审计事件列表

更新时间:
复制为 MD 格式

本文列出 STAROps(全域智能运维平台)在操作审计(ActionTrail)中支持查询的全部管控事件。您可以在操作审计的高级查询中检索这些事件,用于合规审计、安全分析和问题回溯。

事件列表

以下按资源类型分组列出 STAROps 支持的审计事件。每个事件名称与 STAROps OpenAPI 的 Action 名称一致。

数字员工(DigitalEmployee)

事件名称

事件含义

访问级别

CreateDigitalEmployee

创建数字员工。

Write

GetDigitalEmployee

获取数字员工详情。

Read

UpdateDigitalEmployee

更新数字员工配置。

Write

DeleteDigitalEmployee

删除数字员工。

Write

ListDigitalEmployees

列出数字员工。

List

技能(DigitalEmployeeSkill)

事件名称

事件含义

访问级别

CreateDigitalEmployeeSkill

为数字员工创建技能。

Write

GetDigitalEmployeeSkill

获取技能详情。

Read

UpdateDigitalEmployeeSkill

更新技能配置。

Write

DeleteDigitalEmployeeSkill

删除技能。

Write

ListDigitalEmployeeSkills

列出数字员工的全部技能。

List

ListDigitalEmployeeSkillVersions

列出技能的版本历史。

List

会话(Thread)

事件名称

事件含义

访问级别

CreateThread

创建智能会话。

Write

GetThread

获取会话详情。

Read

GetThreadData

获取会话的对话数据。

Read

UpdateThread

更新会话信息。

Write

DeleteThread

删除会话。

Write

ListThreads

列出数字员工的全部会话。

List

CreateChat

在会话中发起一次对话。

Write

长期任务(Mission)

事件名称

事件含义

访问级别

CreateMission

创建长期任务。

Write

GetMission

获取长期任务详情。

Read

UpdateMission

更新长期任务配置。

Write

DeleteMission

删除长期任务。

Write

ListMissions

列出长期任务。

List

事项(Task)

事件名称

事件含义

访问级别

CreateTask

创建事项。

Write

GetTask

获取事项详情。

Read

UpdateTask

更新事项配置。

Write

DeleteTask

删除事项。

Write

ListTasks

列出长期任务下的全部事项。

List

产物(Artifact)

事件名称

事件含义

访问级别

GetArtifact

获取会话或任务产生的产物。

Read

控制台内嵌(Ticket)

事件名称

事件含义

访问级别

CreateTicket

创建免登录票据,用于控制台内嵌场景。

Write

事件结构说明

每条审计事件包含以下通用字段,帮助您进行精确的查询和分析:

字段

说明

eventId

事件的唯一标识。

eventName

事件名称,对应上述事件列表中的名称。

eventTime

事件发生的时间(UTC 格式)。

eventSource

事件来源,固定为 starops.aliyuncs.com

serviceName

服务名称,固定为 starops

sourceIpAddress

发起操作的源 IP 地址。

userIdentity

操作者身份信息,包括账号类型、账号 ID、RAM 用户名等。

requestParameters

请求参数(JSON 格式),记录操作的具体输入。

responseElements

响应结果(JSON 格式),记录操作的返回信息。

errorCode

错误码。操作成功时为空,失败时返回对应错误码。

errorMessage

错误信息。操作成功时为空。

referencedResources

操作涉及的资源信息,包括资源类型和资源名称。

完整的事件字段说明,请参见管控事件结构定义