审计日志全部字段与事件参考-智能数据建设与治理 Dataphin-阿里云

在使用Dataphin时，您可以通过日志服务查看Dataphin的审计日志。本文为您介绍审计日志的字段及各模块的日志事件。

前提条件

在您查看审计日志前，需要完成配置日志服务采集日志。具体操作，请参见日志服务 > 数据采集概述。

日志字段

字段名称	描述	样例
log_time	日志记录时间，包含日期和时间。	2021-09-06 16:23:16
date	日志产生的日期。	2021-09-06
time	日志产生的时间。	16:23:16.062
event_id	事件ID。	0520D29C-1834-5A06-B711-4A5AE132C894****
event_name	事件名称。	ChangeFile
event_type	事件类型。	SuperAdminAddUser
event_source	事件来源机器。	http://cn-shanghai-dataphin.aliyun.com/api/file/285113803570922****
event_status	事件状态。	SUCCESS：成功 FAIL：失败
event_version	事件版本，预留字段，目前没有使用。	无
user_identity	用户标识，格式为`用户名：Dataphin内部用户ID：租户ID：用户原始账号ID`其中：用户名：在Dataphin管理中心的成员列表中获取用户名。 Dataphin内部用户ID：指Dataphin内部创建出来的ID。租户ID：即Dataphin租户ID。用户原始账号ID：对接到Dataphin的来源账号系统的账号。	<UserName>:30000**:30000:22937234192469**
source_ip	浏览器或客户端所在机器的IP地址。多个IP地址之间用半角逗号（,）分隔。	221.6.XX.XX,100.104.XX.XX,100.120.XX.XX
user_agent	用户访问来源的userAgent信息。说明如果用户通过客户端发送请求，通常不会携带该字段。	Mozilla/5.0(WindowsNT10.0;WOW64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/86.0.4240.198Safari/5XX.XX
trace_id	一次请求的唯一标识，即TraceID。	ac1606a616391198657692073d****
span_id	预留字段，目前没有使用。	0
old_trace	可忽略。	ac160ddc16393876473222960d0****
app_name	输出审计日志的应用名称。	dataphin-k8s-ide
audit	可忽略。	audit
unuseful	可忽略。	0\|\|
request_parameter	请求参数。	ZGF0YXBoaW4=
response_element	响应信息。	ZGF0YXBoaW4=
resource_id	资源ID。例如代码任务ID、逻辑表ID。	t_3200016408177999872_20211213_320001640817799****
resource_name	资源名称。说明如果该事件没有资源，通常不会携带该字段。	常用SQL
resource_type	资源类型。	File
region	Dataphin实例的地域（region）信息。	cn-hangzhou
additional_event_data	自由定义附加信息，默认为空。	ZGF0YXBoaW4=
tenant_id	租户ID。	30399****
request_parameter_json	request_parameter的JSON格式。	为公共云适配Actiontrail，将request_parameter转化为JSON格式
user_identity_json	User_identity转化为JSON格式。	为公共云适配Actiontrail，将User_identity转化为JSON格式

平台管理日志事件

事件名称	事件说明
开启、停止维护模式
StartMaintenanceMode	开启维护模式。
StopMaintenanceMode	停止维护模式。
通用转交责任人
ChangeOwner	通用的转交负责人，如转交任务、安全识别规则等负责人。

管理中心日志事件

事件名称	事件说明
用户登录
UserLogIn	用户登录。
用户退出
UserLogOut	用户退出登录。
用户访问
VisitDataphin	访问Dataphin（2小时未刷新界面，重新打开界面即视为重新访问）。
审计日志
ModifyAuditLogConfig	修改元仓中的审计日志设置。
成员管理
SuperAdminAddUser	超级管理员添加新用户成员。
SuperAdminDeleteUser	超级管理员删除用户成员。
ChangeUserStatus	修改成员状态。
SuperAdminModifyUser	修改成员信息。
AutoAddUser	当使用SAML认证时，新增用户登录时自动添加。
AutoModifyUser	当使用SAML认证时，用户登录时自动更新用户信息。
内建账号
createShadowAccount	创建自建账号。
resetShadowAccountPassword	重置自建账号密码。
updateShadowAccountPassword	修改自建账号密码。
登录安全设置
UpdateSsoConfig	修改登录安全设置（仅限于Dataphin自建账号）。
项目角色管理
RoleProjectSave	新建项目角色；编辑项目角色（权限点、停用、启用）；编辑项目角色（权限点、停用、启用）。
全局角色管理
RoleTenantSave	新建、编辑全局角色。
RoleTenantDelete	删除全局角色。
计算设置
UpdateTenantComputeEngineSetting	设置租户计算引擎。
UpdateTenantRTComputeEngineSetting	修改计算设置（实时）。
资源设置
UpdateResourceDashboardSetting	修改调度资源大盘开关。
智能引擎
UpdateCustomTaskParameters	设置租户级自定义任务参数。
变更策略
AddOrUpdateChangeStrategy	新增或修改变更策略。
DeleteChangeStrategy	删除变更策略。
SetChangeStrategyStatus	修改变更策略生效设置。
变更规则
AddOrUpdateChangeRule	新增或修改变更规则。
DeleteChangeRule	删除变更规则。
SetChangeRuleStatus	修改变更规则生效设置。
元仓初始化
SuperOpsInitMeta	超管用户对元仓进行初始化。
审批设置
UpdateBpmsConfiguration	变更审批设置。
消息渠道
EditMessageChannel	修改消息渠道。
DeleteCustomMessageChannel	删除自定义消息渠道。
数据下载格式设置
DataDownloadBasicSetting	修改数据下载设置。
审批策略设置
AddApprovalSetting	新增审批策略。
UpdateApprovalSetting	更新审批策略。
RemoveApprovalSetting	删除审批策略。
自定义审批模板
CreateApprovalTemplate	新增自定义审批模板。
UpdateApprovalTemplate	修改自定义审批模板。
DeleteApprovalTemplate	删除自定义审批模板。
跨租户发布
PublishObject	发布对象：包含所有的业务对象发布，包括元表、镜像表、实时模板、管道任务。
租户管理
CreateTenant	创建租户。
UpdateTenant	修改租户。
Deletetenant	删除租户。
RestoreTenant	恢复租户。
租户设置-资源设置
CreateResourceQuota	新建自定义资源组。
UpdateResourceQuota	更新自定义资源组。
DeleteResourceQuota	删除自定义资源组。
租户设置-资源设置-session集群
CreateFlinkSessionCluster	新建Session集群。
UpdateFlinkSessionCluster	编辑Session集群。
DeleteFlinkSessionCluster	删除Session集群。
数据源
AddDataSource	创建数据源。
ChangeDataSource	修改数据源。
DeleteDataSource	删除数据源。
TestDataSourceConnection	测试数据源连接。
ChangeDataSourceOwner	转交数据源权限。
自定义数据源（支持新建离线数据源和实时数据源）
AddCustomDataSource	创建实时自定义数据源。
UpdateCustomDataSource	更新实时自定义数据源。
DeleteCustomDataSource	删除实时自定义数据源。
我的权限
ApplyPrivilege	申请权限。
ReturnPermission	交还权限。
AuthorizeExpire	权限到期，系统触发。
审批权限
ApprovePrivilege	审批权限。
我管理的
GrantPermission	主动授权。
RevokePermission	主动回收。
ChangeServiceOwner	转交数据服务的API、应用、Dataphin数据源、服务单元的负责人。
归属我的
ConfigFunctionPermission	修改功能权限配置。
ChangeFunctionPermissionOwner	转交功能权限。
权限审计
AuthAuditExport	导出权限审计详情。
行级权限
CreateRowPermissions	新增行级权限。
UpdateRowPermissions	编辑行级权限。
DeleteRowPermissions	删除行级权限。
系统设置
EditMessageConfig	修改消息配置。
ChangeTenantStyle	修改租户样式配置。
MigrateStreamJob	跨平台迁移。
ChangeTenantWarermark	修改租户的水印设置。
SetDataServiceDatasourceForTag	设置标签平台的服务数据源。
CreateServiceDataFlowForBackupFlow	生成备用链路。
ChangeDataServiceSetting	修改数据服务设置。
SaveTenantMenu	保存租户菜单。
Python Module
InstallPythonModule	安装Python module。
UpgradePythonModule	升级Python module。
DeletePythonModule	删除Python module。
AddPythonMirror	添加Python镜像源。
UpdatePythonMirror	编辑Python镜像源。
DeletePythonMirror	删除Python镜像源。
规范设置
SecurityConfigSetting	安全设置。
DataDownloadBasicSetting	修改文件下载格式配置。

数仓规划日志事件

事件名称	事件说明
数据板块
AdminAddBizUnit	用户创建数据板块（原业务板块）。
AdminChangeBizUnit	用户修改数据板块（原业务板块）。
AdminDeleteBizUnit	用户删除数据板块（原业务板块）。
主题域
AddDataDomain	新增主题域（原数据域）。
UpdateDataDomain	变更主题域（原数据域）。
DeleteDataDomain	删除主题域（原数据域）。
公共定义
AddStatisticalPeriod	新增统计周期。
UpdateStatisticalPeriod	变更统计周期。
DeleteStatisticalPeriod	删除统计周期。
CreateGlobalVariable	创建全局变量。
UpdateGlobalVariable	修改全局变量。
DeleteGlobalVariable	删除全局变量。
CreateGlobalVariableGroup	创建全局变量组。
UpdateGlobalVariableGroup	修改全局变量组。
DeleteGlobalVariableGroup	删除全局变量组。
计算源
AddComputeEngine	新增计算引擎。
UpdateComputeEngine	变更计算引擎。
DeleteComputeEngine	删除计算引擎。
TestComputeEngineConnection	测试计算引擎连接。
ChangeComputeEngineOwner	变更计算引擎负责人。
加速源
CreateAccelerationSource	创建加速源。
EditAccelerationSource	编辑加速源。
DeleteAccelerationSource	删除加速源。
项目
AdminAddProject	创建项目。
AdminChangeProject	修改项目。
AdminDeleteProject	删除项目。
AdminSetRole	修改项目成员角色。
AdminRemoveRole	删除项目成员。
概念设计
AddBizObject	新建业务对象。
UpdateBizObject	修改业务对象。
DeleteBizObject	删除业务对象。
PublishBizObject	上线业务对象。
UnpublishBizObject	下线业务对象。
AddBizActivity	新建业务活动。
UpdateBizActivity	修改业务活动。
DeleteBizActivity	删除业务活动。
PublishBizActivity	上线业务活动。
UnpublishBizActivity	下线业务活动。
公共定义
SavePublicCalendar	保存公共日历。
SavePublicCalendarTag	保存公共日历标签。
DeletePublicCalendarTag	删除公共日历标签。
DeletePublicCalendar	删除公共日历。
AddTaskScheduleTemplate	新建离线调度模板。
EidtTaskScheduleTemplate	编辑离线调度模板。
DeleteTaskScheduleTemplate	删除离线调度模板。

发布和研发日志事件

事件名称	事件说明
发布
PublishObject	发布对象。对象包含所有的业务对象发布，包括元表、镜像表、实时模板、管道任务。
规范建模
CreateDefinition	创建规范定义。规范定义包含维度、业务过程、原子指标、业务限定、派生指标。
ChangeDefinition	修改规范定义。规范定义包含维度、业务过程、原子指标、业务限定、派生指标。
DeleteDefinition	删除规范定义。规范定义包含维度、业务过程、原子指标、业务限定、派生指标。
SubmitDefinition	提交规范定义。规范定义包含维度、业务过程、原子指标、业务限定、派生指标。
OfflineDefinition	下线规范定义。规范定义包含维度、业务过程、原子指标、业务限定、派生指标。
CreateModel	创建逻辑表。逻辑表包含维度逻辑表、事实逻辑表、汇总逻辑表。
ChangeModel	修改逻辑表。逻辑表包含维度逻辑表、事实逻辑表、汇总逻辑表。
DeleteModel	删除逻辑表。逻辑表包含维度逻辑表、事实逻辑表、汇总逻辑表。
SaveModel	保存逻辑表（包含维度逻辑表、事实逻辑表）。
SubmitModel	提交模型。
OfflineModel	下线模型。
管道任务
AddPipeline	新增管道任务。
DeletePipeline	删除管道任务。
UpdatePipeline	变更管道任务。
SubmitPipeline	提交管道任务。
OfflinePipeline	下线管道任务。
DownloadPipelineScript	下载管道脚本。
UploadPipelineScript	上传管道脚本。
PipelineCreateTable	集成任务执行一键建表。
实时集成
AddRealTimePipeline	新增实时集成任务。
UpdateRealTimePipeline	变更实时集成任务。
SubmitRealTimePipeline	提交实时集成任务。
OfflineRealTimePipeline	下线实时集成任。
DeleteRealTimePipeline	删除实时集成任。
脚本任务、同步任务
SubmitNode	提交节点（包含Shell、Python、MaxCompute）。
OfflineNode	下线节点（包含Shell、Python、MaxCompute）。
AddDataNode	创建数据处理任务（周期或手动任务）。
脚本任务
ChangeDataNode	修改数据处理任务（周期或手动任务）。
DeleteDataNode	删除数据处理任务（周期或手动任务）。
文件
AddFile	创建临时查询及目录。
DeleteFile	删除临时查询及目录。
ChangeFile	修改临时查询、重命名临时查询及目录。
MoveFile	移动文件（数据处理、即席查询及目录）。
元表
UpdateMetatable	修改实时元表。
DeleteMetatable	删除实时元表。
SubmitMetatable	提交实时元表。
CreateMetatable	创建实时元表。
镜像表
CreateMirrortable	创建镜像表。
UpdateMirrortable	修改镜像表。
DeleteMirrortable	删除镜像表。
SubmitMirrortable	提交镜像表。
物理表管理
CreateTable	创建物理表-表管理方式。
AlterTable	修改物理表-表管理方式。
DropTable	删除物理表-表管理方式。
离线模板
CreateBatchTaskTemplate	创建离线模板。
UpdateBatchTaskTemplate	修改离线模板。
DeleteBatchTaskTemplate	删除离线模板。
CloneBatchTaskTemplate	拷贝离线模板。
SubmitBatchTaskTemplate	提交离线模板。
实时模板
CreateStreamProcessTemplate	创建实时模板。
UpdateStreamProcessTemplate	修改实时模板。
DeleteStreamProcessTemplate	删除实时模板。
SubmitStreamProcessTemplate	提交实时模板。
UDF
AddFunction	创建函数。
ChangeFunction	修改函数。
DeleteFunction	删除函数。
资源
UploadResource	上传资源。
DownloadResource	下载资源。
AddResource	创建资源。
ChangeResource	修改资源。
DeleteResource	删除资源。
实时计算任务列表
BulkChangeOwnerForStreamJob	批量修改实时任务负责人。
BulkGetLockForStreamJob	批量获取实时任务锁。
BulkSubmitStreamJob	批量提交实时任务。
BulkOfflineStreamJob	批量下线实时任务。
BulkDeleteStreamJob	批量删除实时任务。
BulkMoveStreamJob	批量移动实时任务。
BulkApplyPropertiesForStreamJob	批量修改实时任务配置。
数据操作-任务执行
CreateTable	通过SQL创建数据表。
AlterTable	通过SQL修改表。
SelectTable	通过SQL查询表。
DropTable	通过SQL删除表。
AdhocDownload	导出查询的结果。
INSERT_INTO_TABLE	通过SQL插入表数据。
DropPartition	删除分区。
AddPartition	增加分区。

运维中心日志事件

事件名称	事件说明
周期任务
CreateSupplementalWorkflow	创建补数据工作流。
UpdateTask	暂停任务。
UpdateTask	恢复任务。
ChangeTaskPriority	修改任务优先级。
周期任务、手动任务
ChangeTaskOwner	修改任务负责人。
手动任务
RunTask	运行手动任务。
新增补数据任务
AddSupplementTask	新增补数据任务。
UpdateSupplementTask	编辑补数据任务。
DeleteSupplementTask	删除补数据任务。
周期实例、补数据实例、手动补数据实例
UpdateTaskInstance	实例操作：重跑任务实例、重跑下游实例、实例置成功、强制重跑实例、暂停节点实例、恢复节点实例等。
周期实例、补数据实例
RemoveUpstreamDependence	去除上游依赖。
手动实例
RerunTask	重跑任务实例。
实例运维
RerunDownstreamInstance	重跑下游实例。
监控配置
AddTaskMonitor	增加任务监控项（离线&实时）。
UpdateTaskMonitor	修改任务监控项（离线&实时）。
DeleteTaskMonitor	删除任务监控项（离线&实时）。
CreateStreamMonitorItem	增加实时任务监控。
UpdateStreamMonitorItem	修改实时任务监控项。
DeleteStreamMonitorItem	删除实时任务监控项。
监控管理
CreateBaseline	新建基线。
UpdateBaseline	编辑基线。
DeleteBaseline	删除基线。
限流规则配置
AddCurrentLimitingRule	创建限流规则。
UpdateCurrentLimitingRule	修改限流规则。
DeleteCurrentLimitingRule	删除限流规则。
系统设置
UpdateSystemRunningSetting	编辑运行配置。

数据萃取日志事件

事件名称	事件说明
ID类目
CreateIDCategory	新建ID类目。
ChangeIDCategory	修改ID类目。
DeleteIDCategory	删除ID类目。
实体ID
CreateKeyID	创建萃取实体ID。
ChangeKeyID	修改萃取实体ID。
DeleteKeyID	删除萃取实体ID。
OneID映射表
ImportIDMappingTable	新增OneID映射表。
OpenOneID	开启OneID归一化。
CloseOneID	关闭OneID归一化。
行为域
CreateBehaviorDomain	创建行为域。
ChangeBehaviorDomain	修改行为域。
DeleteBehaviorDomain	删除行为域。
业务线
CreateLineofBusiness	创建业务线。
ChangeLineofBusiness	修改业务线。
DeleteLineofBusiness	删除业务线。
动作
CreateAction	创建萃取行为动作。
ChangeAction	修改萃取行为动作。
DeleteAction	删除萃取行为动作。
对象
CreateObject	创建萃取行为对象。
ChangeObject	修改萃取行为对象。
DeleteObject	删除萃取行为对象。
对象属性
CreateObjectAttribute	创建萃取行为对象属性。
ChangeObjectAttribute	修改萃取行为对象属性。
DeleteObjectAttribute	删除萃取行为对象属性。
行为规则
CreateBehaviorRule	创建行为规则。
ChangeBehaviorRule	修改行为规则。
DeleteBehaviorRule	删除行为规则。
SubmitBehaviorRule	提交行为规则。
OfflineBehaviorRule	下线行为规则。
PreviewBehaviorRule	预览行为规则。
OfflineAndDeleteBehaviorRule	下线并删除行为规则。
行为看板
DownloadBehaviorDefinitionTable	下载行为规则定义表。
标签类目
CreateLabelCategory	创建标签类目。
ChangeLabelCategory	修改标签类目。
DeleteLabelCategory	删除标签类目。
统计标签
CreateStatisticalLabel	新建统计标签。
ChangeStatisticalLabel	修改统计标签。
DeleteStatisticalLabel	删除统计标签。
TestStatisticalLabel	测试运行统计标签。
SubmitStatisticalLabel	提交统计标签。
OfflineStatisticalLabel	下线统计标签。
OfflineAndDeleteStatisticalLabel	下线并删除统计标签。
偏好标签
CreatePreferenceLabel	新建偏好标签。
ChangePreferenceLabel	修改偏好标签。
DeletePreferenceLabel	删除偏好标签。
TestPreferenceLabel	测试运行偏好标签。
SubmitPreferenceLabel	提交偏好标签。
OfflinePreferenceLabel	下线偏好标签。
DistillingRefreshData	萃取补数据。
OfflineAndDeletePreferenceLabel	下线并删除偏好标签。
注册上挂标签
CreateRegisteredLabel	新建注册标签。
ChangeRegisteredLabel	修改注册标签。
DeleteRegisteredLabel	删除注册标签。
标签逻辑表
CreateLogicalLabelTable	新建标签逻辑表。
ChangeLogicalLabelTable	修改标签逻辑表。
DeleteLogicalLabelTable	删除标签逻辑表。
SubmitLogicalLabelTable	提交标签逻辑表。
OfflineLogicalLabelTable	下线标签逻辑表。
OfflineAndDeleteLogicalLabelTable	下线并删除标签逻辑表。
CreateLogicalLabelTableField	新增标签逻辑表字段。
DeleteLogicalLabelTableField	删除标签逻辑表字段。

资产治理日志事件

事件名称	事件说明
资产专题
UpdateAssetTopic	更新资产专题。
CreateAssetTopicGroup	新建专题分组。
UpdateAssetTopicGroup	编辑专题分组。
DeleteAssetTopicGroup	删除专题分组。
CreateAssetTopic	新建资产专题。
资产详情
ChangeOwner	修改数据表负责人。
CreateManualDataDiscovery	发起手动探查。
OpenAutoDataDiscovery	开启自动探查。
CloseAutoDataDiscovery	关闭自动探查。
StopDataDiscovery	手动终止探查。
数据探查
CreateManualDataDiscovery	发起手动探查。
OpenAutoDataDiscovery	开启自动探查。
CloseAutoDataDiscovery	关闭自动探查。
StopDataDiscovery	手动终止探查。

数据标准日志事件

事件名称	事件说明
标准集
CreateStandardSet	新建标准集。
UpdateStandardSet	编辑标准集。
DeleteStandardSet	删除标准集。
数据标准
CreateStandard	新建数据标准。
UpdateStandard	编辑数据标准。
SubmitPublishStandard	提交上线数据标准。
RepublishStandard	重新发布数据标准。
WithdrawPublishStandard	撤销发布数据标准。
UnpublishStandard	下线数据标准。
DeleteStandard	删除数据标准。
ImportStandards	批量导入数据标准。
CancelConfirmedMapping	解除映射关系。
AddStandardMonitoring	新增数据标准监控。
UpdateStandardMonitoring	更新数据标准监控。
CancelStandardMonitoring	删除数据标准监控。
ChangeDataClassification	一键修改安全分类分级。
CreateReleatedDataStandards	新增关联标准。
DeleteReleatedDataStandards	删除关联标准。
映射关系
SetInvalidMapping	置为无效映射。
CancelInvalidMapping	解除无效映射。
UpdateStandardEvaluateJob	更新标准评估配置。
AddConfirmedMapping	新增映射关系。
AddInvalidMapping	新增无效映射。
落标映射规则
CreateStandardMappingRule	新建映射规则。
UpdateStandardMappingRule	编辑映射规则。
TemporaryOnetimeRunStandardMappingRule	临时手动执行映射规则。
DeleteStandardMappingRule	删除映射规则。
StopStandardMappingRule	终止映射规则运行。
码表
CreateLookupTable	新建码表。
UpdateLookupTable	编辑码表。
DeleteLookupTable	删除码表。
词根
CreateWordRoot	新建词根。
UpdateWordRoot	编辑词根。
DeleteWordRoot	删除词根。
标准集目录
CreateStandardDirectory	新建标准集目录。
UpdateStandardDirectory	编辑标准集目录。
DeleteStandardDirectory	删除标准集目录。
标准模板
CreateStandardsTemplate	新建标准模板。
UpdateStandardsTemplate	编辑标准模板。
DeleteStandardsTemplate	删除标准模板。

资产质量日志事件

事件名称	事件说明
质量规则
AddQualityRule	新增质量规则。
DeleteQualityRule	删除质量规则。
UpdateQualityRule	修改质量规则，包括告警设置。
SetQualityRuleStatus	修改质量规则生效设置。
资产专题
DeleteAssetTopic	删除资产专题。
数据源管理
AddOrUpdateConcurrencyRule	新增或修改数据源限速配置。
规则模板
AddQualityTemplate	新增质量规则模板。
UpdateQualityTemplate	修改质量规则模板。
DeleteQualityTemplate	删除质量规则模板。
质量监控对象
AddQualityWatch	新增质量监控对象。
UpdateQualityWatch	修改质量监控对象。
DeleteQualityWatch	删除质量监控对象。
SetQualityWatchStatus	修改质量监控对象生效状态。
SetQualityWatchViewAuth	修改质量监控对象查看权限。
质量告警
SaveQualityAlert	修改质量告警。
调度配置
AddQualitySchedule	新增质量调度。
UpdateQualitySchedule	更新质量调度。
DeleteQualitySchedule	删除质量调度。
AssignQualityRuleSchedule	绑定质量规则到调度。
DeleteQualityRuleSchedule	解除质量规则到调度的绑定。
归档表
AddQualityArchiveTable	新增质量归档表。
DeleteQualityArchiveTable	删除质量归档表。
质量任务
SubmitQualityWatchTasks	提交质量监控对象任务。
SubmitQualityRuleTasks	提交质量规则任务。
质量知识库
SaveKnowledge	保存知识库。
RemoveKnowledge	删除知识库。
AddKnowledgeLinks	添加知识库关联关系。
RemoveKnowledgeLinks	移除知识库关联关系。

资产安全日志事件

事件名称	事件说明
识别结果
AddSecurityLabel	识别结果手动指定/上传。
识别规则
AddIdentificationRule	新增识别规则。
DeleteIdentificationRule	删除识别规则。
UpdateIdentificationRule	修改识别规则。
TestIdentificationRule	测试识别规则。
SetIdentificationRuleStatus	修改识别规则生效设置。
ScheduledExecuteDataIdentification	系统触发的数据识别。
SaveIdentifyScheduleSettings	识别调度任务修改。
ResetIdentifyRule	识别规则重置。
数据分类
AddDataClass	新增数据分类。
DeleteDataClass	删除数据分类。
UpdateDataClass	修改数据分类。
数据分级
AddDataLevel	新增数据分级。
DeleteDataLevel	删除数据分级。
UpdateDataLevel	修改数据分级。
脱敏规则
AddDesensitizationRule	新增脱敏规则。
DeleteDesensitizationRule	删除脱敏规则。
UpdateDesensitizationRule	修改脱敏规则。
SetDesensitizationRuleStatus	修改脱敏规则生效设置。
ChangeDesensitizationRuleOwner	转交脱敏规则负责人。
AddDesensitizationWhitelist	新增脱敏规则白名单。
DeleteDesensitizationWhitelist	删除脱敏规则白名单。
UpdateDesensitizationWhitelist	修改脱敏规则白名单。
SetDesensitizationWhitelistStatus	修改脱敏规则白名单生效设置。
密钥
AddDesensitizationKey	新增脱敏密钥/加解密密钥。
DeleteDesensitizationKey	删除脱敏密钥/加解密密钥。
UpdateDesensitizationKey	修改脱敏密钥/加解密密钥。
ChangeDesensitizationKeyOwner	转交密钥负责人。
QueryDesensitizeSecretKey	查看加解密密钥。
识别执行
ExecuteDataIdentification	执行数据识别。
识别记录
SetIdentificationRecordStatus	设置识别记录生效状态。
SetIdentificationRecordResult	编辑字段识别规则。

资产治理日志事件

事件名称	事件说明
元数据
AddGovMetadataSet	新增治理元数据。
DeleteGovMetadataSet	删除治理元数据。
UpdateGovMetadataSet	修改治理元数据。
ChangeGovMetadataSetOwner	转交元数据负责人。
checkMetaData	系统自动触发，检查治理里面配置的元数据所链接的数据源、表、字段是否存在。
grantMetaDataTable	元数据的数据表授权，在新建元数据时触发。
治理执行
SetTableLifeCycleFromGovernance	存储治理：设置表生命周期。
RenamePhysicalTable	存储治理：删除表，移入回收站。
PauseTableGenTaskFromGovernance	存储治理：暂停表生产节点。
PauseTaskFromGovernance	计算治理：暂停计算节点。
治理项
AddArtifact	新增治理项。
UpdateArtifact	修改治理项。
DeleteArtifact	删除治理项。
ChangeArtifactStatus	修改治理项生效状态。
ChangeArtifactOwner	转交治理项负责人。
治理推送
AddPushTask	新增治理推送配置。
UpdatePushTask	修改治理推送配置。
DeletePushTask	删除治理推送配置。
ChangePushTaskOwner	转交治理推送负责人。
PausePushTask	暂停治理推送。
testSendMessage	发送治理推送测试。
任务管理
RerunPushTask	重跑推送任务。
回收站列表
ResumeTable	恢复表。
RemoveTableFromGovernance	清除待治理的表。

数据服务日志事件

事件名称	事件说明
服务单元
AdminReleaseLogicUnit	增加服务单元。
AdminUpdateLogicUnit	修改服务单元。
AdminDeleteLogicUnit	删除服务单元。
PublishServiceUnit	发布服务单元。
API
AddAPI	新建API。
AdminCreateAPI	增加API。
AdminUpdateAPI	修改API。
AdminDeleteAPI	删除API。
TestAPI	测试API。
AdminPreReleaseAPI	提交API。
AdminReleaseAPI	发布API。
AdminUnbindAPI	归还授权API。
元数据
AdminCreateMetadata	增加服务元数据。
AdminUpdateMetadata	修改服务元数据。
AdminDeleteMetadata	删除服务元数据。
Dataphin数据源
AddDataphinDataSource	增加及变更Dataphin数据源。
DeleteDataphinDataSource	删除Dataphin数据源。
ChangeDataphinDataSourceStatus	设置Dataphin数据源生效状态。
服务监控
SetAPILimit	设置API限流。
ConfigAPIMonitor	设置API告警。
服务成员管理
SuperAdminAddUser	添加服务成员。
SuperAdminUpdateUser	修改服务成员的角色。
SuperAdminDeleteUser	删除服务成员。
应用
AdminCreateApp	增加服务应用。
AdminUpdateApp	修改服务应用。
AdminDeleteApp	删除服务应用。
AdminAddAppMember	新增应用成员。
AdminAddUpdateAppMember	更新应用成员，包括成员的角色和成员的有效期。
AdminAddDeleteAppMember	删除应用成员。
服务单元分组
UpdateServiceUnitGroup	增加、修改、删除服务单元分组、应用分组或Dataphin数据源分组。
系统设置
UpdateSystemConf	修改服务的系统配置。
ChangeLogAndMonitoringSettings	修改运维监控配置。
网络设置
SetAPIGatewayForDataService	设置数据服务API网关。
API访问
CreateAccessKey	创建AccessKey。
DeleteAccessKey	删除AccessKey。
EnableAccessKey	启用AccessKey。

标签平台日志事件

事件名称	事件说明
标签
QdOnlistingLabel	上架标签。
QdChangeCluster	修改群组。
QdCreateLabel	创建标签。
QdOfflistingLabel	下架标签。
QdOnlistingCluster	上架群组。
QdOfflistingCluster	下架群组。
QdCreateView	创建视图。
QdChangeView	修改视图。
QdOnlineView	上线视图。
QdCreateBehavior	创建行为。
QdChangeLabel	修改标签。
QdDeleteLabel	删除标签。
QdOfflineView	下线视图。
QdDeleteView	删除视图。
QdOnlineBehavior	上线行为。
QdOfflineBehavior	下线行为。
QdDeleteBehavior	删除行为。
QdChangeBehavior	修改行为。
QdCreateCluster	创建群组。
QdDeleteCluster	删除群组。
SaveMarket	新增/修改市场。
DeleteMarket	删除市场。
SaveEntity	新增实体。
DeleteEntity	删除实体。
SaveEntityID	新增实体ID。
DeleteEntityID	删除实体ID。
CreateTag	新建离线标签。
EditTag	编辑离线标签。
DeleteTag	删除离线标签。
PublishTagOrGroup	发布离线标签。
UnpublishTagOrGroup	下线离线标签。
ShelveTag	上架离线标签。
UnShelveTag	下架离线标签。
PublishAndShelveTagOrGroup	发布并上架标签或群组。
RemoveTagOrGroup	移除已申请的离线标签、实时标签、群组。
CreateVersion	新建标签或者群组版本。
EditVersion	编辑标签或者群组版本。
SubmitVersion	提交标签或者群组版本。
WithdrawVersion	撤回标签或者群组版本。
DeleteVersion	删除标签或者群组版本。
CreateTag	新建实时标签。
EditTag	编辑实时标签。
DeleteTag	删除实时标签。
PublishTagOrGroup	发布实时标签。
UnpublishTagOrGroup	下线实时标签。
ShelveTag	上架实时标签。
UnShelveTag	下架实时标签。
EditVersion	新建实时标签版本。
SubmitVersion	提交实时标签版本。
WithdrawVersion	撤回实时标签版本。
DeleteVersion	删除实时标签版本。
CreateGroup	新建群组。
EditGroup	编辑群组。
DeleteGroup	删除群组。
PublishTagOrGroup	发布群组。
UnpublishTagOrGroup	下线群组。
ShelveGroup	上架群组。
UnShelveGroup	下架群组。
CreateVersion	新建标签或者群组版本。
SubmitVersion	编辑标签或者群组版本。
WithdrawVersion	提交标签或者群组版本。
DeleteVersion	撤回标签或者群组版本。
CreateBehaviorRelation	新建行为关系。
EditBehaviorRelation	编辑行为关系。
DeleteBehaviorRelation	删除行为关系。
PublishBehaviorRelation	发布行为关系。
UnPublishBehaviorRelation	下线行为关系。
SaveTagOfflineServiceTask	新建标签离线服务任务。
DeleteTagOfflineServiceTask	删除标签离线服务任务。
PublishTagOfflineServiceTask	发布标签离线服务任务。
UnPublishTagOfflineServiceTask	下线标签离线服务任务。
SaveGroupOfflineServiceTask	新建、编辑群组离线服务任务。
DeleteGroupOfflineServiceTask	删除群组离线服务任务。
SaveGroupPageQueryServiceTask	保存群组分页查询服务。
DeleteGroupOfflineServiceTask	删除群组分页查询服务。
PublishGroupOfflineServiceTask	发布群组离线服务任务。
UnPublishGroupOfflineServiceTask	下线群组离线服务任务。
CreateIndividualPortrait	新建个体画像。
EditIndividualPortrait	编辑个体画像。
DeleteIndividualPortrait	删除个体画像。
CreateApplication	新建应用。
EditApplication	编辑应用。
DeleteApplication	删除应用。
ApplyTagOrGroup	申请项目或者应用的群组或者标签。
CreateTagAttribute	新建标签属性。
EditTagAttribute	编辑标签属性。
DeleteTagAttribute	删除标签属性。
OpenOrCloseTagAttribute	开启、关闭标签属性。
EditTagsOrGroupCategory	批量修改标签或群组类目。

分析平台日志事件

事件名称	事件说明
Notebook
AddNotebook	新增Notebook。
DeleteNotebook	删除Notebook。
ShareNotebook	分享Notebook。
DeleteShareNotebook	删除分享Notebook。
SQL查询
CreateSQLQuery	新增SQLQuery。
DeleteSQLQuery	删除SQLQuery。
ShareSQLQuery	分享SQLQuery。
DeleteShareSQLQuery	删除分享SQLQuery。
手工表
CreateManualTable	新建手工表。
PublishManualTable	发布手工表。
TransferToGeneralPhysicalTable	手工表转化为普通物理表。
DeleteManualTable	删除手工表。
HandoverManualTable	转交手工表。
ShareManualTable	分享手工表。

资产运营日志事件

事件名称	事件说明
资产专题
UpdateAssetTopicCatalog	修改资产专题目录，仅包含被修改的目录。
PublishAssetTopicCatalog	发布资产专题目录。
资产管理
UpdateAssetAttribute	修改资产属性。
UpdateAssetMatainancePermission	修改资产维护权限。
ListAssets	上架资产。
UnlistAssets	下架资产。
SuspendListAsset	暂不上架资产。
自动上架规则管理
CreateListRulesGroup	新增规则组。
UpdateListRulesGroup	更新规则组（不包括规则排序）。
DeleteListRulesGroup	删除规则组。
ManuallyRunListRules	手动执行规则组下所有规则。
ManuallyKillListRules	终止执行规则组下所有规则。
CreateListRule	新增规则。
UpdateListRule	更新规则（包括修改生效状态）。
DeleteListRule	删除规则。

告警中心日志事件

事件名称	事件说明
告警事件
SuspendAlert	告警免打扰。
值班表
CreateShiftSchedule	创建值班表。
UpdateShiftSchedule	修改值班表。
DeleteShiftSchedule	删除值班表。
消息模板
UpdateMessageTemplate	设置消息模板。

通知中心日志事件

事件名称	事件说明
任务中心
ApplyPrivilege	发起审批单。
TransferApplicationForm	转交审批单。
ApprovePrivilege	通过、驳回审批单。
SignApplicationForm	加签审批单。
mtaskCallBack	审批通过后的回调。