操作审计支持对数据事件创建跟踪，允许您自定义跟踪的数据事件类型（如读写类型、事件名称、资源标识符），并能将这些事件详情投递到SLS日志中进行进一步分析和管理。
概述
除管控事件外，操作审计支持对数据事件创建跟踪。您可以定义要跟踪的数据事件的类型（包括读写类型、事件名称、关联的资源标识符），并定义跟踪数据事件投递的地域列表。操作审计会将您跟踪的数据事件详情，加工投递到对应地域的SLS日志当中。
工作原理
创建数据事件跟踪后，操作审计将根据您定义的数据事件选择器，将选择器范围内的数据事件分别投递到对应地域的SLS日志当中。
开启数据事件后，操作审计会将您的数据事件投递到各个地域的 SLS 项目中，这会增加费用的支出，数据存储服务收费请参考日志服务产品计费。
数据事件跟踪原理如下图所示：
支持数据事件的地域
华东1（杭州）
华东2（上海）
华东5 （南京-本地地域-关停中）
华东6（福州-本地地域-关停中）
华北1（青岛）
华北2（北京）
华北3（张家口）
华北5（呼和浩特）
华北6（乌兰察布）
华南1（深圳）
华南2（河源）
华南3（广州）
西南1（成都）
中国（香港）
新加坡
澳大利亚（悉尼）
韩国（首尔）
马来西亚（吉隆坡）
印度尼西亚（雅加达）
日本（东京）
菲律宾（马尼拉）
泰国（曼谷）
印度（孟买关停中）
德国（法兰克福）
英国（伦敦）
美国（硅谷）
美国（弗吉尼亚）
阿联酋（迪拜）
目前，暂不支持将数据事件日志投递到以下地域，操作审计将会把以下地域的数据事件日志投递到华东1（杭州）。
华中1（武汉-本地地域）
郑州（联通云）
青岛海尔专属区域
河源专属云汽车合规
支持数据事件的云服务
对象存储（OSS）
说明目前暂不支持投递金融云地域下的OSS数据事件。
微服务引擎（MSE）
边缘节点服务（ENS）
风险识别（SAF）
云监控（CMS）
营销引擎云码ME（Marketing Engine）
移动研发平台-移动推送 （Push）
表格存储（OTS）
消息队列MQ（AMQP）
说明目前仅部分消息集群支持数据事件审计，如果您开通后未记录到对应操作日志，可联系消息队列MQ的云产品团队咨询解决。
数据总线（DataHub）
事件总线（EventBridge）
函数计算（FC）
轻量消息队列（MNS）
微消息队列 MQTT（MQTT）
开放搜索（OpenSearch）
相册与网盘服务（PDS）
日志服务（SLS）
消息队列RocketMQ 4.0版（Ons）
说明目前仅部分消息集群支持数据事件审计，如果您开通后未记录到对应操作日志，可联系消息队列RocketMQ的云产品团队咨询解决。
文件存储NAS（NAS）
说明目前文件存储NAS的数据事件审计仅支持以下地域：青岛、河源、广州、成都、韩国（首尔）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、美国（弗吉尼亚）、美国（硅谷）、阿联酋（迪拜）、沙特（利雅得），更多地域将陆续支持。