资源操作日志

资源日志详解

内容拆解

计算巢的资源操作日志包含以下几个部分：

1. 变更名称：该项信息对应用户对某个资源的操作名称。比如普通停机模式停止实例或执行脚本等。

2. 变更类型：该项信息表示此次变更是如何触发的。比如通过API调用触发，则是API Call，比如通过执行脚本或是OOS模板则是AliyunServiceEvent。

3. 关联资源ID：该项信息代表此资源操作日志与计算巢服务实例内的哪一个/多个资源有关。

4. 用户名：执行此次变更的用户名。可能是具体的某个子用户手动执行时命令时的用户名；也可能是通过脚本执行时，所配置的云上RAM角色。

5. 变更时间：变更发生时间。

6. 变更影响等级

7. 密钥：当进行非控制台的资源操作时，会需要密钥进行身份鉴权。即对应该项信息。

8. IP地址

9. 详情

   在详情处可查看原始日志信息。

   

   

日志投屏

在私有化服务或者全托管服务场景中，在资源操作日志方面，用户可以启用Workbench录屏功能，确保在Workbench执行的所有操作都得到记录，从而实现有效的行为合规性审计。

1. 计算巢控制台中开启投屏的配置。

   

2. 在服务实例中查看录屏回放。

   

3. 根据需求查看具体的操作记录。