DDoS高防的審計事件 - ActionTrail

DDoS高防已與Action Trail服務整合，您可以在Action Trail中查詢使用者操作DDoS高防產生的管控事件。Action Trail支援將管控事件投遞到Log ServiceSLS的LogStore或Object Storage Service的儲存空間中，滿足即時審計、問題回溯分析等需求。

Action Trail記錄了使用者通過OpenAPI或控制台等方式操作雲資源時產生的管控事件，DDoS高防支援在Action Trail中查詢的事件如下表所示。

事件名稱	事件含義
AddAutoCcBlacklist	添加針對DDoS高防執行個體的黑名單IP。
AddAutoCcWhitelist	添加針對DDoS高防執行個體的白名單IP。
AddLayer7CCRule	為指定網域名稱添加七層CC規則。
AddSchedulerRule	添加流量調度器的調度規則。
AssociateWebCert	為網站業務轉寄規則關聯SSL認證。
AttachSceneDefenseObject	為定製情境策略添加防護對象。
CloseDomainSlsConfig	關閉指定網域名稱的全量日誌分析功能。
ConfigDomainAccessMode	設定網域名稱接入模式。
ConfigDomainSecurityProfile	佈建網域名的安全防護功能。
ConfigGmCert	上傳國密認證。
ConfigGmCertEnable	設定國密認證開關。
ConfigGmCertOnly	為指定網域名稱配置vm認證。
ConfigHealthCheck	配置四層或七層健全狀態檢查。
ConfigL7RsPolicy	為轉寄規則設定回源策略。
ConfigLayer4Remark	為連接埠轉寄規則添加備忘。
ConfigLayer4Rule	編輯四層轉寄規則。
ConfigLayer4RuleAttribute	配置四層轉寄規則屬性。
ConfigLayer4RuleBakMode	修改連接埠轉寄規則的回源模式。
ConfigLayer4RulePolicy	配置四層規則策略。
ConfigLayer7BlackWhiteList	為指定網域名稱設定七層防護黑白名單。
ConfigLayer7CCRule	編輯七層CC規則。
ConfigLayer7CCTemplate	為指定網域名稱設定七層CC防護模式。
ConfigLayer7Cert	為指定網域名稱配置七層認證。
ConfigLayer7Rule	編輯七層轉寄規則。
ConfigNetworkRegionBlock	設定針對DDoS高防執行個體的地區封鎖。
ConfigNetworkRules	編輯連接埠轉寄規則。
ConfigUdpReflect	配置UDP反射攻擊防護策略。
ConfigWebCCTemplate	設定網站業務頻率控制防護（CC防護）的防護模式。
ConfigWebIpSet	設定針對網站業務的黑名單和白名單IP。
ConfigWebRuleCname	設定網域名稱調度。
Create	登入產品售賣頁面進行的購買操作。
CreateAsyncTask	建立非同步匯出任務。
CreateAttackAnalyseFeed	建立針對DDoS高防執行個體的黑名單IP。
CreateBuildGroupApplication	建立健全狀態檢查分組。
CreateDefenseIntegrateInstance	建立一個DDoS高防執行個體。
CreateDomainResource	建立一條網站業務轉寄規則。
CreateGlobalWebRule	建立全量日誌分析規則。
CreateGroupMember	建立使用者群組成員。
CreateLayer4Rule	建立四層轉寄規則。
CreateLayer7Rule	建立七層轉寄規則。
CreateNetworkRules	建立連接埠轉寄規則。
CreatePort	建立一條連接埠轉寄規則。
CreateSceneDefensePolicy	建立定製情境策略。
CreateSchedulerRule	建立流量調度器調度規則。
CreateTagResources	為資源關聯標籤。
CreateWebCCRule	建立網站業務頻率控制防護（CC防護）的自訂規則。
CreateWebRule	建立網站業務轉寄規則。
DeleteAsyncTask	刪除指定的非同步任務。
DeleteAutoCcBlacklist	刪除針對DDoS高防執行個體的黑名單IP。
DeleteAutoCcWhitelist	刪除針對DDoS高防執行個體的白名單IP。
DeleteDefenseIntegrateInstance	刪除指定執行個體。
DeleteDomainResource	刪除指定的網站業務轉寄規則。
DeleteGlobalWebRule	刪除已經建立的網站業務轉寄規則。
DeleteLayer4Rule	刪除四層轉寄規則。
DeleteLayer7CCRule	刪除七層CC規則。
DeleteLayer7Rule	刪除七層轉寄規則。
DeleteNetworkRule	刪除連接埠轉寄規則。
DeletePort	刪除指定的連接埠轉寄規則。
DeleteSceneDefensePolicy	刪除定製情境策略。
DeleteSchedulerRule	刪除流量調度器調度規則。
DeleteTagResources	為資源移除標籤。
DeleteWebCacheCustomRule	刪除網站業務靜態頁面緩衝的自訂規則。
DeleteWebCCRule	刪除網站業務頻率控制防護（CC防護）的自訂規則。
DeleteWebPreciseAccessRule	刪除網站業務精確存取控制規則。
DeleteWebRule	刪除網站業務轉寄規則。
DescribeAsyncTasks	查詢非同步匯出任務的詳細資料。
DescribeAttackAnalysisMaxQps	查詢指攻擊的峰值。
DescribeAttackMaxFlow	查詢DDoS高防受到的攻擊頻寬和包速峰值。
DescribeAutoCcBlacklist	查詢針對DDoS高防執行個體的黑名單IP。
DescribeAutoCcListCount	查詢針對DDoS高防執行個體的黑名單和白名單IP的數量。
DescribeAutoCcWhitelist	查詢針對DDoS高防執行個體的白名單IP。
DescribeBackSourceCidr	查詢高防回源網段地址。
DescribeBatchSlsDispatchStatus	分頁查詢網域名稱的全量日誌分析啟用狀態。
DescribeBlackholeStatus	查詢DDoS高防執行個體的黑洞狀態。
DescribeBlockRuleTop	查詢規則停止後的調度優先順序。
DescribeBlockStatus	查詢執行個體近源流量壓制配置。
DescribeBlockTraffic	查詢地區流量。
DescribeBlockTrafficAll	查詢執行個體近源流量壓制配置。
DescribeBuildGroupQualification	查詢Qualification配置。
DescribeCdnLinkageRules	查詢所有的轉寄規則。
DescribeCerts	查詢網站業務的認證資訊。
DescribeCiphers	查詢網站業務的CC防護配置。
DescribeCnameReuses	查詢網站業務的CNAME複用資訊。
DescribeDDosAllEventList	查詢攻擊事件列表。
DescribeDDosEventArea	查詢某次流量型攻擊的來源地區詳情。
DescribeDDosEventAttackType	查詢某次流量型攻擊的攻擊類型詳情。
DescribeDDosEventIsp	查詢某次流量型攻擊的攻擊來源網路電訊廠商（ISP）資訊。
DescribeDDosEventMax	查詢指定時間範圍內的流量型攻擊峰值（bps）、串連型攻擊峰值（cps）、Web資源耗盡型攻擊峰值（qps）。
DescribeDDoSEvents	查詢指定IP的DDoS攻擊事件。
DescribeDDosEventSrcIp	查詢某次流量型攻擊的攻擊來源IP詳情。
DescribeDDoSTraffic	查詢指定IP的DDoS攻擊流量資訊。
DescribeDefenseCountStatistics	查詢抗D包防護次數統計資訊。
DescribeDefenseInstanceMaxFlow	查詢執行個體指定時間段最大入（包含攻擊）流量。
DescribeDefenseInstanceSpec	查詢抗D執行個體規格。
DescribeDefenseIntegrateInstance	查詢進階防護日誌。
DescribeDefenseRecords	查詢進階防護日誌。
DescribeDomainAccessMode	查詢網域名稱的接入模式。
DescribeDomainAttackEvents	查詢指定網域名稱的攻擊事件。
DescribeDomainCcProtectSwitch	查詢網站業務各防護功能的開關狀態。
DescribeDomainDDoSAttackEvents	查詢高防IP的攻擊事件。
DescribeDomainExistStatus	檢查網域名稱是否存在。
DescribeDomainList	查詢網域名稱列表。
DescribeDomainOpsType	查詢網站業務的請求來源類型。
DescribeDomainOverview	查詢網站業務攻擊總覽。
DescribeDomainPreciseAccessRule	查詢網站業務精確存取控制規則。
DescribeDomainQps	查詢指定網域名稱的QPS次數資訊。
DescribeDomainQPSList	查詢網站業務的QPS統計資訊。
DescribeDomainQpsWithCache	查詢指定網域名稱的QPS次數資訊以及快取命中次數。
DescribeDomainRemark	查詢網站業務的備忘資訊。
DescribeDomainResource	查詢網域名稱資源。
DescribeDomains	查詢已配置網站業務轉寄規則的網域名稱。
DescribeDomainSecurityProfile	查詢防護功能是否開啟。
DescribeDomainSlsStatus	查詢指定網域名稱的全量日誌分析的狀態和對應日誌庫。
DescribeDomainStatusCodeCount	查詢指定時間段內網站業務的各類響應狀態代碼的統計資訊。
DescribeDomainStatusCodeList	查詢網站業務的響應狀態代碼統計資訊。
DescribeDomainTopAttackList	查詢指定時間段內網站業務的QPS峰值資料。
DescribeDomainViewSourceCountries	查詢指定時間段內網站業務的請求來源國家分布。
DescribeDomainViewSourceProvinces	查詢指定時間段內網站業務的請求來源（中國）省份分布。
DescribeDomainViewTopCostTime	查詢指定時間段內網站業務的請求耗時最大的前N個URL。
DescribeDomainViewTopUrl	查詢指定時間段內網站業務訪問量最大的前N個URL。
DescribeElasticBandwidthRecord	查詢月95頻寬流量圖。
DescribeElasticBandwidthSpec	查詢指定執行個體的彈性頻寬規格。
DescribeGlobalWebRuleQps	查詢指定網域名稱的全量日誌分析規則配置。
DescribeGmCertList	查詢國密認證。
DescribeHeaders	查詢指定IP的業務流量資訊。
DescribeHealthCheckList	查詢連接埠轉寄規則的（四層或七層）健全狀態檢查配置。
DescribeHealthCheckStatus	查詢來源站點健全狀態檢查狀態資訊。
DescribeHealthCheckStatusList	查詢健全狀態檢查狀態。
DescribeInstanceDetails	查詢DDoS高防執行個體的IP和線路資訊。
DescribeInstanceIds	查詢DDoS高防執行個體的ID資訊。
DescribeInstances	分頁查詢新BGP高防執行個體資訊列表。
DescribeInstanceSpecs	查詢指定執行個體的規格。
DescribeInstanceStatistics	查詢指定執行個體的統計資訊。
DescribeInstanceStatus	查詢指定的DDoS高防執行個體的狀態。
DescribeIntegrateInstanceFlow	查詢指定執行個體的流量資料。
DescribeInterceptAttackMax	查詢攻擊面資料的頻寬峰值。
DescribeIpTraffic	查詢指定IP的業務流量資訊。
DescribeL7RsPolicy	查詢網站業務轉寄規則的回源策略。
DescribeLayer4RuleAttributes	查詢四層轉寄屬性。
DescribeLayer4RulePolicy	查詢連接埠轉寄規則的回源設定。
DescribeLayer4Rules	查詢指定執行個體的四層轉寄規則。
DescribeLayer7CCRules	查詢七層CC規則。
DescribeLogStoreExistStatus	查詢是否已建立DDoS高防的日誌庫。
DescribeNetworkRegionBlock	查詢針對DDoS高防執行個體的地區封鎖配置。
DescribeNetworkRuleAttributes	查詢非網站業務連接埠轉寄規則的防護配置。
DescribeNetworkRules	查詢連接埠轉寄規則。
DescribeOpEntities	查詢動作記錄。
DescribePort	查詢已建立的連接埠轉寄規則。
DescribePortAttackMaxFlow	查詢指定時間段內DDoS高防受到的攻擊頻寬和包速峰值。
DescribePortAutoCcStatus	查詢非網站業務AI智能防護的配置資訊。
DescribePortCcAttackMaxInfo	查詢DDoS高防受到的攻擊頻寬和包速峰值。
DescribePortCcAttackSrcArea	查詢ECS執行個體的CC攻擊防護配置。
DescribePortCcAttackTopIP	查詢高防IP的攻擊峰值。
DescribePortCcAttackType	查詢高防IP的攻擊類型概覽圖表。
DescribePortCcBlockAll	查詢DDoS高防執行個體的地區封鎖配置。
DescribePortCcBlockDetail	查詢DDoS高防執行個體的地區封鎖配置。
DescribePortConnsCount	查詢DDoS高防執行個體的連接埠串連數統計資訊。
DescribePortConnsList	查詢DDoS高防執行個體的連接埠串連數列表。
DescribePortFlowList	查詢DDoS高防執行個體的流量資料列表。
DescribePortMaxConns	查詢DDoS高防執行個體的連接埠串連峰值資訊。
DescribePortViewSourceCountries	查詢指定時間段內DDoS高防執行個體的請求來源國家分布。
DescribePortViewSourceIsps	查詢指定時間段內DDoS高防執行個體的請求來源電訊廠商分布。
DescribePortViewSourceProvinces	查詢指定時間段內DDoS高防執行個體的請求來源（中國）省份分布。
DescribePostpaySpecInfo	查詢DDoS高防執行個體的參數資訊。
DescribeSceneDefenseObjects	查詢定製情境策略的防護對象。
DescribeSceneDefensePolicies	查詢定製情境策略的詳細資料。
DescribeSchedulerRules	查詢流量調度器的調度規則。
DescribeSimpleDomains	查詢已接入DDoS高防的網域名稱列表。
DescribeSlsAuthStatus	查詢DDoS高防全量日誌分析服務的授權狀態。
DescribeSlsEmptyCount	查詢剩餘日誌庫清空次數。
DescribeSlsLogstoreInfo	查詢DDoS高防的日誌庫資訊。
DescribeSlsOpenStatus	查詢阿里雲Log ServiceSLS的開通狀態。
DescribeStsGrantStatus	查詢是否授權DDoS高防服務訪問其他雲產品。
DescribeSystemLog	擷取系統日誌。
DescribeTagKeys	查詢所有標籤鍵。
DescribeTagResources	查詢資源關聯的標籤資訊。
DescribeTotalAttackMaxFlow	查詢指定IP的攻擊峰值。
DescribeUdpReflect	查詢UDP反射攻擊防護策略。
DescribeUnBlackholeCount	查詢解除黑洞次數。
DescribeUnBlockCount	查詢可用的近源流量壓制次數。
DescribeWebAccessLogDispatchStatus	查詢所有網域名稱的全量日誌開關狀態。
DescribeWebAccessLogEmptyCount	查詢可用的清空日誌庫的次數。
DescribeWebAccessLogStatus	查詢單個網站業務的全量Log Service資訊。
DescribeWebAccessMode	查詢網站業務的接入模式。
DescribeWebAreaBlockConfigs	查詢網站業務地區封鎖（針對網域名稱）的配置資訊。
DescribeWebCacheConfigs	查詢網站業務靜態頁面緩衝的配置。
DescribeWebCcProtectSwitch	查詢網站業務各防護功能的開關狀態。
DescribeWebCCRules	查詢網站業務頻率控制防護（CC防護）的自訂規則。
DescribeWebCustomPorts	查詢DDoS高防支援的網站業務自訂連接埠範圍。
DescribeWebInstanceRelations	查詢網站業務關聯的DDoS高防執行個體資訊。
DescribeWebPreciseAccessRule	查詢網站業務精確存取控制規則。
DescribeWebReportTopIp	查詢網站業務報告總數。
DescribeWebRuleDetail	查詢網站業務轉寄規則的日誌庫。
DescribeWebRules	查詢網站業務轉寄規則。
DescribleCertList	查詢所有認證列表。
DescribleLayer7InstanceRelations	查詢七層防護執行個體和EIP的對應關係。
DetachSceneDefenseObject	移除定製情境策略的防護對象。
DisableLayer7CC	為指定網域名稱禁用七層CC防護。
DisableLayer7CCRule	為指定網域名稱禁用七層CC規則。
DisableSceneDefensePolicy	禁用定製情境策略。
DisableWebAccessLogConfig	為網站業務關閉全量日誌分析。
DisableWebCC	關閉網站業務頻率控制防護（CC防護）的開關。
DisableWebCCRule	關閉網站業務頻率控制防護（CC防護）的自訂規則開關。
EmptyAutoCcBlacklist	清空針對DDoS高防執行個體的黑名單IP。
EmptyAutoCcWhitelist	清空針對DDoS高防執行個體的白名單IP。
EmptySlsLogstore	清空日誌庫。
EnableLayer7CC	為指定網域名稱啟用七層CC防護。
EnableLayer7CCRule	為指定網域名稱啟用七層CC規則。
EnableSceneDefensePolicy	啟用定製情境策略。
EnableWebAccessLogConfig	為網站業務開啟全量日誌分析。
EnableWebCC	開啟網站業務頻率控制防護（CC防護）的開關。
EnableWebCCRule	開啟網站業務頻率控制防護（CC防護）的自訂規則開關。
GetWebConfigType	查詢網站業務類型。
ListAsyncTask	查詢非同步工作清單。
ListDefenseIntegrateInstance	查詢抗D包防護執行個體列表。
ListGlobalWebRule	查詢已經建立的網站業務轉寄規則。
ListLayer7CustomPorts	擷取七層轉寄規則中可添加的連接埠列表。
ListTagKeys	查詢所有標籤。
ListTagResources	查詢資源（DDoS高防執行個體）和標籤的對應關係。
ListValueAdded	查看DDoS高防增值服務（全量日誌分析）資訊。
Modify	登入產品售賣頁面進行的變更配置操作。
ModifyBizBandWidthMode	切換計費模式。
ModifyBlackholeStatus	執行解除黑洞。
ModifyBlockStatus	設定DDoS高防（新BGP）執行個體的近源流量壓制。
ModifyCnameReuse	為網站業務開啟或關閉CNAME複用。
ModifyDefenseInstanceBandwidth	升降防護頻寬介面。
ModifyDefenseInstanceSpec	更新規格。
ModifyDetectUrl	設定警示URL。
ModifyDomainOpsType	修改網站業務的響應狀態。
ModifyDomainPreciseAccessSwitch	設定網域名稱預付費開關狀態。
ModifyDomainRemark	修改網域名稱的備忘。
ModifyDomainResource	修改已建立的網站業務轉寄規則。
ModifyElasticBandWidth	修改指定執行個體的彈性防護頻寬。
ModifyElasticBizBandWidth	修改指定執行個體的彈性防護頻寬。
ModifyFullLogTtl	修改日誌儲存時間長度。
ModifyGlobalCert	修改全量日誌分析的認證。
ModifyGlobalHeaders	修改全量日誌分析的頭。
ModifyGlobalOldCert	編輯全量日誌分析的函數。
ModifyGlobalWebRealServer	設定全量日誌分析的伺服器。
ModifyHeaders	修改網站防護中高防IP的定義。
ModifyHealthCheckConfig	編輯連接埠轉寄規則的健全狀態檢查配置（四層或七層）。
ModifyHttp2Enable	設定網站業務轉寄規則的HTTP2.0開關狀態。
ModifyInstanceRemark	修改指定執行個體的備忘資訊。
ModifyNetworkRuleAttribute	編輯連接埠轉寄規則的會話保持設定。
ModifyOcspStatus	設定DDoS高防執行個體的IPA層狀態。
ModifyPort	修改已建立的連接埠轉寄規則。
ModifyPortAutoCcStatus	設定非網站業務AI智能防護。
ModifySceneDefensePolicy	編輯定製情境策略。
ModifySchedulerRule	編輯流量調度器調度規則。
ModifyTlsConfig	編輯網站業務轉寄規則的TLS安全性原則。
ModifyWebAccessMode	設定網站業務的接入模式。
ModifyWebAIProtectMode	設定網站業務AI智能防護的模式。
ModifyWebAIProtectSwitch	設定網站業務AI智能防護的開關狀態。
ModifyWebAreaBlock	設定網站業務地區封鎖（針對網域名稱）的封鎖地區。
ModifyWebAreaBlockSwitch	設定網站業務地區封鎖（針對網域名稱）的開關狀態。
ModifyWebCacheCustomRule	設定網站業務靜態頁面緩衝的自訂規則。
ModifyWebCacheMode	設定網站業務靜態頁面緩衝的緩衝模式。
ModifyWebCacheSwitch	設定網站業務靜態頁面緩衝的開關狀態。
ModifyWebCCRule	編輯網站業務頻率控制防護（CC防護）的自訂規則。
ModifyWebIpSetSwitch	設定網站業務黑白名單（針對網域名稱）的開關狀態。
ModifyWebPreciseAccessRule	編輯網站業務精確存取控制規則。
ModifyWebPreciseAccessSwitch	設定網站業務精確存取控制的開關狀態。
ModifyWebRule	編輯網站業務轉寄規則。
OpenDomainSlsConfig	為指定網域名稱啟用全量日誌分析功能。
PurgeCache	清空網站防護規則。
Release	執行個體等的釋放操作。
ReleaseInstance	釋放已經到期的DDoS高防執行個體。
ReleaseValueAdded	釋放DDoS高防增值服務執行個體（全量日誌分析功能）。
RemoveSchedulerRule	刪除流量調度器調度規則。
Renew	執行個體或者資源套件等的續約操作。
SwitchSchedulerRule	切換調度規則。
TagResources	為指定資源（DDoS高防執行個體）綁定標籤。
UntagResources	移除指定資源（DDoS高防執行個體）的標籤。