檢索分析服務Elasticsearch版已與Action Trail服務整合,您可以在Action Trail中查詢使用者操作檢索分析服務Elasticsearch版的管控事件。Action Trail支援將管控事件投遞到Log ServiceSLS的LogStore或Object Storage Service的儲存空間中,滿足即時審計、問題回溯分析等需求。
Action Trail記錄了使用者通過OpenAPI或控制台等方式操作雲資源時產生的管控事件,檢索分析服務Elasticsearch版支援在Action Trail中查詢的事件如下表所示。
事件名稱 | 事件含義 |
ActivateCloudMigration | 執行自建ES叢集上雲資料移轉。 |
ActivateZones | 恢複Elasticsearch執行個體中已下線的可用性區域。 |
AddConnectableCluster | 配置Elasticsearch執行個體網路互連。 |
AddSnapshotRepo | 在設定跨叢集OSS倉庫時,建立引用倉庫。 |
AttachMigrationJob | 觸發任務。 |
CancelDeletion | 取消Elasticsearch執行個體釋放保護。 |
CancelLogstashDeletion | 取消Logstash執行個體釋放保護。 |
CancelTask | 取消Elasticsearch資料移轉任務。 |
CheckDiagnosisServiceStatus | 檢查使用者是否開通智能診斷服務。 |
CloseDiagnosis | 關閉Elasticsearch執行個體的智能營運功能。 |
CloseHttps | 關閉Elasticsearch執行個體的HTTPS協議。 |
CloseManagedIndex | 關閉Elasticsearch執行個體的索引託管。 |
CloseSaml | 關閉saml認證。 |
ContinueEsVersionUpgrade | ES 版本升級灰階繼續介面。 |
Create | 登入產品售賣頁面進行的購買操作。 |
CreateCollector | 建立Beats採集器。 |
CreateComponentIndex | 建立Elasticsearch組合模板。 |
CreateDataStream | 建立資料流,僅適用於日誌增強版執行個體。 |
CreateDataTasks | 建立索引遷移任務。 |
CreateILMPolicy | 建立索引生命週期策略。 |
CreateIndexTemplate | 建立Elasticsearch索引模板。 |
createInstance | 建立Elasticsearch執行個體。 |
CreateLogstash | 建立Logstash執行個體。 |
CreateMigrationJob | 建立遷移任務。 |
CreatePipelines | 建立Logstash管道。 |
CreateProject | 建立專案。 |
CreateSaml | 建立saml認證。 |
CreateSamlRole | 建立samlRole。 |
CreateSnapshot | 手動建立Elasticsearch叢集快照備份。 |
CreateVpcEndpoint | 建立Elasticsearch服務帳號VPC下的終端節點。 |
DeactivateZones | 當Elasticsearch執行個體有多個可用性區域時,下線部分可用性區域,並將下線的可用性區域中的節點遷移到其他可用性區域。 |
DeleteCollector | 刪除Beats採集器。 |
DeleteComponentIndex | 刪除Elasticsearch組合模板。 |
DeleteConnectedCluster | 刪除Elasticsearch叢集之間的互連執行個體。 |
DeleteDataStream | 刪除Elasticsearch叢集指定索引的資料流。 |
DeleteDataTask | 刪除Elasticsearch索引遷移任務。 |
DeleteDeprecatedTemplate | 刪除Elasticsearch叢集歷史索引模板。 |
DeleteILMPolicy | 刪除索引生命週期策略。 |
DeleteIndexTemplate | 刪除Elasticsearch索引模板。 |
DeleteInstance | 釋放指定隨用隨付類型的Elasticsearch執行個體。 |
DeleteLogstash | 釋放指定隨用隨付類型的Logstash執行個體。 |
DeletePipelines | 刪除指定的Logstash管道。 |
DeleteProject | 刪除專案。 |
DeleteSnapshotRepo | 刪除當前Elasticsearch叢集的跨叢集OSS引用倉庫。 |
DeleteVpcEndpoint | 刪除Elasticsearch服務帳號VPC下的終端節點。 |
DescribeAckOperator | 查詢指定Container ServiceKubernetes版叢集上安裝的Elasticsearch Operator資訊。 |
DescribeApm | 查詢指定APM Server執行個體的詳情。 |
DescribeCollector | 查詢Beats採集器的詳細資料。 |
DescribeComponentIndex | 查詢Elasticsearch的複合式索引模板詳情。 |
DescribeConnectableClusters | 查詢可與當前Elasticsearch執行個體進行網路互連的Elasticsearch執行個體。 |
DescribeDeprecatedTemplate | 查看歷史索引模板詳情。 |
DescribeDiagnoseReport | 查看智能營運的歷史報告。 |
DescribeDiagnosisSettings | 擷取智能營運的情境設定。 |
DescribeDynamicSettings | 查詢Elasticsearch叢集動態Settings配置。 |
DescribeElasticsearchHealth | 查詢Elasticsearch執行個體健康狀態。 |
DescribeILMPolicy | 查詢Elasticsearch索引生命週期詳情。 |
DescribeIndexTemplate | 查詢Elasticsearch叢集索引模板資訊。 |
DescribeInstance | 查詢Elasticsearch叢集配置、網路等詳細資料。 |
DescribeKibanaSettings | 查詢Elasticsearch叢集Kibana節點的Settings配置。 |
DescribeLogstash | 查詢指定Logstash執行個體的詳細資料。 |
DescribeMigrationMergeConfig | 查看融合設定檔。 |
DescribePipeline | 查詢Logstash執行個體的管道資訊。 |
DescribePipelineManagementConfig | 查詢Logstash管道管理配置。 |
DescribeRegions | 查詢Elasticsearch支援的地區資訊。 |
DescribeSnapshotSetting | 查詢Elasticsearch叢集的資料備份配置。 |
DescribeTemplates | 查詢Elasticsearch執行個體的情境模板配置。 |
DescribeVpcs | 查詢已建立的VPC。 |
DescribeVSwitches | 查詢已建立的交換器。 |
DescribeXpackMonitorConfig | 查詢Logstash執行個體的X-Pack監控配置。 |
DiagnoseInstance | ES執行個體智能營運,健康診斷。 |
DisableKibanaPvlNetwork | 關閉kibana私網。 |
EnableKibanaPvlNetwork | 開啟v3 kibana私網。 |
EstimatedLogstashRestartTime | 查詢Logstash執行個體重啟的預估時間。 |
EstimatedRestartTime | 查詢Elasticsearch執行個體重啟的預估時間。 |
FeedbackReport | ES執行個體智能營運診斷報告反饋。 |
GetCloudMigrationProgress | 查看自建ES叢集上雲資料移轉進度。 |
GetClusterDataInformation | 查詢Elasticsearch叢集的中繼資料資訊。 |
GetElastictask | 查詢Elasticsearch叢集的彈性擴縮容規則。 |
GetEmonGrafanaAlerts | 擷取Grafana警示列表。 |
GetEmonGrafanaDashboards | 擷取Grafana大盤列表。 |
GetEmonMonitorData | 查詢Elasticsearch執行個體的Grafana指標監控資料。 |
GetKibanaLoginToken | kibana登入token。 |
GetMigrationJob | 查看遷移任務詳情。 |
GetOpenStoreUsage | 查詢OpenStore執行個體的儲存容量和使用方式。 |
GetRegionalInstanceConfig | 執行個體地區商品化配置。 |
GetRegionConfiguration | 擷取當前的地區資訊。 |
GetSaml | 擷取saml資訊。 |
GetSuggestShrinkableNodes | 查詢可縮容的Elasticsearch節點。 |
GetTransferableNodes | 查詢可進行資料移轉的Elasticsearch節點。 |
GrayPublish | 灰階完成繼續變更。 |
InitializeOperationRole | 建立服務關聯角色。 |
InitModel | 初始化ai模型。 |
InstallAckOperator | 建立Beats-ACK採集器時,安裝採集器依賴的Elasticsearch Operator。 |
InstallKibanaSystemPlugin | 安裝Kibana預置外掛程式。 |
InstallLogstashSystemPlugin | 安裝Logstash預置外掛程式。 |
InstallSystemPlugin | 安裝Elasticsearch預置外掛程式。 |
InstallUserPlugins | 安裝Elasticsearch自訂外掛程式。 |
InterruptElasticsearchTask | 中斷Elasticsearch執行個體變更任務。 |
InterruptLogstashTask | 中斷Logstash執行個體變更任務。 |
ListAckClusters | 建立Beats-ACK採集器時,查詢ACK叢集列表。 |
ListAckNamespaces | 建立Beats-ACK採集器時,查詢ACK叢集命名空間。 |
ListActionRecords | 變更記錄 變更詳情。 |
ListAllNode | 查詢Elasticsearch叢集下的所有節點資訊。 |
ListAlternativeSnapshotRepos | 查詢當前Elasticsearch執行個體可添加的OSS引用倉庫。 |
ListApm | 查詢APM執行個體列表。 |
ListAvailableEsInstanceIds | 在設定Logstash執行個體的X-Pack監控時,查詢可用的Elasticsearch執行個體列表(具備X-Pack監控能力)。 |
ListClientNodeAvailabeSpecs | 查看ES服務在目前範圍下協調節點的有效規格列表。 |
ListCollectors | 查詢Beats採集器列表資訊。 |
ListComponentIndices | 查詢Elasticsearch複合式索引列表。 |
ListConnectedClusters | 查詢已經與當前Elasticsearch執行個體進行了網路互連的Elasticsearch執行個體列表。 |
ListDataStreams | 查詢Elasticsearch叢集的資料流列表。 |
ListDataTasks | 查詢Elasticsearch叢集的資料移轉任務資訊。 |
ListDefaultCollectorConfigurations | 建立Beats採集器時,查詢採集器初始預設配置。 |
ListDeprecatedTemplates | 查詢Elasticsearch歷史索引模板列表。 |
ListDiagnoseIndices | ES執行個體智能營運,查詢索引診斷報告列表。 |
ListDiagnoseReport | 擷取智能營運的歷史報告。 |
ListDiagnoseReportIds | 擷取智能營運歷史報告的ID。 |
ListDiagnosisItems | 智能診斷項列表。 |
ListDiagnosisScenes | 擷取智能診斷的診斷情境列表。 |
ListDictInformation | 在添加使用者OSS儲存的詞典檔案時,查詢和校正使用者OSS詞典檔案的詳情。 |
ListDicts | 查詢指定類型的詞典詳情以及簽名產生的公網可下載連結。 |
ListEcsInstances | 建立Beats-ECS採集器時,查詢ECS機器列表。 |
ListExtendfiles | 查詢Logstash執行個體的擴充檔案配置。 |
ListILMPolicies | 查詢已有的Elasticsearch索引生命週期策略列表。 |
ListIndexTemplates | 查詢已有的Elasticsearch索引模板列表。 |
ListInstance | 在列表中展示所有執行個體的詳細資料。 |
ListInstanceHistoryEvents | 查詢Elasticsearch叢集觸發的硬體營運事件列表。 |
ListInstanceIndices | 查詢Elasticsearch叢集的索引列表。 |
ListKibanaNodeAvailabeSpecs | 查看ES服務在目前範圍下Kibana節點的有效規格列表。 |
ListKibanaPlugins | 查詢Kibana外掛程式列表。 |
ListKibanaPvlNetwork | 查詢Kibana私網串連資訊。 |
ListLogstash | 查詢所有或指定Logstash執行個體的詳情列表。 |
ListLogstashLog | 查看Logstash執行個體的日誌。 |
ListLogstashPlugins | 查詢所有或指定Logstash外掛程式的詳情列表。 |
ListMasterAvailabeSpecs | 查看ES服務在目前範圍下專有主節點的有效規格列表。 |
ListMigrationJobs | 查看遷移列表。 |
ListNodeAvailabeSpecs | 查看ES服務在目前範圍下資料節點的有效規格列表。 |
ListNodes | 查看安裝Beats採集器的ECS機器的狀態。 |
ListPipeline | 查詢Logstash執行個體的管道列表。 |
ListPipelineIds | 查詢Logstash管道ID。 |
ListPlugins | 查詢Elasticsearch執行個體的外掛程式列表。 |
ListSearchLog | 查看Elasticsearch執行個體日誌。 |
ListSearchModel | 查詢所有搜尋模型。 |
ListShardRecoveries | 查詢Elasticsearch執行個體中進行中和已完成的分區恢複的資料進度列表。 |
ListSnapshotReposByInstanceId | 查詢Elasticsearch執行個體的跨叢集OSS倉庫設定列表。 |
ListTagResources | 查詢可見的資源標籤關係列表。 |
ListTags | 查詢所有可見的使用者標籤列表。 |
ListUserPlugin | 使用者自訂外掛程式列表。 |
ListVpcEndpoints | 查詢Elasticsearch服務VPC下的終端節點狀態列表。 |
ListWarmNodeAvailabeSpecs | 查看ES服務在目前範圍下冷資料節點的有效規格列表。 |
MigrateToOtherZone | 遷移Elasticsearch執行個體中對應可用性區域下的節點到目標可用性區域。 |
Modify | 登入產品售賣頁面進行的變更配置操作。 |
ModifyDeployMachine | 更新Beats採集器所安裝的ECS機器。 |
ModifyElastictask | 更新Elasticsearch執行個體的彈性擴縮容規則。 |
ModifyEmonContact | 修改進階警示連絡人。 |
ModifyEmonContactGroup | 修改進階警示警示組。 |
ModifyInstanceMaintainTime | 開啟並更新Elasticsearch執行個體的可維護時間。 |
ModifyOssAuthorize | 開啟自訂OSS倉庫自動授權。 |
ModifyWhiteIps | 更新Elasticsearch執行個體的訪問白名單。 |
MoveResourceGroup | 遷移Elasticsearch執行個體所屬資源群組。 |
NoReasonRefund | 訂單中心,無理由退款釋放執行個體。 |
OpenDiagnosis | 開啟Elasticsearch執行個體的智能營運功能。 |
OpenHttps | 開啟Elasticsearch執行個體的HTTPS協議。 |
PluginAnalysis | 自訂外掛程式解析&上傳介面。 |
PostEmonTryAlarmRule | 發送警示訊息。 |
RebootInstanceNode | 重啟Elasticsearch執行個體中的ECS節點。 |
RecommendTemplates | 查詢推薦的Elasticsearch叢集配置。 |
ReinstallCollector | 重試安裝在建立時沒有安裝成功的Beats採集器。 |
Release | 執行個體等的釋放操作。 |
RemainRefund | 來自費用中心-退訂管理的退訂資源。 |
RemoveApm | 刪除APM執行個體。 |
RemovePlugin | 從外掛程式庫中刪除外掛程式,區別於卸載外掛程式。 |
Renew | 執行個體或者資源套件等的續約操作。 |
RenewInstance | 為訂用帳戶的Elasticsearch執行個體續約。 |
RenewLogstash | Logstash執行個體續約。 |
RestartCollector | 重啟Beats採集器。 |
RestartInstance | 重啟Elasticsearch執行個體。 |
RestartLogstash | 重啟Logstash執行個體。 |
ResumeElasticsearchTask | 恢複Elasticsearch執行個體已中止的變更任務。 |
ResumeLogstashTask | 恢複Logstash執行個體已中止的變更任務。 |
RollbackInstance | 復原執行個體。 |
RolloverDataStream | 手動變換資料流下的匹配索引。 |
RunPipelines | 立即部署Logstash管道。 |
ShrinkNode | 執行Elasticsearch執行個體的節點縮容操作。 |
StartApm | 啟動APM執行個體。 |
StartCollector | 啟動Beats採集器。 |
StopApm | 停止APM執行個體。 |
StopCollector | 停止運行中的Beats採集器。 |
StopPipelines | 停止運行中的Logstash管道。 |
TagResources | 建立標籤資源關係。 |
TransferNode | 執行Elasticsearch資料移轉任務。 |
TriggerNetwork | 開啟或關閉Elasticsearch或Kibana叢集的公網或私網訪問。 |
UninstallKibanaPlugin | 卸載已安裝的Kibana外掛程式。 |
UninstallLogstashPlugin | 卸載已安裝的Logstash外掛程式。 |
UninstallPlugin | 卸載已安裝的Elasticsearch外掛程式。 |
UntagResources | 刪除使用者資源標籤關係。 |
UpdateAdminPassword | 更新Elasticsearch執行個體的elastic帳號的密碼。 |
UpdateAdvancedSetting | 更改Elasticsearch執行個體的記憶體回收行程配置。 |
UpdateAliwsDict | 更新AliNLP分詞外掛程式(analysis-aliws)的詞典檔案。 |
UpdateApm | 更新APM執行個體配置。 |
UpdateBlackIps | 更新IP黑名單。 |
UpdateCollector | 更新Beats採集器配置。 |
UpdateCollectorName | 更新Beats採集器名稱。 |
UpdateComponentIndex | 更新Elasticsearch複合式索引模板配置。 |
UpdateDescription | 更新Elasticsearch執行個體的名稱。 |
UpdateDiagnosisSettings | 更新Elasticsearch執行個體的智能營運情境設定。 |
UpdateDict | 冷更新Elasticsearch執行個體的IK分詞外掛程式,包括IK主分詞詞庫和IK停用詞詞庫。 |
UpdateDynamicSettings | 修改Elasticsearch叢集動態settings配置。 |
UpdateExtendConfig | 更新Elasticsearch叢集的情境化配置模板。 |
UpdateExtendfiles | 更新Logstash執行個體的擴充檔案配置。 |
UpdateHotIkDicts | 熱更新Elasticsearch執行個體的IK分詞外掛程式,包括IK主分詞詞庫和IK停用詞詞庫。 |
UpdateILMPolicy | 更新Elasticsearch執行個體的索引生命週期策略配置。 |
UpdateIndexTemplate | 更新Elasticsearch執行個體的索引模板配置。 |
UpdateInstance | 變更Elasticsearch執行個體配置。 |
UpdateInstanceChargeType | 將隨用隨付的Elasticsearch執行個體轉換為訂用帳戶執行個體。 |
UpdateInstanceSettings | 更新Elasticsearch執行個體的YML參數配置。 |
UpdateKibanaPvlNetwork | 更新kibana私網連結。 |
UpdateKibanaSettings | 更新Kibana配置。 |
UpdateKibanaWhiteIps | 更新Kibana訪問白名單。 |
UpdateLogstash | 更新Logstash執行個體的部分資訊,例如節點數、配額、名稱、硬碟大小等。 |
UpdateLogstashChargeType | 將Logstash執行個體轉換為訂用帳戶。 |
UpdateLogstashDescription | 更新Logstash執行個體的名稱。 |
UpdateLogstashSettings | 更新Logstash執行個體的配置。 |
UpdateMigrationJob | 更新遷移任務。 |
UpdatePipelineManagementConfig | 更新Logstash管道管理方式。 |
UpdatePipelines | 更新Logstash管道資訊。 |
UpdatePrivateNetworkWhiteIps | 更新Elasticsearch執行個體的VPC私網訪問白名單。 |
UpdatePublicNetwork | 開啟或關閉Elasticsearch執行個體的公網地址。 |
UpdatePublicWhiteIps | 更新Elasticsearch執行個體的公網地址訪問白名單。 |
UpdateReadWritePolicy | 開啟或關閉Elasticsearch執行個體的寫入高可用特性。目前僅支援華北2(北京)地區的執行個體。 |
UpdateSaml | 更新saml資訊。 |
UpdateSnapshotSetting | 更新Elasticsearch執行個體的資料備份配置。 |
UpdateSynonymsDicts | 更新Elasticsearch執行個體的同義字詞典。 |
UpdateTemplate | 更新Elasticsearch執行個體的情境化模板配置內容。 |
UpdateWhiteIps | 更新Elasticsearch執行個體的VPC私網訪問白名單。 |
UpdateXpackMonitorConfig | 更新Logstash執行個體的X-Pack監控警示配置。 |
UpgradeEngineVersion | 升級Elasticsearch的執行個體版本或核心補丁版本。 |
UpgradeInfo | 查詢是否有可升級的小版本。 |
ValidateConnection | 在Logstash執行個體的監控警示配置中,驗證提供X-Pack監控的Elasticsearch執行個體的聯通性。 |
ValidateShrinkNodes | 校正Elasticsearch執行個體中的某些節點是否可以縮容。 |
ValidateSlrPermission | 校正是否已經建立服務關聯角色。 |
ValidateTransferableNodes | 校正是否可以遷移Elasticsearch執行個體中某些節點上的資料。 |