计算巢服务操作审计日志说明
计算巢服务(ComputeNest)已与阿里云ActionTrail集成,您可以在ActionTrail中查看和检索用户行为日志,同时通过ActrionTrail将日志投递到日志服务LogStore或指定的OSS Bucket中,满足实时审计、问题回溯分析等需要。
ActionTrail中记录的ComputeNest操作日志
ComputeNest的操作审计日志主要包含的是API事件,其中OpenAPI事件在ActionTrail中记录的eventType取值为ApiCall,这些事件的含义参考如下:
事件名称 | 事件含义 |
ListServiceInstances | 查询服务实例列表 |
ListServiceRegistrations | 查询服务注册列表 |
ListServices | 查询服务列表 |
RegisterService | 注册服务 |
UpdateService | 更新服务 |
GetSupplierInformation | 获取服务商信息 |
DeleteService | 删除服务 |
DeleteServiceInstances | 删除服务实例 |
withdrawService | 下线服务 |
ContinueDeployServiceInstance | 继续部署服务实例 |
DeployServiceInstance | 部署服务实例 |
CancelServiceRegistration | 取消服务注册 |
CreateService | 创建服务 |
CreateServiceInstance | 创建服务实例 |
DescribeRegions | 查询地域列表 |
GetService | 获取服务详情 |
GetServiceInstance | 获取服务实例详情 |
LaunchService | 上线服务 |
ListInuseServices | 查询使用的服务列表 |
ComputeNest审计日志样例
{
"ApiVersion": "2021-05-21",
"RequestId": "E192CFBA-****-****-****-49BECB21FFEC",
"EventType": "ApiCall",
"UserIdentity": {
"sessionContext": {
"attributes": {
"mfaAuthenticated": "false"
}
},
"accountId": "130******360047",
"principalId": "130******360047",
"type": "root-account",
"userName": "root"
},
"AcsRegion": "cn-hangzhou",
"EventName": "ListServices",
"RequestParameters": {
"AcsProduct": "ComputeNestSupplier",
"MaxResults": 20,
"AcceptLanguage": "zh-CN",
"RegionId": "cn-hangzhou"
},
"EventSource": "computenestsupplier.cn-hangzhou.aliyuncs.com",
"ServiceName": "ComputeNest",
"EventTime": "2021-09-06T03:22:04Z",
"UserAgent": "computenest.console.aliyun.com",
"EventId": "E192CFBA-****-****-****-49BECB21FFEC",
"AdditionalEventData": {},
"ErrorCode": "",
"ErrorMessage": "",
"EventVersion": "1",
"SourceIpAddress": "**6.*1.*4.*0"
}