計算巢服務(ComputeNest)已與阿里雲ActionTrail整合,您可以在ActionTrail中查看和檢索使用者行為日誌,同時通過ActrionTrail將日誌投遞到Log ServiceLogStore或指定的OSS Bucket中,滿足即時審計、問題回溯分析等需要。
ActionTrail中記錄的ComputeNest動作記錄
ComputeNest的Action Trail日誌主要包含的是API事件,其中OpenAPI事件在ActionTrail中記錄的eventType取值為ApiCall,這些事件的含義參考如下:
事件名稱 | 事件含義 |
ListServiceInstances | 查詢服務執行個體列表 |
ListServiceRegistrations | 查詢服務註冊列表 |
ListServices | 查詢服務列表 |
RegisterService | 註冊服務 |
UpdateService | 更新服務 |
GetSupplierInformation | 擷取服務商資訊 |
DeleteService | 刪除服務 |
DeleteServiceInstances | 刪除服務執行個體 |
withdrawService | 下線服務 |
ContinueDeployServiceInstance | 繼續部署服務執行個體 |
DeployServiceInstance | 部署服務執行個體 |
CancelServiceRegistration | 取消服務註冊 |
CreateService | 建立服務 |
CreateServiceInstance | 建立服務執行個體 |
DescribeRegions | 查詢地區列表 |
GetService | 擷取服務詳情 |
GetServiceInstance | 擷取服務執行個體詳情 |
LaunchService | 上線服務 |
ListInuseServices | 查詢使用的服務列表 |
ComputeNest審計日誌範例
{
"ApiVersion": "2021-05-21",
"RequestId": "E192CFBA-****-****-****-49BECB21FFEC",
"EventType": "ApiCall",
"UserIdentity": {
"sessionContext": {
"attributes": {
"mfaAuthenticated": "false"
}
},
"accountId": "130******360047",
"principalId": "130******360047",
"type": "root-account",
"userName": "root"
},
"AcsRegion": "cn-hangzhou",
"EventName": "ListServices",
"RequestParameters": {
"AcsProduct": "ComputeNestSupplier",
"MaxResults": 20,
"AcceptLanguage": "zh-CN",
"RegionId": "cn-hangzhou"
},
"EventSource": "computenestsupplier.cn-hangzhou.aliyuncs.com",
"ServiceName": "ComputeNest",
"EventTime": "2021-09-06T03:22:04Z",
"UserAgent": "computenest.console.aliyun.com",
"EventId": "E192CFBA-****-****-****-49BECB21FFEC",
"AdditionalEventData": {},
"ErrorCode": "",
"ErrorMessage": "",
"EventVersion": "1",
"SourceIpAddress": "**6.*1.*4.*0"
}