堡垒机操作日志的字段详情_日志服务(SLS)-阿里云帮助中心

本文介绍堡垒机操作日志的字段详情。

SLS日志字段	字段说明
__topic__	日志主题，固定为bastionhost。
owner_id	阿里云账号ID。
region	堡垒机实例所在地域。
content	字符命令、文件传输等操作的内容。
event_type	事件类型。详情请参见event_type详细说明。
instance_id	堡垒机实例ID。
resource_address	运维的资产IP地址。
resource_name	运维的资产名称。
result	字符命令、文件传输等操作的结果。
session_id	会话ID，会话唯一标识。
user_client_ip	用户来源IP地址，即用户访问堡垒机使用的IP。
threat_user_client_ip	用户来源IP地址的威胁情报（非堡垒机原始日志信息）。说明日志审计服务支持对接入日志服务的云产品日志进行威胁情报检测，有效识别云产品使用过程中存在的潜在威胁。更多信息，请参见生成威胁情报。
user_id	堡垒机用户ID，即用户唯一标识。
user_name	堡垒机用户名称。