPassword

ModifyClientUsersFromExcel

ModifyClientUserStatus

ModifyDeviceStatus

ModifyDevicesToUnbound

ModifyDeviceStrategy

ModifyDnsThreatFlag

ModifyIdpConfig

ModifyIdpConfigStatus

ModifyIdpDepartment

ModifyL4Application

ModifyPADnsConfig

ModifySlsLogDispatchStatus

ModifyUninstallApplicationStatus

ModifyVpcPAEniPrivateIp

ModifyVpcPAStatus

QueryAccessPolicy

QueryAllAccessPolicyName

QueryAllApplicationInfo

QueryAllDeviceAttributeName

QueryApplicationInfoWithTag

QueryApplicationTag

QueryDingTalkAuthInfo

QueryDingTalkConnectState

QueryDlpDictionary

QueryDlpEngineRule

QueryDlpInnerFileType

QueryDlpPolicy

QueryDnsThreatConfig

QueryDnsThreatFlag

QueryEdlpFileSendWhiteList

QueryEdlpHardwareWhiteList

QueryEdlpHwDeviceInfo

QueryEdlpPolicy

QueryEdlpWatermarkWhiteList

QueryEdlpWmQrCodeFontInfo

QueryEdlpWmQrCodePosInfo

QueryFeiShuAuthInfo

QueryFeiShuConnectState

QueryL4Application

QueryL7Application

QueryLdapConnectState

QueryPAAccessOverview

QuerySaleInstanceAttr

QuerySamlAttribute

QuerySpAuthInfo

QueryUserAttributeGroup

QueryUserAttributeGroupName

QueryUserSummary

QueryWeiXinAuthInfo

QueryWeiXinConnectState

UpdateAccessControlPolicy

UpdateAccessPolicyOrder

UpdateAccessPolicyStatus

UpdateApplicationTag

UpdateBootAndAntiUninstallStrategy

UpdateDeviceAttributeGroup

UpdateDlpDictionary

UpdateDlpEngineRule

UpdateDlpPolicy

UpdateEdlpFileSendWhiteList

UpdateEdlpHardwareWhiteList

UpdateEdlpPolicy

UpdateEdlpPolicyStatus

UpdateEdlpWatermarkWhiteList

UpdateInternetAccessDomainWhitelist

UpdateInternetAccessIpWhitelist

UpdateL4ApplicationStatus

UpdateURLFilterPolicy

UpdateURLFilterPolicyStatus

UpdateUserAttributeGroup

UpdateUserLoginTag

UpdateUserLoginTimeout