操作审计支持被审计的事件说明_操作审计(ActionTrail)-阿里云帮助中心

操作审计自身也是一款云服务，和其他云服务一样，您对操作审计服务所做的管控操作也可以在操作审计中查看对应的记录。操作审计支持将管控事件投递到日志服务SLS的日志库（Logstore）或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，具体事件如下表所示。

事件名称	事件含义
CheckOssConfig	检查跟踪关联的OSS配置。
CreateDeliveryHistoryJob	创建历史事件投递任务。
CreateInnerTrail	创建平台事件跟踪。
CreateServiceLinkedRole	创建操作审计服务关联角色。
CreateTrail	创建跟踪。
DeleteDeliveryHistoryJob	删除历史事件投递任务。
DeleteInnerTrail	删除平台事件跟踪。
DeleteTrail	删除跟踪。
DescribeInnerTrails	查询某地域的平台事件跟踪列表。
DescribeInsightEnabledTrails	查询开启了Insights的跟踪列表。
DescribeInsightIpList	查询Insights累积检测的IP地址列表。
DescribeInsightMetricData	查询Insights指标数据。
DescribeInsightStrategy	查询Insights策略列表。
DescribeRegions	查询您可以使用的阿里云地域。
DescribeResourceLifeCycleEvents	查询资源生命周期事件。
DescribeScenes	查询所有场景。
DescribeSearchTemplates	查询所有模板。
DescribeSupportedServices	查询操作审计支持的云服务列表。
DescribeTrailDeliveryMetricData	查询投递监控指标。
DescribeTrails	查询某地域的跟踪列表。
GetAccessKeyLastUsedEvents	获取AccessKey最后调用的事件列表。
GetAccessKeyLastUsedInfo	获取AccessKey最后调用的用户信息。
GetAccessKeyLastUsedIps	获取AccessKey最后使用的IP。
GetAccessKeyLastUsedProducts	获取AccessKey最后使用的产品。
GetAccessKeyLastUsedResources	获取AccessKey最后使用的资源。
GetDefaultTrail	查询默认跟踪。
GetDeliveryHistoryJob	查询历史事件投递任务详情。
GetEventsCount	查询用户事件量。
GetInsightEventCount	查询Insights处理事件数。
GetInsightIpCount	查询Insights统计的IP地址个数。
GetInsightSelectors	查询Insights配置。
GetTrailStatus	查询跟踪的状态。
ListDeliveryHistoryJobs	查询历史事件投递任务列表。
ListEventNames	查询事件名称。
ListProductResourceType	查询产品资源类型。
ListServiceTrail	查询服务跟踪列表。
LookupAggregationEvents	检索聚合事件。
LookupEvents	检索详细事件。
LookupInsightEvents	查询Insights事件。
ModifyInsightStrategy	修改Insights策略。
OpenService	开通服务。
PutInsightSelectors	修改Insights功能。
RemoveDefaultTrail	移除默认跟踪。
SetDefaultTrail	设置默认跟踪。
StartInnerTrailLogging	启用平台事件跟踪。
StartLogging	启用跟踪。
StopInnerTrailLogging	禁用平台事件跟踪。
StopLogging	禁用跟踪。
UpdateInnerTrail	更新平台事件跟踪。
UpdateTrail	更新跟踪。