DescribeAuditLogs - 查询审计告警日志列表

调用本接口查询审计告警日志列表。

接口说明

本接口一般用于数据审计告警日志列表查询,便于告警搜索和告警处理。

QPS 限制

本接口的单用户 QPS 限制为 10 次/秒。超过限制,API 调用将会被限流,这可能影响您的业务,请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。

  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。

  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:

    • 对于必选的资源类型,用前面加 * 表示。

    • 对于不支持资源级授权的操作,用全部资源表示。

  • 条件关键字:是指云产品自身定义的条件关键字。

  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sddp:DescribeAuditLogs

none

*全部资源

*

请求参数

名称

类型

必填

描述

示例值

Lang

string

请求和接收消息的语言类型,默认为zh_cn。取值:

  • zh_cn:中文。

  • en_us:英文。

zh

UserName

string

用户名。

admin

ClientIp

string

请求客户端 IP。

10.*.*.94

ClientUa

string

客户端类型。

mysql

InstanceName

string

资产实例名称。

i-2zeftaaq4gqcqb9kfkzg

DatabaseName

string

数据库名称。

bose_o2o_data

StartTime

integer

告警日志起始时间,单位为毫秒。

1616068534877

EndTime

integer

告警日志结束时间,以毫秒为单位的 unix 时间戳。

1583856000000

ProductCode

string

数据资产所属的产品名称。取值:MaxCompute、OSS、ADS、OTS、RDS等。

RDS

ProductId

integer

数据对象所属的产品名称对应的 ID。取值:

  • 1:MaxCompute

  • 2:OSS

  • 3:ADB-MYSQL

  • 4:TableStore

  • 5:RDS

  • 6:SELF_DB

  • 7:PolarDB-X

  • 8:PolarDB

  • 9:ADB-PG

  • 10:OceanBase

  • 11:MongoDB

  • 25:Redis

5

SqlText

string

SQL 语句内容。

select * from test03

ExecuteTimeRange

string

执行时间的范围。

in[1000 2000]

EffectRowRange

string

影响行数范围。

in[1 33]

RuleID

string

审计规则 id。

994007

RuleName

string

审计规则名称。

test_rule

OperateType

string

操作类型。

Insert

OssObjectKey

string

OSS 存储对象的 key 值。

oss-key

AsyncRequestId

string

请求 id。

CE4681BA-8019-5BE1-9F4B-8973BEA9CF57

PageSize

integer

分页查询时的每页行数,最大值为 50,默认值为 10

10

CurrentPage

integer

分页查询时的页码。默认值:1。

1

RuleCategory

string

规则类型。

10

LoadWhiteList

boolean

是否加载白名单状态。

false

MemberAccount

string

成员账号 UID。

**********8103

IpType

string

网络类型。枚举类型,取值:

  • default(默认值):非阿里云服务

  • aliyun: 阿里云服务

aliyun

Message

string

消息内容。

success

返回参数

名称

类型

描述

示例值

object

AsyncRequestId

string

请求 id。

CE4681BA-8019-5BE1-9F4B-8973BEA9CF57

CurrentPage

integer

分页查询时的页码。默认值:1。

1

PageSize

integer

分页查询时的每页行数,最大值为 50,默认值为 10

10

RequestId

string

结果的请求 id。

A7021857-AFD9-5AD6-979D-AA7DFC5AFADF

TotalCount

integer

结果中数据的总条数。

12

Items

array<object>

告警日志列表。

object

告警日志列表。

CreationTime

integer

告警时间,单位为毫秒。

1536751124000

WarnLevel

string

危险等级。

  • 1:低危。

  • 2:中危。

  • 3:高危。

2

ClientPort

string

客户端端口。

35756

TableName

string

表名称。

it_table

EffectRow

integer

影响行数。

10

PackageName

string

MaxCompute 包名称。

test01

UserId

string

用户 UID。

19********94

Message

string

原始日志内容。

success

RuleId

string

审计规则 id。

9952275

OperateType

string

操作类型。

Drop

LogTime

integer

日志执行时间。

1751870592000

WarnLevelName

string

危险等级名称。

  • 低危。

  • 中危。

  • 高危。

高危

InstanceName

string

资产实例名称。

rm-1234

DatabaseName

string

数据库名称。

chngc_b2b_migration_sh

OssObjectKey

string

OSS 存储对象的 key 值。

oss-key1

ExecuteStatus

integer

执行状态:0:未成功 1:执行成功

1

ProductId

integer

数据资产所属的产品名称对应的 ID。取值:

  • 1:MaxCompute。

  • 2:OSS。

  • 3:ADS。

  • 4:OTS。

  • 5:RDS。

  • 6:SELF_DB。

5

ExecuteTime

integer

执行时长,单位为毫秒。

1751870592000

UserName

string

用户名。

admin

InstanceDescription

string

数据资产实例的描述信息。

instance dscription

RuleName

string

审计规则名称。

name

ColumnName

string

列名称。

hide14

ClientIp

string

客户端 IP。

139.*.*.57

ClientUa

string

客户端类型。

mysql

ProductCode

string

数据资产表中列数据所属产品名称。取值:MaxCompute、OSS、ADS、OTS、RDS等。

RDS

SqlText

string

告警日志中的 SQL 语句。

select * from test03

InWhiteList

boolean

是否已加白。

true

MemberAccount

string

成员账号 UID。

**********8103

RuleCategory

string

规则类型。

10

IpType

string

网络类型。枚举类型,取值:

default(默认值):非阿里云服务

aliyun: 阿里云服务

aliyun

ModelName

string

命中敏感数据模型。

Identity Card

DataSet

string

SQL 结果集。

plan_id ~ application_id ~ plan_type ~ plan_name ~ plan_value_id

DbType

string

MySQL

示例

正常返回示例

JSON格式

{
  "AsyncRequestId": "CE4681BA-8019-5BE1-9F4B-8973BEA9CF57\n",
  "CurrentPage": 1,
  "PageSize": 10,
  "RequestId": "A7021857-AFD9-5AD6-979D-AA7DFC5AFADF",
  "TotalCount": 12,
  "Items": [
    {
      "CreationTime": 1536751124000,
      "WarnLevel": "2",
      "ClientPort": "35756",
      "TableName": "it_table",
      "EffectRow": 10,
      "PackageName": "test01",
      "UserId": "19********94",
      "Message": "success",
      "RuleId": "9952275",
      "OperateType": "Drop",
      "LogTime": 1751870592000,
      "WarnLevelName": "高危",
      "InstanceName": "rm-1234",
      "DatabaseName": "chngc_b2b_migration_sh",
      "OssObjectKey": "oss-key1",
      "ExecuteStatus": 1,
      "ProductId": 5,
      "ExecuteTime": 1751870592000,
      "UserName": "admin",
      "InstanceDescription": "instance dscription",
      "RuleName": "name",
      "ColumnName": "hide14",
      "ClientIp": "139.*.*.57",
      "ClientUa": "mysql",
      "ProductCode": "RDS",
      "SqlText": "select * from test03\n",
      "InWhiteList": true,
      "MemberAccount": "**********8103",
      "RuleCategory": "10",
      "IpType": "aliyun",
      "ModelName": "Identity Card",
      "DataSet": "plan_id ~ application_id ~ plan_type ~ plan_name ~ plan_value_id",
      "DbType": "MySQL"
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情