配置审计日志字段详细说明-日志服务-阿里云

本文介绍云资源配置变更历史、资源不合规事件和资源定时快照等日志的字段详情。

配置变更记录

日志字段	说明
accountId	资源归属的阿里云账号ID。
arn	RAM角色标识。
availabilityZone	资源可用区。
captureTime	记录资源合规评估的时间戳。单位：毫秒。
configuration	资源关联的规则列表和规则合规详情。
configurationDiff	触发本次评估的资源变更细节。
dataType	事件类型，固定为ConfigurationItemChangeNotification。
regionId	地域ID。
relationship	相关资源的详细信息，包括相关资源所在地域ID、资源关系、资源ID和资源类型。
relationshipDiff	触发本次评估的资源变更细节。
requestId	请求ID。
resourceCreateTime	创建资源的时间戳。单位：毫秒。
resourceEventType	资源事件。
resourceGroupId	资源组。
resourceId	资源ID。
realResourceId	一级资源ID。
resourceName	资源名。
resourceStatus	资源状态。
resourceType	资源类型。
serviceName	服务名。
tags	资源标签。
version	版本号。

日志字段	说明
accountId	资源归属的阿里云账号ID。
annotation	描述信息。
riskLevel	风险水平。包括： 1：高风险。 2：中风险。 3：低风险。
dataType	不合规事件，固定为NonCompliantNotification。
evaluationResultIdentifier	资源评估结果标识符。
eventType	事件类型。
invokingEventMessageType	规则触发机制。
complianceType	规则合规评估结果。包括： COMPLIANT：合规。 NON_COMPLIANT：不合规。 NOT_APPLICABLE：不适用。 INSUFFICIENT_DATA：无数据。
requestId	请求ID。
eventName	事件名称。
notificationCreationTime	创建通知的时间。
regionId	地域ID。
resourceId	资源ID。
resourceType	资源类型。
serviceName	服务名。

字段	说明
accountId	资源归属的账号ID。配置审计支持如下账号类型：普通账号：未被企业管理账号加入资源目录的独立的阿里云账号。企业管理账号：开通资源目录并管理成员账号的阿里云账号。成员账号：资源目录中的成员账号。
availabilityZone	资源可用区。
regionId	资源所在地域ID。
configuration	资源的详细配置。
resourceCreateTime	创建资源时的时间戳。
resourceId	资源ID。
resourceName	资源名称。
resourceGroupId	资源归属的资源组ID。当资源类型支持资源组时，该字段为资源组ID。关于支持资源组的云服务，请参见支持资源组的云服务。当资源类型不支持资源组时，该字段为空。
resourceType	资源类型。关于支持配置审计的资源类型，请参见配置审计支持的资源类型和资源关系。
tags	资源标签。