云安全访问服务已与操作审计服务集成,您可以在操作审计中查询用户操作云安全访问服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,云安全访问服务支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。
事件名称 | 事件含义 |
CountDeviceType | 按设备类型统计数量。 |
Create | 登录产品售卖页面进行的购买操作。 |
CreateEnterpriseAcceleratePolicy | 创建加速策略。 |
CreateEnterpriseAccelerateTarget | 创建加速对象。 |
CreateNACConfig | 创建网络准入配置。 |
CreateNACDumbDevice | 创建文件。 |
CreateNACPolicy | 创建网络准入策略。 |
CreateNACUserDevice | 创建网络准入用户。 |
DeleteEnterpriseAcceleratePolicy | 删除加速策略。 |
DeleteEnterpriseAccelerateTarget | 删除加速对象。 |
DeleteLogo | 删除Logo配置。 |
DelNACConfig | 删除网络准入配置。 |
DelNACDumbDevice | 删除文件。 |
DelNACuserDevice | 删除网络准入用户。 |
DisableEnterpriseAcceleratePolicy | 禁用加速策略。 |
EnableEnterpriseAcceleratePolicy | 启用加速策略。 |
ExportNACDumbDevice | 文件导出。 |
GetAsyncTaskInfoByRelate | 查询异步任务信息。 |
GetLogo | 查询Logo配置。 |
GetLogoStsToken | 查询上传Logo的stsToken。 |
GetNACCaConfigAndCaPolicy | 查询网络准入CA配置。 |
GetNACServerInfo | 查询网络准入服务信息。 |
GetPACustomDnsConfig | 查询用户自定义DNS配置。 |
ImportEnterpriseAccelerateTargets | 批量导入加速对象异步任务。 |
ImportLevelFourApplications | 四层应用导入。 |
ImportNACDumbDevice | 文件导入。 |
ImportNACUserDevice | 导入网络准入用户。 |
ListAppRegistrationApplicationLog | 查询审批超额注册申请审计日志列表。 |
ListEnterpriseAccelerateLogs | 查询加速策略列表。 |
ListEnterpriseAcceleratePolicies | 查询加速策略列表。 |
ListEnterpriseAccelerateTargets | 查询加速策略列表。 |
ListNACConfig | 查询网络准入配置。 |
ListNACDeviceLog | 查询网络准入设备日志。 |
ListNACDumbDevice | 查询文件列表。 |
ListNACPolicy | 查询网络准入策略列表。 |
ListNACUserDevice | 查询网络准入用户。 |
ListUninstallApplicationLog | 查询审批卸载申请的审计日志列表。 |
ListUserDeviceSummary | 查询网络准入用户列表。 |
Modify | 登录产品售卖页面进行的变配操作。 |
ModifyEnterpriseAcceleratePolicy | 修改加速策略。 |
ModifyLogo | 修改Logo。 |
ModifyNACCaConfig | 修改网络准入CA配置。 |
ModifyNACCaPolicy | 修改网络准入CA策略。 |
ModifyNACConfig | 修改网络准入配置。 |
ModifyNACConfigStatus | 修改网络准入配置状态。 |
ModifyNACDumbDevice | 修改文件。 |
ModifyNACPolicy | 修改网络准入策略。 |
ModifyNACPolicyStatus | 修改网络准入策略状态。 |
ModifyNACUserDevice | 修改网络准入用户。 |
QueryOSInfo | 查询所有身份源组织架构。 |
Renew | 实例或者资源包等的续费操作。 |
BindConnector | 无 |
ClearDeviceHistoryUser | 无 |
ClearLogStoreStorage | 无 |
CreateAccessControlPolicy | 无 |
CreateAccessPolicy | 无 |
CreateApplicationTag | 无 |
CreateClientUsers | 无 |
CreateClientUsersFromExcel | 无 |
CreateConnectorInstance | 无 |
CreateDeviceAttributeGroup | 无 |
CreateDlpDictionary | 无 |
CreateDlpEngineRule | 无 |
CreateDlpPolicy | 无 |
createDnsThreatConfigFromExcel | 无 |
CreateEdlpPolicy | 无 |
CreateIdpConfig | 无 |
CreateIdpDepartment | 无 |
CreateJoinedMember | 无 |
CreateL4Application | 无 |
CreateURLFilterPolicy | 无 |
CreateUserAttributeGroup | 无 |
DebindConnector | 无 |
DeleteAccessControlPolicy | 无 |
DeleteAccessPolicy | 无 |
DeleteApplicationTag | 无 |
DeleteClientUser | 无 |
DeleteConnector | 无 |
DeleteDeviceAttributeGroup | 无 |
DeleteDevices | 无 |
DeleteDlpEngineRule | 无 |
DeleteDlpPolicy | 无 |
DeleteDnsThreatCfg | 无 |
DeleteEdlpPolicy | 无 |
DeleteIdpConfig | 无 |
DeleteIdpDepartment | 无 |
DeleteL4Application | 无 |
DeleteOtpConfig | 无 |
DeleteURLFilterPolicy | 无 |
DeleteUserAttributeGroup | 无 |
DescribeAppRegistrationApplications | 无 |
DescribeAppUsers | 无 |
DescribeDevice | 无 |
DescribeIdpConfig | 无 |
DescribeOssPutObjectPolicy | 无 |
DescribeRDStatus | 无 |
DescribeSlsLogStatus | 无 |
DescribeUserStatus | 无 |
DescribeWafRules | 无 |
DownloadClientUsers | 无 |
DownloadUserDeviceSummary | 无 |
EnableConnector | 无 |
ExportUserInnerApplicationLogs | 无 |
GetApplicationUsage | 无 |
GetApplicationWafConfig | 无 |
GetAppUserStrategy | 无 |
GetBootAndAntiUninstallStrategy | 无 |
GetClientVerForDownload | 无 |
GetConnectorsByUid | 无 |
GetInternetAccessDomainWhitelist | 无 |
GetInternetAccessIpWhitelist | 无 |
GetLicence | 无 |
GetMultiIdpInfo | 无 |
GetPreventEventCount | 无 |
GetSproxyZonesInfo | 无 |
GetUninstallApplications | 无 |
GetUserApplicationLogs | 无 |
GetUserCertificate | 无 |
GetUserDeviceLogs | 无 |
GetUserInnerApplicationWafLogs | 无 |
GetUserLoginTimeout | 无 |
GetUserOpsAbnormalLogs | 无 |
InitializeCsasPrivateAccess | 无 |
ListAccessControlApplications | 无 |
ListAccessControlPolicies | 无 |
ListAliCloudConnectorInstances | 无 |
ListAppAccessControlLogs | 无 |
ListApplicationWafStatus | 无 |
ListCenVpcAssets | 无 |
ListClientUsers | 无 |
ListDemoAccounts | 无 |
ListDeviceAttributeGroup | 无 |
ListDlpDepartmentTopNumber | 无 |
ListDlpManageLogs | 无 |
ListDlpNumberTrend | 无 |
ListDlpTopFiletype | 无 |
ListDlpTopWay | 无 |
ListDlpUserTopNumber | 无 |
ListIdpConfigs | 无 |
ListIdpDepartments | 无 |
ListJoinedMembers | 无 |
ListKeywordsFilterApplications | 无 |
ListL7AccessLogs | 无 |
ListOnlineDeviceTrend | 无 |
ListPAAccessBlockTopUser | 无 |
ListPAAccessTrend | 无 |
ListPAAllowApplicationTopUser | 无 |
ListPAAuditLog | 无 |
ListPATrafficTopApplication | 无 |
ListPATrafficTopUser | 无 |
ListPATrafficTrend | 无 |
ListPAVisitedTopApplication | 无 |
ListPAWorkTimeTop | 无 |
ListRDMemberAccounts | 无 |
ListStsCredentials | 无 |
ListThreatDetectionEventLogs | 无 |
ListThreatDistributionLogs | 无 |
ListThreatTrendLogs | 无 |
ListURLFilterApplications | 无 |
ListURLFilterLogs | 无 |
ListURLFilterPolicies | 无 |
ListUserDeviceInfo | 无 |
ListUserOpsAbnormalType | 无 |
ListVpcAssets | 无 |
ListVpcAssetsBrief | 无 |
ModifyAccessPolicy | 无 |
ModifyAliCloudConnectorBindVpcs | 无 |
ModifyAliCloudConnectorCidrBlocks | 无 |
ModifyAliCloudConnectorStatus | 无 |
ModifyApplicationWafConfig | 无 |
ModifyAppRegistrationApplicationStatus | 无 |
ModifyAppUserStatus | 无 |
ModifyAppUserStrategy | 无 |
ModifyCenBindVpcs | 无 |
ModifyCenStatus | 无 |
ModifyClientUser | 无 |
ModifyClientUserPassword | 无 |
ModifyClientUsersFromExcel | 无 |
ModifyClientUserStatus | 无 |
ModifyDeviceStatus | 无 |
ModifyDevicesToUnbound | 无 |
ModifyDeviceStrategy | 无 |
ModifyDnsThreatFlag | 无 |
ModifyIdpConfig | 无 |
ModifyIdpConfigStatus | 无 |
ModifyIdpDepartment | 无 |
ModifyL4Application | 无 |
ModifyPADnsConfig | 无 |
ModifySlsLogDispatchStatus | 无 |
ModifyUninstallApplicationStatus | 无 |
ModifyVpcPAEniPrivateIp | 无 |
ModifyVpcPAStatus | 无 |
QueryAccessPolicy | 无 |
QueryAllAccessPolicyName | 无 |
QueryAllApplicationInfo | 无 |
QueryAllDeviceAttributeName | 无 |
QueryApplicationInfoWithTag | 无 |
QueryApplicationTag | 无 |
QueryDingTalkAuthInfo | 无 |
QueryDingTalkConnectState | 无 |
QueryDlpDictionary | 无 |
QueryDlpEngineRule | 无 |
QueryDlpInnerFileType | 无 |
QueryDlpPolicy | 无 |
QueryDnsThreatConfig | 无 |
QueryDnsThreatFlag | 无 |
QueryEdlpFileSendWhiteList | 无 |
QueryEdlpHardwareWhiteList | 无 |
QueryEdlpHwDeviceInfo | 无 |
QueryEdlpPolicy | 无 |
QueryEdlpWatermarkWhiteList | 无 |
QueryEdlpWmQrCodeFontInfo | 无 |
QueryEdlpWmQrCodePosInfo | 无 |
QueryFeiShuAuthInfo | 无 |
QueryFeiShuConnectState | 无 |
QueryL4Application | 无 |
QueryL7Application | 无 |
QueryLdapConnectState | 无 |
QueryPAAccessOverview | 无 |
QuerySaleInstanceAttr | 无 |
QuerySamlAttribute | 无 |
QuerySpAuthInfo | 无 |
QueryUserAttributeGroup | 无 |
QueryUserAttributeGroupName | 无 |
QueryUserSummary | 无 |
QueryWeiXinAuthInfo | 无 |
QueryWeiXinConnectState | 无 |
UpdateAccessControlPolicy | 无 |
UpdateAccessPolicyOrder | 无 |
UpdateAccessPolicyStatus | 无 |
UpdateApplicationTag | 无 |
UpdateBootAndAntiUninstallStrategy | 无 |
UpdateDeviceAttributeGroup | 无 |
UpdateDlpDictionary | 无 |
UpdateDlpEngineRule | 无 |
UpdateDlpPolicy | 无 |
UpdateEdlpFileSendWhiteList | 无 |
UpdateEdlpHardwareWhiteList | 无 |
UpdateEdlpPolicy | 无 |
UpdateEdlpPolicyStatus | 无 |
UpdateEdlpWatermarkWhiteList | 无 |
UpdateInternetAccessDomainWhitelist | 无 |
UpdateInternetAccessIpWhitelist | 无 |
UpdateL4ApplicationStatus | 无 |
UpdateURLFilterPolicy | 无 |
UpdateURLFilterPolicyStatus | 无 |
UpdateUserAttributeGroup | 无 |
UpdateUserLoginTag | 无 |
UpdateUserLoginTimeout | 无 |