| __topic__ |
日志主题，固定为actiontrail_event。 |
| owner_id |
阿里云账号ID |
| event |
事件主体内容，JSON格式。事件主体的内容随事件变化。 |
| event.eventId |
事件ID，事件的唯一标识。 |
| event.eventName |
事件名称 |
| event.eventSource |
事件来源 |
| event.eventType |
事件类型 |
| event.eventVersion |
ActionTrail的数据格式版本，固定为1。 |
| event.acsRegion |
事件所在的地域 |
| event.requestId |
操作云产品的请求ID |
| event.apiVersion |
相关API的版本 |
| event.errorMessage |
事件失败的错误信息 |
| event.serviceName |
事件相关的服务名称 |
| event.sourceIpAddress |
事件相关的源IP地址 |
| threat_sourceIpAddress |
事件相关的源IP地址的威胁情报。更多信息，请参见威胁情报字段。
|
| event.userAgent |
事件相关的客户端 |
| event.requestParameters.HostId |
请求参数中的主机ID |
| event.requestParameters.Name |
请求参数中的名称 |
| event.requestParameters.Region |
请求参数中的地域 |
| event.userIdentity.accessKeyId |
请求所使用的AccessKey ID |
| event.userIdentity.accountId |
请求账号的ID |
| event.userIdentity.principalId |
请求账号的凭证ID |
| event.userIdentity.type |
请求账号的类型 |
| event.userIdentity.userName |
请求账号的名称 |
| event.errorCode |
事件失败的错误码 |
| addionalEventData.isMFAChecked |
登录账号是否开启MFA |
| addionalEventData.loginAccount |
登录账号 |
