操作审计支持被审计的事件说明

操作审计自身也是一款云服务,和其他云服务一样,您对操作审计服务所做的管控操作也可以在操作审计中查看对应的记录。操作审计支持将管控事件投递到日志服务SLS的日志库(Logstore)或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,具体事件如下表所示。

事件名称

事件含义

CheckOssConfig

检查跟踪关联的OSS配置。

CreateDeliveryHistoryJob

创建历史事件投递任务。

CreateInnerTrail

创建平台事件跟踪。

CreateServiceLinkedRole

创建操作审计服务关联角色。

CreateTrail

创建跟踪。

DeleteDeliveryHistoryJob

删除历史事件投递任务。

DeleteInnerTrail

删除平台事件跟踪。

DeleteTrail

删除跟踪。

DescribeInnerTrails

查询某地域的平台事件跟踪列表。

DescribeInsightEnabledTrails

查询开启了Insights的跟踪列表。

DescribeInsightIpList

查询Insights累积检测的IP地址列表。

DescribeInsightMetricData

查询Insights指标数据。

DescribeInsightStrategy

查询Insights策略列表。

DescribeRegions

查询您可以使用的阿里云地域。

DescribeResourceLifeCycleEvents

查询资源生命周期事件。

DescribeScenes

查询所有场景。

DescribeSearchTemplates

查询所有模板。

DescribeSupportedServices

查询操作审计支持的云服务列表。

DescribeTrailDeliveryMetricData

查询投递监控指标。

DescribeTrails

查询某地域的跟踪列表。

GetAccessKeyLastUsedEvents

获取AccessKey最后调用的事件列表。

GetAccessKeyLastUsedInfo

获取AccessKey最后调用的用户信息。

GetAccessKeyLastUsedIps

获取AccessKey最后使用的IP。

GetAccessKeyLastUsedProducts

获取AccessKey最后使用的产品。

GetAccessKeyLastUsedResources

获取AccessKey最后使用的资源。

GetDefaultTrail

查询默认跟踪。

GetDeliveryHistoryJob

查询历史事件投递任务详情。

GetEventsCount

查询用户事件量。

GetInsightEventCount

查询Insights处理事件数。

GetInsightIpCount

查询Insights统计的IP地址个数。

GetInsightSelectors

查询Insights配置。

GetTrailStatus

查询跟踪的状态。

ListDeliveryHistoryJobs

查询历史事件投递任务列表。

ListEventNames

查询事件名称。

ListProductResourceType

查询产品资源类型。

ListServiceTrail

查询服务跟踪列表。

LookupAggregationEvents

检索聚合事件。

LookupEvents

检索详细事件。

LookupInsightEvents

查询Insights事件。

ModifyInsightStrategy

修改Insights策略。

OpenService

开通服务。

PutInsightSelectors

修改Insights功能。

RemoveDefaultTrail

移除默认跟踪。

SetDefaultTrail

设置默认跟踪。

StartInnerTrailLogging

启用平台事件跟踪。

StartLogging

启用跟踪。

StopInnerTrailLogging

禁用平台事件跟踪。

StopLogging

禁用跟踪。

UpdateInnerTrail

更新平台事件跟踪。

UpdateTrail

更新跟踪。