彈性CloudDesktop的審計事件 - ActionTrail

彈性CloudDesktop（ECD）已與Action Trail服務整合，您可以在Action Trail中查詢使用者操作彈性CloudDesktop產生的管控事件。Action Trail支援將管控事件投遞到Log ServiceSLS的LogStore或Object Storage Service的儲存空間中，滿足即時審計、問題回溯分析等需求。

Action Trail記錄了使用者通過OpenAPI或控制台等方式操作雲資源時產生的管控事件，彈性CloudDesktop支援在Action Trail中查詢的事件如下表所示，部分事件缺少的事件含義後續將逐步完善。

事件名稱	事件含義
ActivateOfficeSite	啟用工作區。
AddDeviceFromSN	通過序號添加裝置。
AddDevicesFromCSV	通過CSV檔案添加裝置。
AddLabels	添加標籤。
AddUserToDesktopGroup	添加使用者到案頭組。
AddUserToSecurityCenterWhiteList	將使用者添加到資訊安全中心試用白名單。
ApplyCoordinationForMonitoring	申請監控協同。
AssociateNetworkPackage	綁定工作區與網路包。
AttachCen	將工作區網路加入到雲企業網執行個體中。
AttachLabels	大量繫結標籤。
BatchSetDesktopManager	大量設定案頭管理員。
CancelCoordinationForMonitoring	取消流協同監控。
CancelCopyImage	取消跨地區複製鏡像。
ChangeUserPassword	管理員修改使用者密碼。
CheckUsedProperty	檢查屬性使用數。
CheckUsedPropertyValue	檢查屬性值使用數。
CheckUserInSecurityCenterWhiteList	檢查使用者是否在資訊安全中心試用白名單內。
CheckUserTags	檢查使用者執行個體標籤。
ClonePolicyGroup	複製策略。
ConfigADConnectorTrust	為AD工作區配置信任關係。
ConfigADConnectorUser	配置AD工作區的OU和管理員。
CopyImage	跨地區複製鏡像。
Create	登入產品售賣頁面進行的購買操作。
CreateADConnectorDirectory	建立AD類型目錄。
CreateADConnectorOfficeSite	建立一個企業AD帳號的工作區。
CreateBandwidthResourcePackages	建立頻寬包。
CreateBundle	建立自訂案頭模板。
CreateCloudDriveService	建立無影雲端硬碟。
CreateCloudDriveUsers	添加無影網盤終端使用者。
CreateDesktopGroup	建立案頭組。
CreateDesktops	建立一台或多台CloudDesktop。
CreateDesktopsLite	快捷建立案頭。
CreateDiskEncryptionService	開啟磁碟加密功能。
CreateImage	建立自訂鏡像。
CreateNASFileSystem	建立一個NAS檔案系統。
CreateNetworkPackage	建立一個互連網訪問包。
CreateOrderForHardware	建立硬終端訂單。
CreateOrg	建立組織。
CreatePolicyGroup	建立策略。
CreateProperty	建立屬性。
CreateRAMDirectory	建立RAM類型的目錄。
CreateScaleStrategy	建立案頭組伸縮策略。
CreateServiceLinkedRole	建立無影CloudDesktopSLR授權訪問。
CreateSimpleOfficeSite	建立一個便捷帳號的工作區。
CreateSnapshot	為CloudDesktop的磁碟建立一份快照。
CreateUsers	建立使用者。
CreateUserTags	建立使用者標籤。
DeleteBundles	刪除一個或多個自訂案頭模板。
DeleteCloudDriveServices	刪除無影雲端硬碟。
DeleteCloudDriveUsers	刪除無影網盤中的終端使用者。
DeleteDesktopGroup	建立案頭組。
DeleteDesktops	釋放CloudDesktop。
DeleteDevices	刪除裝置。
DeleteImages	刪除一個或多個自訂鏡像。
DeleteLabel	刪除標籤。
DeleteNASFileSystems	刪除一個或者多個NAS檔案系統。
DeleteNetworkPackages	刪除一個或者多個互連網訪問包。
DeleteOfficeSites	銷毀工作區。
DeletePolicyGroups	刪除一個或多個自訂策略。
DeleteScaleStrategy	刪除案頭組伸縮策略。
DeleteSnapshot	刪除一份或多份快照。
DeleteUserPropertyValue	刪除使用者佈建的自訂屬性值。
DeleteUserTags	刪除使用者標籤。
DeleteVirtualMFADevice	刪除多因素認證裝置。
DescribeAlarmEventStackInfo	查詢安全警示詳情。
DescribeBundles	查詢案頭模板的詳細資料。
DescribeCens	查詢帳號下所有雲企業網執行個體資訊。
DescribeClientEvents	查詢終端使用者的動作記錄。
DescribeCloudDrivePermissions	查詢無影雲端硬碟使用者權限。
DescribeCloudDriveService	查詢無影雲端硬碟資訊。
DescribeCloudDriveUsers	查詢所有無影網盤終端使用者的資訊。
DescribeDesktopGroups	查詢案頭組。
DescribeDesktopIdsByVulNames	查詢檢測出漏洞的CloudDesktop列表。
DescribeDesktopsInGroup	查詢案頭組的案頭。
DescribeDesktopTypes	查詢CloudDesktop的規格詳細資料。
DescribeDesktopUsers	查詢案頭指派的使用者資訊。
DescribeDrives	查詢網盤列表。
DescribeFlowMetric	修改NAS檔案系統的掛載點。
DescribeFlowStatistic	查詢單一工作區下案頭粒度的流量統計。
DescribeFotaPendingDesktops	查詢升級任務中待升級的案頭列表。
DescribeFotaTasks	查詢升級任務。
DescribeFrontVulPatchList	查詢當前漏洞的前置漏洞資訊。
DescribeGroupedVul	查詢某個工作區下CloudDesktop檢測出的漏洞資訊。
DescribeHardwareTerminals	查詢硬終端資訊。
DescribeImageModifiedRecords	查詢鏡像變更記錄。
DescribeImagePermission	查詢當前鏡像已共用的阿里雲帳號列表。
DescribeImages	查詢鏡像的詳細資料。
DescribeInvocations	查詢雲助手指令碼的執行列表和狀態。
DescribeKmsKeys	查詢KMS的認證列表。
DescribeManagerUsers	查詢使用者管理員。
DescribeMfaDevices	列出MFA裝置。
DescribeModificationPrice	查詢變更配置價格。
DescribeNASFileSystems	查詢NAS檔案系統資訊。
DescribeNetworkPackages	查詢一個或者多個互連網訪問包的詳細資料。
DescribeOfficeSites	查詢工作區的詳細資料。
DescribeOrgByLayer	查詢下級組織。
DescribeOrgs	查詢組織列表。
DescribePolicyGroups	查詢策略的詳細資料。
DescribePostPaidDesktopBills	查詢隨用隨付案頭賬單。
DescribePrice	查詢價格資訊。
DescribeRecordings	查詢錄屏詳細資料。
DescribeRegions	查詢可以使用的阿里雲地區。
DescribeRenewalPrice	查詢續約價格。
DescribeResourcePackageQuota	查看頻寬包配額。
DescribeScaleStrategys	列舉案頭組伸縮策略。
DescribeScanTaskProgress	查詢病毒掃描任務的進度。
DescribeSecurityEventOperations	查詢可以對安全警示進行處理的巨集指令清單。
DescribeSecurityEventOperationStatus	查詢安全警示的處理狀態。
DescribeSnapshots	查詢CloudDesktop快照資訊。
DescribeSnLabelCounts	查詢裝置標籤數量。
DescribeSuspEventOverview	查詢某一地區下各等級安全警示的數量。
DescribeSuspEventQuaraFiles	查詢檔案隔離箱中被隔離的檔案。
DescribeSuspEvents	查詢例外狀況事件資訊。
DescribeUserConnectionRecords	查詢案頭組使用者串連記錄。
DescribeUsers	列出使用者資訊。
DescribeUsersInGroup	列舉案頭組使用者。
DescribeVirtualMFADevices	查詢AD使用者綁定的虛擬MFA裝置。
DescribeVulDetails	查詢漏洞詳情。
DescribeVulList	查詢漏洞資訊。
DescribeVulOverview	查詢待修複漏洞的整體情況。
DescribeZones	查詢支援的可用性區域資訊。
DetachCen	將工作區網路與雲企業網執行個體解除綁定。
DetachLabels	批量解除綁定標籤。
DisableDesktopsInGroup	將案頭組案頭設定為不可用狀態。
DissociateNetworkPackage	解除綁定工作區與網路包。
DoCheckResource	檢查資源。
DoLogicalDeleteResource	執行邏輯刪除資源。
ExportClientEvents	匯出用戶端事件列表。
ExportDesktopGroupInfo	匯出案頭組列表。
ExportDesktopListInfo	匯出案頭列表。
FilterUsers	使用自訂屬性搜尋使用者。
GetDesktopGroupDetail	查詢案頭組詳情。
GetDeviceOtaAutoStatus	查詢是否開啟自動升級狀態。
GetDeviceOtaTaskVersionInfo	查詢戶任務版本資訊。
GetDirectorySsoStatus	查詢AD目錄的SSO狀態。
GetMntConnectUser	查詢維護模式管理串連帳號。
GetOfficeSiteSsoStatus	查詢工作區是否開啟了單點登入SSO功能。
GetOssConfig	查詢OSS配置。
GetSpMetadata	查詢基於SAML 2.0的服務提供者SP的中繼資料。
GetUserByToken	根據登入Token查詢使用者資訊。
GetUsersCount	查詢使用者數量。
HandleSecurityEvents	批量處理安全警示。
ImportUsers	匯入使用者。
ListDeviceOtaTaskByTenant	查詢租戶OTA任務。
ListDevices	查詢裝置列表。
ListDeviceSeats	查詢裝置座位列表。
ListDirectoryUsers	查詢AD目錄對應的使用者資訊。
ListLabels	查詢標籤列表。
ListOfficeSiteOverview	查詢工作區的概覽。
ListOfficeSiteUsers	查詢AD工作區對接企業後的AD使用者資訊。
ListProperty	查詢屬性列表。
ListPropertyValue	根據屬性ID查詢屬性值列表。
ListTagResources	查詢資源和標籤關係。
ListTenantDeviceOtaInfo	查詢租戶升級裝置資訊。
ListUserAdOrganizationUnits	查詢AD域的組織單元。
ListUsers	列出過濾的使用者名稱列表。
LockMfaDevice	鎖定MFA裝置。
LockUsers	鎖定使用者。
LockVirtualMFADevice	鎖定處於正常狀態的虛擬MFA裝置。
ModifyADConnectorDirectory	修改AD目錄。
ModifyADConnectorOfficeSite	修改AD工作區。
ModifyAppImage	修改鏡像資訊。
ModifyBundle	修改案頭模板。
ModifyCloudDrivePermission	修改無影雲端硬碟使用者權限。
ModifyCloudDriveService	修改無影雲端硬碟設定。
ModifyCloudDriveUsers	修改無影網盤終端使用者的屬性。
ModifyDesktopChargeType	轉換CloudDesktop的計費方式。
ModifyDesktopGroup	修改案頭組。
ModifyDesktopHostName	修改CloudDesktop的主機名稱。
ModifyDesktopName	修改案頭名稱。
ModifyDesktopSpec	變更CloudDesktop配置。
ModifyDesktopsPolicyGroup	修改案頭策略組。
ModifyDevicesSecureNetworkType	修改裝置安全入網類型。
ModifyEntitlement	為案頭重新分配使用者。
ModifyImageAttribute	修改自訂鏡像屬性。
ModifyImagePermission	共用或不共用鏡像。
ModifyNASDefaultMountTarget	修改NAS檔案系統的掛載點。
ModifyNetworkPackage	修改互連網訪問包包含的公網頻寬峰值。
ModifyNetworkPackageBandwidth	修改互連網訪問包頻寬。
ModifyNetworkPackageEnabled	恢複或停用互連網訪問包。
ModifyOfficeSiteAttribute	修改工作區屬性。
ModifyOfficeSiteCrossDesktopAccess	開啟工作區內案頭互連。
ModifyOfficeSiteMfaEnabled	為工作區開啟或者關閉多因素認證MFA功能。
ModifyOperateVul	對檢測出的漏洞進行處理。
ModifyOrg	修改組織。
ModifyPolicyGroup	修改策略。
ModifyScaleStrategy	修改伸縮策略。
ModifySecureNetworkType	修改安全入網配置。
ModifyUser	修改使用者。
ModifyUserEntitlement	為便捷使用者指派案頭。
ModifyUserRemark	修改使用者備忘。
ModifyUserToDesktopGroup	修改案頭組使用者授權。
MoveOrg	移動組織。
MoveUserOrg	移動使用者組織。
OperateVuls	批量處理漏洞。
QuerySyncStatusByAliUid	查詢EDU同步資訊。
RebuildDesktops	重建CloudDesktop。
Release	資源到期自動釋放操作。
RemainRefund	來自費用中心-退訂管理的退訂資源。
RemoveMfaDevice	刪除MFA裝置。
RemoveOrg	移除組織。
RemoveOrgChildren	移除組織以及子級。
RemoveProperty	刪除屬性。
RemoveUserFromDesktopGroup	從案頭組中移除使用者。
RemoveUsers	刪除使用者。
Renew	執行個體或者資源套件等的續約操作。
RenewDesktopGroup	案頭組續約。
RenewDesktops	更新案頭。
RenewNetworkPackages	網路包續約。
ResetDesktops	重設CloudDesktop。
ResetNASDefaultMountTarget	重設NAS檔案系統的掛載點。
ResetSnapshot	恢複快照對應的磁碟資料。
ResetUserPassword	批量重設使用者密碼。
RollbackSuspEventQuaraFile	撤銷對檔案隔離箱中檔案的隔離。
RunCommand	在CloudDesktop中執行指令碼。
SendVerifyCode	查詢驗證碼。
SetDesktopMaintenance	設定案頭維護模式。
SetDeviceOtaAutoStatus	設定租戶OTA自動開啟或關閉。
SetDeviceOtaTaskStatus	租戶設定裝置OTA任務的狀態。
SetDirectorySsoStatus	設定AD目錄的SSO狀態。
SetIdpMetadata	上傳基於SAML 2.0的身份供應商IdP的中繼資料。
SetOfficeSiteSsoStatus	為工作區開啟或者關閉單點登入SSO功能。
SetUserPropertyValue	設定使用者自訂屬性值。
StartDesktops	啟動一台或者多台已停止的CloudDesktop。
StartVirusScanTask	手動觸發病毒掃描。
StopDesktops	停止一台或者多台運行中的CloudDesktop。
StopInvocation	停止命令進程。
SyncAllEduInfo	從DingTalk手動同步老師學生資訊。
TagResources	資源打標。
UnlockMfaDevice	解鎖MFA裝置。
UnlockUsers	解鎖使用者。
UnlockVirtualMFADevice	解鎖虛擬多因素認證裝置。
UntagResources	刪除資源標籤。
UpdateAlias	更新裝置別名。
UpdateDeviceBindedEndUser	批次更新裝置綁定的終端使用者。
UpdateDevicesConfig	更新裝置配置。
UpdateLabel	修改標籤。
UpdateProperty	修改屬性。
UploadImage	上傳自訂鏡像。
VerifyCen	校正雲企業網。
AuthorizeApp	無
BatchDeleteApps	無
BatchDistributeApps	無
BatchSubscribeApps	無
ChangeAppshow	無
CreateAppImage	無
CreateAppVersion	無
CreateDesktopSavingPlan	無
CreateIsvApp	無
CreateSnatEntries	無
CreateTenantApp	無
CreateUserAuditToSls	無
CreateUserOssPath	無
DeleteAppImage	無
DeleteDistributeUser	無
DeleteSnatEntries	無
DeleteTenantApp	無
DescribeConvertQuota	無
DescribeDesktopMetricData	無
DescribeDesktopMetricLast	無
DescribeDesktopMetricTop	無
DescribeDesktopSessions	無
DescribeDesktopTimers	無
DescribeGlobalDesktopGroups	無
DescribeGlobalDesktops	無
DescribeGlobalImages	無
DescribeGuestApplications	無
DescribeMigrateInfo	無
DescribeRefundPrice	無
DescribeSavingPlanPrice	無
DescribeSnatEntries	無
DescribeUserAuditSlsInfo	無
DescribeUserOssPath	無
DescribeUserSlsProject	無
DistributeApp	無
DownloadRecordings	無
ExportDesktopSessions	無
GetAdminStsCredential	無
GetAppshow	無
GetAppStreamAgreementStatus	無
GetCertTemplate	無
GetCoordinateTicket	無
GetCreateGroupFlag	無
GetIsvAppUploadCredential	無
GetIsvCertStatus	無
GetIsvCopyrightUploadCredential	無
GetStsCredential	無
GetTenantApp	無
ListAdWorkspace	無
ListAllAppCategory	無
ListApp	無
ListAppGroup	無
ListAppImage	無
ListAppVersion	無
ListAuthorizationAllUser	無
ListAuthorizationApp	無
ListAuthorizationInfo	無
ListDistributeAllUser	無
ListDistributeApp	無
ListImageApp	無
ListIsvApp	無
ListIsvAppAudits	無
ListSubscribeInfo	無
ListTenantApp	無
ListTenantAppCategory	無
ListUpdateImageApp	無
ListVersionAppInfo	無
MigrateDesktopProtocol	無
MigrateDesktops	無
MigrateImageProtocol	無
ModifyDesktopTimer	無
ModifyNetworkPackageAttributes	無
QueryAccountLabel	無
QueryItems	無
SetAppStreamAgreementStatus	無
StopGuestApplications	無
StopPostUserAuditLog	無
SubscribeApp	無
UpdateAppVersion	無
UpdateSilence	無
UpdateTenantApp	無
UserList	無