阿里云官方事件源

事件总线EventBridge支持将阿里云官方事件作为事件源发布到事件总线,事件总线EventBridge作为统一的入口来处理、分发这些事件。本文介绍事件总线EventBridge支持的阿里云官方事件源对应的阿里云服务和云服务事件类型。

事件类型

阿里云服务事件包含以下类型:

  • 操作审计事件:阿里云服务通过操作审计接入作为事件源发布到事件总线EventBridge的事件类型。type命名规范如{产品缩写}:ActionTrail:ApiCall、{产品缩写}:ActionTrail:ConsoleOperation和{产品缩写}:ActionTrail:AliyunServiceEvent等。操作审计事件类型有:

    • ActionTrail:ApiCall:API调用事件。主要指开发者通过API主动对相关资源进行CRUD调用的事件,大量阿里云控制台基于API开发,对应的操作行为也会记录为ApiCall事件。

    • ActionTrail:ConsoleOperation(ConsoleCall):部分控制台或售卖页的管控事件。由于这些控制台或售卖页并不是基于API来开发的,因此操作审计会将此类事件类型记录为ConsoleOperation或ConsoleCall。此类事件的名称并不一定是API名称,但能够传达基本操作行为的含义。

    • ActionTrail:AliyunServiceEvent:此类事件为阿里云平台对您的资源执行的管控事件。由阿里云发起的操作,比如实例续费、到期释放。例如,在创建ECS实例时,设置了实例自动释放时间,那到时就会产生type:AliyunServiceEvent的事件,这个事件不是主动调用的,而是阿里云平台调用的,此类事件就是AliyunServiceEvent事件。目前此类事件主要存在于预付费实例的到期自动释放事件。

  • 配置审计事件:阿里云服务通过配置审计接入作为事件源发布到事件总线EventBridge的事件类型。type命名规范如{产品缩写}:Config:{执行动作}等。配置审计事件类型有:

    • Config:ConfigurationItemChangeNotification:配置变更历史。配置审计将产生的资源变更事件进行推送。

    • Config:NonCompliantNotification:资源不合规事件。当检测到资源不合规时,配置审计会将相关资源不合规的事件进行投递。

  • 云监控事件:阿里云服务通过云监控接入作为事件源发布到事件总线EventBridge的事件类型。type命名规范如{产品缩写}:CloudMonitor:{执行动作}等。

  • 采集事件:只要开通相应的阿里云服务,就可以自动接入事件总线EventBridge事件总线EventBridge即可采集的事件。

    重要

    容器服务事件需要在K8s集群中安装ARMS(ack-arms-prometheus)或NPD(ack-node-problem-detector)才能接入事件总线EventBridge。详细信息,请参见容器服务事件

弹性计算

云服务器ECS事件

云服务器事件类型包括保留云盘、挂载或者卸载数据盘和块存储欠费释放等。

弹性容器实例事件

弹性容器实例事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

弹性高性能计算E-HPC事件

弹性高性能计算事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

批量计算事件

批量计算事件类型包括Job已取消事件、Instance已经Ready事件和Project创建事件等。

弹性伸缩事件

弹性伸缩事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

资源编排事件

资源编排事件类型包括资源栈创建完成、资源栈删除完成和资源栈回滚完成等。

系统运维管理 OOS(CloudOps Orchestration Service)事件

系统运维管理事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

函数计算事件

函数计算事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

弹性加速计算实例EAIS事件

弹性加速计算实例EAIS事件类型仅包括网络变更。

Serverless应用引擎事件

Serverless应用引擎事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

存储

对象存储OSS事件

对象存储OSS事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

表格存储Tablestore事件

表格存储Tablestore事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

文件存储NAS事件

文件存储NAS事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

数据库文件存储事件

数据库文件存储事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

智能媒体管理IMM事件

智能媒体管理事件类型包括索引文件元信息、更新文件元信息和删除文件元信息等。

智能云相册事件

智能云相册事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

块存储事件

块存储事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

数据库

云原生关系型数据库PolarDB事件

云原生数据库PolarDB事件类型包括实例主备切换(故障切换)、实例故障结束和实例故障开始等。

云原生分布式数据库PolarDB-X事件

云原生分布式数据库事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

云数据库RDS事件

云数据库RDS事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

云数据库HBase事件

云数据库HBase事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

云数据库Cassandra事件

云数据库Cassandra事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

云原生数据仓库AnalyticDB MySQL事件

云原生数仓事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

数据传输服务DTS事件

数据传输服务事件类型包括迁移任务异常、迁移任务恢复和迁移任务出错等。

云原生数据仓库 AnalyticDB PostgreSQL 版事件

云原生数据仓库 AnalyticDB PostgreSQL 版事件类型包括计算组CPU水位超过90%、计算组内存水位超过85%和最大计算组存储水位超过80%等。

数据库备份DBS事件

数据库备份DBS事件类型包括关闭增量日志备份、增量备份异常和数据恢复异常等。

云数据库Redis事件

云数据库 Tair(兼容 Redis)事件类型包括实例主备切换(故障切换)、实例故障结束和实例故障开始。

云数据库MongoDB事件

云数据库MongoDB事件类型包括实例主备切换(故障切换)、实例故障结束和实例故障开始。

云数据库MySQL事件

云数据库MySQL事件类型包括资源弹性计划执行延迟和资源弹性计划执行失败。

时间序列数据库TSDB事件

时间序列数据库TSDB事件类型包括资源变更投递和资源评估不合规通知。

安全

云安全中心事件

云安全中心事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

漏洞扫描事件

漏洞扫描事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

操作审计事件

操作审计事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台中的操作事件等。

访问控制事件

访问控制事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

数据库审计事件

数据库审计事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

密钥管理服务事件

密钥管理服务事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

风险识别事件

风险识别事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

安骑士事件

安骑士事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

DDoS防护事件

DDoS防护事件类型包括黑洞事件、清洗事件和黑洞解除事件等。

云防火墙事件

云防火墙事件类型包括互联网流量峰值超过购买带宽规格和安全事件告警通知。

Web应用防火墙事件

Web应用防火墙事件类型包括访问控制事件、CC攻击事件和Web攻击事件等。

大数据

E-MapReduce事件

E-MapReduce事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

阿里云Elasticsearch事件

阿里云Elasticsearch事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

交互式分析事件

交互式分析事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

开放搜索事件

开放搜索事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

Quick BI事件

Quick BI事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

DataV数据可视化事件

DataV数据可视化事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

智能推荐事件

智能推荐事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

数据湖构建事件

数据湖构建事件类型包括入湖任务已失败、入湖任务已取消和入湖任务已重新启动。

人工智能

城市视觉智能引擎事件

城市视觉智能引擎事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

多媒体AI事件

多媒体AI事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

视觉智能开放平台事件

视觉智能开放平台事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

网络和CDN

专有网络VPC事件

专有网络VPC事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

负载均衡事件

负载均衡事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

云企业网事件

云企业网事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

智能接入网关事件

智能接入网关事件类型包括接入点切换事件、网络连接断开事件和设备被攻击事件等。

CDN事件

CDN事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

边缘安全加速ESA事件

全站加速事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

边缘节点服务ENS事件

边缘节点服务事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

VPN网关事件

VPN网关事件类型包括证书到期、健康检查失败和健康检查成功等。

私网连接事件

私网连接事件类型包括终端节点连接被接受、终端节点连接被拒绝和终端节点新增zone建立连接等。

云解析PrivateZone事件

云解析PrivateZone事件类型仅包括当前账号下DNS请求QPS超限。

云解析DNS事件

云解析DNS事件类型包括远程控制-高级、挖矿-高级和恶意软件-高级等。

边缘安全加速ESA事件

安全加速SCDN事件类型包括域名遭遇CC攻击和遭受DDoS攻击。

视频服务

视频直播事件

视频直播事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

音视频通信事件

音视频通信事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

视频点播事件

视频点播事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

云会议事件

云会议事件类型包括会议状态、成员状态和会员操作等。

媒体处理事件

媒体处理事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

视频边缘智能服务事件

视频边缘智能服务事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

容器和中间件

容器服务事件

容器服务事件类型包括通过ARMS采集的K8s事件、Node相关的K8s事件和Pod相关的K8s事件。

容器镜像服务事件

容器镜像服务事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

微服务引擎事件

微服务引擎事件类型包括优雅下线、离群摘除和离群摘除恢复等。

企业级分布式应用服务事件

企业级分布式应用服务事件类型包括应用变更。

消息队列Kafka版事件

云消息队列 Kafka 版事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

消息队列RocketMQ版事件

消息队列RocketMQ版事件类型包括阿里云平台对资源执行的操作事件、API调用、控制台的操作事件、资源变更投递和资源评估不合规通知。

开发和运维

应用实时监控事件

应用实时监控事件类型包括agent启动、死锁和内存溢出等。

云监控事件

云监控事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

性能测试PTS事件

性能测试事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

配置审计事件

配置审计事件类型包括阿里云平台对资源执行的操作事件、API调用、控制台的操作事件和配置项变更。

资源管理事件

资源管理事件类型包括资源变更投递和资源评估不合规通知事件。

域名和网站

域名事件

域名事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

物联网

阿里云物联网平台事件

阿里云物联网平台事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。

企业应用与服务

区块链服务BaaS事件

区块链服务BaaS事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。

企业服务与云通信

邮件推送事件

邮件推送事件类型包括邮件投递失败、邮件投递成功、点击事件和打开事件。