全部產品
Search
文件中心

ActionTrail:檢索分析服務Elasticsearch版的審計事件

更新時間:Dec 10, 2024

檢索分析服務Elasticsearch版已與Action Trail服務整合,您可以在Action Trail中查詢使用者操作檢索分析服務Elasticsearch版的管控事件。Action Trail支援將管控事件投遞到Log ServiceSLS的LogStore或Object Storage Service的儲存空間中,滿足即時審計、問題回溯分析等需求。

Action Trail記錄了使用者通過OpenAPI或控制台等方式操作雲資源時產生的管控事件,檢索分析服務Elasticsearch版支援在Action Trail中查詢的事件如下表所示。

事件名稱

事件含義

ActivateCloudMigration

執行自建ES叢集上雲資料移轉。

ActivateZones

恢複Elasticsearch執行個體中已下線的可用性區域。

AddConnectableCluster

配置Elasticsearch執行個體網路互連。

AddSnapshotRepo

在設定跨叢集OSS倉庫時,建立引用倉庫。

AttachMigrationJob

觸發任務。

CancelDeletion

取消Elasticsearch執行個體釋放保護。

CancelLogstashDeletion

取消Logstash執行個體釋放保護。

CancelTask

取消Elasticsearch資料移轉任務。

CheckDiagnosisServiceStatus

檢查使用者是否開通智能診斷服務。

CloseDiagnosis

關閉Elasticsearch執行個體的智能營運功能。

CloseHttps

關閉Elasticsearch執行個體的HTTPS協議。

CloseManagedIndex

關閉Elasticsearch執行個體的索引託管。

CloseSaml

關閉saml認證。

ContinueEsVersionUpgrade

ES 版本升級灰階繼續介面。

Create

登入產品售賣頁面進行的購買操作。

CreateCollector

建立Beats採集器。

CreateComponentIndex

建立Elasticsearch組合模板。

CreateDataStream

建立資料流,僅適用於日誌增強版執行個體。

CreateDataTasks

建立索引遷移任務。

CreateILMPolicy

建立索引生命週期策略。

CreateIndexTemplate

建立Elasticsearch索引模板。

createInstance

建立Elasticsearch執行個體。

CreateLogstash

建立Logstash執行個體。

CreateMigrationJob

建立遷移任務。

CreatePipelines

建立Logstash管道。

CreateProject

建立專案。

CreateSaml

建立saml認證。

CreateSamlRole

建立samlRole。

CreateSnapshot

手動建立Elasticsearch叢集快照備份。

CreateVpcEndpoint

建立Elasticsearch服務帳號VPC下的終端節點。

DeactivateZones

當Elasticsearch執行個體有多個可用性區域時,下線部分可用性區域,並將下線的可用性區域中的節點遷移到其他可用性區域。

DeleteCollector

刪除Beats採集器。

DeleteComponentIndex

刪除Elasticsearch組合模板。

DeleteConnectedCluster

刪除Elasticsearch叢集之間的互連執行個體。

DeleteDataStream

刪除Elasticsearch叢集指定索引的資料流。

DeleteDataTask

刪除Elasticsearch索引遷移任務。

DeleteDeprecatedTemplate

刪除Elasticsearch叢集歷史索引模板。

DeleteILMPolicy

刪除索引生命週期策略。

DeleteIndexTemplate

刪除Elasticsearch索引模板。

DeleteInstance

釋放指定隨用隨付類型的Elasticsearch執行個體。

DeleteLogstash

釋放指定隨用隨付類型的Logstash執行個體。

DeletePipelines

刪除指定的Logstash管道。

DeleteProject

刪除專案。

DeleteSnapshotRepo

刪除當前Elasticsearch叢集的跨叢集OSS引用倉庫。

DeleteVpcEndpoint

刪除Elasticsearch服務帳號VPC下的終端節點。

DescribeAckOperator

查詢指定Container ServiceKubernetes版叢集上安裝的Elasticsearch Operator資訊。

DescribeApm

查詢指定APM Server執行個體的詳情。

DescribeCollector

查詢Beats採集器的詳細資料。

DescribeComponentIndex

查詢Elasticsearch的複合式索引模板詳情。

DescribeConnectableClusters

查詢可與當前Elasticsearch執行個體進行網路互連的Elasticsearch執行個體。

DescribeDeprecatedTemplate

查看歷史索引模板詳情。

DescribeDiagnoseReport

查看智能營運的歷史報告。

DescribeDiagnosisSettings

擷取智能營運的情境設定。

DescribeDynamicSettings

查詢Elasticsearch叢集動態Settings配置。

DescribeElasticsearchHealth

查詢Elasticsearch執行個體健康狀態。

DescribeILMPolicy

查詢Elasticsearch索引生命週期詳情。

DescribeIndexTemplate

查詢Elasticsearch叢集索引模板資訊。

DescribeInstance

查詢Elasticsearch叢集配置、網路等詳細資料。

DescribeKibanaSettings

查詢Elasticsearch叢集Kibana節點的Settings配置。

DescribeLogstash

查詢指定Logstash執行個體的詳細資料。

DescribeMigrationMergeConfig

查看融合設定檔。

DescribePipeline

查詢Logstash執行個體的管道資訊。

DescribePipelineManagementConfig

查詢Logstash管道管理配置。

DescribeRegions

查詢Elasticsearch支援的地區資訊。

DescribeSnapshotSetting

查詢Elasticsearch叢集的資料備份配置。

DescribeTemplates

查詢Elasticsearch執行個體的情境模板配置。

DescribeVpcs

查詢已建立的VPC。

DescribeVSwitches

查詢已建立的交換器。

DescribeXpackMonitorConfig

查詢Logstash執行個體的X-Pack監控配置。

DiagnoseInstance

ES執行個體智能營運,健康診斷。

DisableKibanaPvlNetwork

關閉kibana私網。

EnableKibanaPvlNetwork

開啟v3 kibana私網。

EstimatedLogstashRestartTime

查詢Logstash執行個體重啟的預估時間。

EstimatedRestartTime

查詢Elasticsearch執行個體重啟的預估時間。

FeedbackReport

ES執行個體智能營運診斷報告反饋。

GetCloudMigrationProgress

查看自建ES叢集上雲資料移轉進度。

GetClusterDataInformation

查詢Elasticsearch叢集的中繼資料資訊。

GetElastictask

查詢Elasticsearch叢集的彈性擴縮容規則。

GetEmonGrafanaAlerts

擷取Grafana警示列表。

GetEmonGrafanaDashboards

擷取Grafana大盤列表。

GetEmonMonitorData

查詢Elasticsearch執行個體的Grafana指標監控資料。

GetKibanaLoginToken

kibana登入token。

GetMigrationJob

查看遷移任務詳情。

GetOpenStoreUsage

查詢OpenStore執行個體的儲存容量和使用方式。

GetRegionalInstanceConfig

執行個體地區商品化配置。

GetRegionConfiguration

擷取當前的地區資訊。

GetSaml

擷取saml資訊。

GetSuggestShrinkableNodes

查詢可縮容的Elasticsearch節點。

GetTransferableNodes

查詢可進行資料移轉的Elasticsearch節點。

GrayPublish

灰階完成繼續變更。

InitializeOperationRole

建立服務關聯角色。

InitModel

初始化ai模型。

InstallAckOperator

建立Beats-ACK採集器時,安裝採集器依賴的Elasticsearch Operator。

InstallKibanaSystemPlugin

安裝Kibana預置外掛程式。

InstallLogstashSystemPlugin

安裝Logstash預置外掛程式。

InstallSystemPlugin

安裝Elasticsearch預置外掛程式。

InstallUserPlugins

安裝Elasticsearch自訂外掛程式。

InterruptElasticsearchTask

中斷Elasticsearch執行個體變更任務。

InterruptLogstashTask

中斷Logstash執行個體變更任務。

ListAckClusters

建立Beats-ACK採集器時,查詢ACK叢集列表。

ListAckNamespaces

建立Beats-ACK採集器時,查詢ACK叢集命名空間。

ListActionRecords

變更記錄 變更詳情。

ListAllNode

查詢Elasticsearch叢集下的所有節點資訊。

ListAlternativeSnapshotRepos

查詢當前Elasticsearch執行個體可添加的OSS引用倉庫。

ListApm

查詢APM執行個體列表。

ListAvailableEsInstanceIds

在設定Logstash執行個體的X-Pack監控時,查詢可用的Elasticsearch執行個體列表(具備X-Pack監控能力)。

ListClientNodeAvailabeSpecs

查看ES服務在目前範圍下協調節點的有效規格列表。

ListCollectors

查詢Beats採集器列表資訊。

ListComponentIndices

查詢Elasticsearch複合式索引列表。

ListConnectedClusters

查詢已經與當前Elasticsearch執行個體進行了網路互連的Elasticsearch執行個體列表。

ListDataStreams

查詢Elasticsearch叢集的資料流列表。

ListDataTasks

查詢Elasticsearch叢集的資料移轉任務資訊。

ListDefaultCollectorConfigurations

建立Beats採集器時,查詢採集器初始預設配置。

ListDeprecatedTemplates

查詢Elasticsearch歷史索引模板列表。

ListDiagnoseIndices

ES執行個體智能營運,查詢索引診斷報告列表。

ListDiagnoseReport

擷取智能營運的歷史報告。

ListDiagnoseReportIds

擷取智能營運歷史報告的ID。

ListDiagnosisItems

智能診斷項列表。

ListDiagnosisScenes

擷取智能診斷的診斷情境列表。

ListDictInformation

在添加使用者OSS儲存的詞典檔案時,查詢和校正使用者OSS詞典檔案的詳情。

ListDicts

查詢指定類型的詞典詳情以及簽名產生的公網可下載連結。

ListEcsInstances

建立Beats-ECS採集器時,查詢ECS機器列表。

ListExtendfiles

查詢Logstash執行個體的擴充檔案配置。

ListILMPolicies

查詢已有的Elasticsearch索引生命週期策略列表。

ListIndexTemplates

查詢已有的Elasticsearch索引模板列表。

ListInstance

在列表中展示所有執行個體的詳細資料。

ListInstanceHistoryEvents

查詢Elasticsearch叢集觸發的硬體營運事件列表。

ListInstanceIndices

查詢Elasticsearch叢集的索引列表。

ListKibanaNodeAvailabeSpecs

查看ES服務在目前範圍下Kibana節點的有效規格列表。

ListKibanaPlugins

查詢Kibana外掛程式列表。

ListKibanaPvlNetwork

查詢Kibana私網串連資訊。

ListLogstash

查詢所有或指定Logstash執行個體的詳情列表。

ListLogstashLog

查看Logstash執行個體的日誌。

ListLogstashPlugins

查詢所有或指定Logstash外掛程式的詳情列表。

ListMasterAvailabeSpecs

查看ES服務在目前範圍下專有主節點的有效規格列表。

ListMigrationJobs

查看遷移列表。

ListNodeAvailabeSpecs

查看ES服務在目前範圍下資料節點的有效規格列表。

ListNodes

查看安裝Beats採集器的ECS機器的狀態。

ListPipeline

查詢Logstash執行個體的管道列表。

ListPipelineIds

查詢Logstash管道ID。

ListPlugins

查詢Elasticsearch執行個體的外掛程式列表。

ListSearchLog

查看Elasticsearch執行個體日誌。

ListSearchModel

查詢所有搜尋模型。

ListShardRecoveries

查詢Elasticsearch執行個體中進行中和已完成的分區恢複的資料進度列表。

ListSnapshotReposByInstanceId

查詢Elasticsearch執行個體的跨叢集OSS倉庫設定列表。

ListTagResources

查詢可見的資源標籤關係列表。

ListTags

查詢所有可見的使用者標籤列表。

ListUserPlugin

使用者自訂外掛程式列表。

ListVpcEndpoints

查詢Elasticsearch服務VPC下的終端節點狀態列表。

ListWarmNodeAvailabeSpecs

查看ES服務在目前範圍下冷資料節點的有效規格列表。

MigrateToOtherZone

遷移Elasticsearch執行個體中對應可用性區域下的節點到目標可用性區域。

Modify

登入產品售賣頁面進行的變更配置操作。

ModifyDeployMachine

更新Beats採集器所安裝的ECS機器。

ModifyElastictask

更新Elasticsearch執行個體的彈性擴縮容規則。

ModifyEmonContact

修改進階警示連絡人。

ModifyEmonContactGroup

修改進階警示警示組。

ModifyInstanceMaintainTime

開啟並更新Elasticsearch執行個體的可維護時間。

ModifyOssAuthorize

開啟自訂OSS倉庫自動授權。

ModifyWhiteIps

更新Elasticsearch執行個體的訪問白名單。

MoveResourceGroup

遷移Elasticsearch執行個體所屬資源群組。

NoReasonRefund

訂單中心,無理由退款釋放執行個體。

OpenDiagnosis

開啟Elasticsearch執行個體的智能營運功能。

OpenHttps

開啟Elasticsearch執行個體的HTTPS協議。

PluginAnalysis

自訂外掛程式解析&上傳介面。

PostEmonTryAlarmRule

發送警示訊息。

RebootInstanceNode

重啟Elasticsearch執行個體中的ECS節點。

RecommendTemplates

查詢推薦的Elasticsearch叢集配置。

ReinstallCollector

重試安裝在建立時沒有安裝成功的Beats採集器。

Release

執行個體等的釋放操作。

RemainRefund

來自費用中心-退訂管理的退訂資源。

RemoveApm

刪除APM執行個體。

RemovePlugin

從外掛程式庫中刪除外掛程式,區別於卸載外掛程式。

Renew

執行個體或者資源套件等的續約操作。

RenewInstance

為訂用帳戶的Elasticsearch執行個體續約。

RenewLogstash

Logstash執行個體續約。

RestartCollector

重啟Beats採集器。

RestartInstance

重啟Elasticsearch執行個體。

RestartLogstash

重啟Logstash執行個體。

ResumeElasticsearchTask

恢複Elasticsearch執行個體已中止的變更任務。

ResumeLogstashTask

恢複Logstash執行個體已中止的變更任務。

RollbackInstance

復原執行個體。

RolloverDataStream

手動變換資料流下的匹配索引。

RunPipelines

立即部署Logstash管道。

ShrinkNode

執行Elasticsearch執行個體的節點縮容操作。

StartApm

啟動APM執行個體。

StartCollector

啟動Beats採集器。

StopApm

停止APM執行個體。

StopCollector

停止運行中的Beats採集器。

StopPipelines

停止運行中的Logstash管道。

TagResources

建立標籤資源關係。

TransferNode

執行Elasticsearch資料移轉任務。

TriggerNetwork

開啟或關閉Elasticsearch或Kibana叢集的公網或私網訪問。

UninstallKibanaPlugin

卸載已安裝的Kibana外掛程式。

UninstallLogstashPlugin

卸載已安裝的Logstash外掛程式。

UninstallPlugin

卸載已安裝的Elasticsearch外掛程式。

UntagResources

刪除使用者資源標籤關係。

UpdateAdminPassword

更新Elasticsearch執行個體的elastic帳號的密碼。

UpdateAdvancedSetting

更改Elasticsearch執行個體的記憶體回收行程配置。

UpdateAliwsDict

更新AliNLP分詞外掛程式(analysis-aliws)的詞典檔案。

UpdateApm

更新APM執行個體配置。

UpdateBlackIps

更新IP黑名單。

UpdateCollector

更新Beats採集器配置。

UpdateCollectorName

更新Beats採集器名稱。

UpdateComponentIndex

更新Elasticsearch複合式索引模板配置。

UpdateDescription

更新Elasticsearch執行個體的名稱。

UpdateDiagnosisSettings

更新Elasticsearch執行個體的智能營運情境設定。

UpdateDict

冷更新Elasticsearch執行個體的IK分詞外掛程式,包括IK主分詞詞庫和IK停用詞詞庫。

UpdateDynamicSettings

修改Elasticsearch叢集動態settings配置。

UpdateExtendConfig

更新Elasticsearch叢集的情境化配置模板。

UpdateExtendfiles

更新Logstash執行個體的擴充檔案配置。

UpdateHotIkDicts

熱更新Elasticsearch執行個體的IK分詞外掛程式,包括IK主分詞詞庫和IK停用詞詞庫。

UpdateILMPolicy

更新Elasticsearch執行個體的索引生命週期策略配置。

UpdateIndexTemplate

更新Elasticsearch執行個體的索引模板配置。

UpdateInstance

變更Elasticsearch執行個體配置。

UpdateInstanceChargeType

將隨用隨付的Elasticsearch執行個體轉換為訂用帳戶執行個體。

UpdateInstanceSettings

更新Elasticsearch執行個體的YML參數配置。

UpdateKibanaPvlNetwork

更新kibana私網連結。

UpdateKibanaSettings

更新Kibana配置。

UpdateKibanaWhiteIps

更新Kibana訪問白名單。

UpdateLogstash

更新Logstash執行個體的部分資訊,例如節點數、配額、名稱、硬碟大小等。

UpdateLogstashChargeType

將Logstash執行個體轉換為訂用帳戶。

UpdateLogstashDescription

更新Logstash執行個體的名稱。

UpdateLogstashSettings

更新Logstash執行個體的配置。

UpdateMigrationJob

更新遷移任務。

UpdatePipelineManagementConfig

更新Logstash管道管理方式。

UpdatePipelines

更新Logstash管道資訊。

UpdatePrivateNetworkWhiteIps

更新Elasticsearch執行個體的VPC私網訪問白名單。

UpdatePublicNetwork

開啟或關閉Elasticsearch執行個體的公網地址。

UpdatePublicWhiteIps

更新Elasticsearch執行個體的公網地址訪問白名單。

UpdateReadWritePolicy

開啟或關閉Elasticsearch執行個體的寫入高可用特性。目前僅支援華北2(北京)地區的執行個體。

UpdateSaml

更新saml資訊。

UpdateSnapshotSetting

更新Elasticsearch執行個體的資料備份配置。

UpdateSynonymsDicts

更新Elasticsearch執行個體的同義字詞典。

UpdateTemplate

更新Elasticsearch執行個體的情境化模板配置內容。

UpdateWhiteIps

更新Elasticsearch執行個體的VPC私網訪問白名單。

UpdateXpackMonitorConfig

更新Logstash執行個體的X-Pack監控警示配置。

UpgradeEngineVersion

升級Elasticsearch的執行個體版本或核心補丁版本。

UpgradeInfo

查詢是否有可升級的小版本。

ValidateConnection

在Logstash執行個體的監控警示配置中,驗證提供X-Pack監控的Elasticsearch執行個體的聯通性。

ValidateShrinkNodes

校正Elasticsearch執行個體中的某些節點是否可以縮容。

ValidateSlrPermission

校正是否已經建立服務關聯角色。

ValidateTransferableNodes

校正是否可以遷移Elasticsearch執行個體中某些節點上的資料。