Cassandra審計日誌說明 - ApsaraDB for Cassandra - Deprecated

目前阿里雲Cassandra已經與Action Trail（ActionTrail）整合，本文主要對ActionTrail中記錄的Cassandra動作記錄進行說明。

背景資訊

Action Trail是阿里雲提供的雲帳號資源操作記錄的查詢和投遞服務，您可以在ActionTrail中查看和檢索使用者行為日誌，同時通過ActionTrail將日誌投遞到Log ServiceLogStore或指定的OSS Bucket中，滿足即時審計、問題回溯分析等需要。

Cassandra動作記錄說明

CassandraAction Trail日誌中主要包含的是API事件，其中OpenAPI事件在ActionTrail中記錄的eventType取值為ApiCall。

Cassandra動作記錄樣本

以下展示了一個ActionTrail中記錄的Cassandra執行個體建立日誌，該條日誌記錄了Cassandra cluster操作記錄的詳細資料：

{
  "eventId": "def79400-0f1e-489a-a1c2-b*********",
  "eventVersion": 1,
  "eventSource": "cassandra.aliyuncs.com",
  "userAgent": "AliyunConsole",
  "eventType": "ConsoleOperation",
  "referencedResources": {
    "ACS::Cassandra::Cluster": [
      "cds-t4n7c886*******"
    ]
  },
  "userIdentity": {
    "accountId": "17926974*****",
    "principalId": "227691078*******",
    "type": "ram-user",
    "userName": "cassandra"
  },
  "serviceName": "Cassandra",
  "requestId": "def79400-0f1e-489a-a1c2-b*******",
  "eventTime": "2020-11-17T14:42:34Z",
  "isGlobal": false,
  "acsRegion": "ap-southeast-1",
  "eventName": "Create"
}