Action Trail事件 -

本文介紹Action Trail作為事件來源發布到事件匯流排EventBridge的事件類型。

背景資訊

Action Trail支援作為以下雲產品的事件來源：

雲產品列表

Apsara File Storage NAS

負載平衡

CDN

Elasticsearch

DataV

雲企業網

ApsaraDB for HBase

Key Management Service

雲資料庫RDS

Container ServiceKubernetes版

雲端服務器

雲原生資料庫PolarDB MySQL

訊息佇列Kafka版

Action Trail

Resource Orchestration Service

Function Compute

Smart Access Gateway

配置審計

雲資料庫Cassandra

Virtual Private Cloud

區塊鏈服務BaaS

Object Storage Service

存取控制

Table Store Tablestore

CloudMonitor

批次運算

全站加速

Auto Scaling

Elastic Container Instance

Container RegistryACR

互動式分析

ApsaraVideo for Media Processing

雲原生資料倉儲AnalyticDB MySQL版

營運編排服務

Security Center

E-MapReduce

風險識別

網域名稱

Data Transmission Service

Quick BI

ApsaraVideo for VOD

ApsaraVideo for Live

阿里雲物聯網平台

彈性高效能運算E-HPC

事件類型

Action Trail支援發布到事件匯流排EventBridge的事件類型如下所示。

事件類型	type參數值
阿里雲平台對資源執行的操作事件	actiontrail:ActionTrail:AliyunServiceEvent
API調用	actiontrail:ActionTrail:ApiCall
控制台的操作事件	actiontrail:ActionTrail:ConsoleOperation

CloudEvents規範中定義的參數解釋，請參見事件概述。

重要

事件匯流排EventBridge目前只支援寫類型的Action Trail事件。

API調用

通過OpenAPI調用API時，事件匯流排EventBridge接收到的樣本事件如下所示。

{
  "eventId": "92b33345-0cef-47be-821f-fb9914d3****",
  "eventAttributes": {
    "SensitiveAction": "true"
  },
  "eventVersion": 1,
  "sourceIpAddress": "ecs.aliyuncs.com",
  "userAgent": "ecs.aliyuncs.com",
  "eventRW": "Write",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::ECS::Instance": [
      "i-8vb0smn1lf6g77md****"
    ],
    "ACS::ECS::Disk": [
      "d-8vbf8rpv2nn0l1zm****"
    ]
  },
  "userIdentity": {
    "type": "system",
    "userName": "ecs.aliyuncs.com"
  },
  "serviceName": "Ecs",
  "extend": "INSTANCE",
  "requestId": "32B7EB75-62EE-511E-9449-E19EBF67C2ED",
  "eventTime": "2022-10-22T21:52:00Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteDisk"
}

關於以上樣本中各欄位的參數解釋，請參見管控事件結構定義。

說明

更多新增欄位內容，請參見公告：操作事件增加新欄位。