API网关的审计事件 - 操作审计

API 网关已与操作审计服务集成，您可以在操作审计中查询用户操作API 网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，API 网关支持在操作审计中查询的事件如下表所示。

事件名称	事件含义
AbolishApi	下线API。
AcquireGatewayToken	获取可用于访问实例的Token。
AddAccessControlListEntry	添加IP条目。
AddIpControlPolicyItem	增加IP访问控制策略。
AddTrafficSpecialControl	添加特殊流控配置。
ApiDiff	对比API区别。
AttachPlugin	绑定插件到API上。
BatchAbolishApis	批量下线API。
BatchDeployApis	批量发布API。
CheckAllowedUser	检查是否白名单用户。
CheckFcServiceLinkedRole	检查函数计算服务关联角色。
CheckInstanceSupportStageName	检查实例支持的阶段名。
Create	登录产品售卖页面进行的购买操作。
CreateAccessControlList	创建访问控制策略。
CreateApi	新建一个API。
CreateApiGroup	创建API分组。
CreateApiStageVariable	创建环境变量。
CreateApp	创建APP。
CreateAppForBackend	创建APP。
CreateBackend	创建后端服务。
CreateBackendModel	创建后端模型。
CreateCustomizedInfo	创建自定义信息。
CreateCustomizedInfoForConsole	创建自定义的API内容。
CreateFcServiceLinkedRole	创建FC业务链接角色。
CreateGroupConfigSynFlow	创建分组导入作业。
CreateInstance	创建实例。
CreateIntranetDomain	创建内部网域。
CreateIpControl	新增IP访问控制。
CreateLogConfig	创建日志配置。
CreateModel	创建模型。
CreateMonitorGroup	创建监控报警分组。
CreatePlugin	创建API网关插件。
CreateSecretKey	创建密钥。
CreateSignature	创建签名密钥。
CreateTrafficControl	创建用户自定义的流控策略。
CreateUserWhiteList	创建用户白名单。
DeleteAccessControlList	删除访问控制策略。
DeleteAllTrafficSpecialControl	删除所有特殊流控。
DeleteApi	删除API定义。
DeleteApiGroup	删除API分组。
DeleteApiStageVariable	删除环境的指定变量。
DeleteApp	删除指定APP。
DeleteBackend	删除后端服务。
DeleteBackendModel	删除后端模型。
DeleteDomain	删除域名。
DeleteDomainCertificate	删除指定域名的SSL证书。
DeleteInstance	删除实例。
DeleteIpControl	删除IP访问控制。
DeleteLogConfig	删除日志配置。
DeleteModel	删除已有模型。
DeleteMonitorGroup	删除监控分组。
DeletePlugin	删除某个插件。
DeleteProduct	删除产品。
DeleteSignature	删除后端签名密钥。
DeleteTrafficControl	删除指定的用户自定义流控策略。
DeleteTrafficSpecialControl	删除特殊流控。
DeleteUserWhiteListByType	删除白名单中的指定用户。
DeployApi	发布API到指定的运行环境。
DescribeAbolishApiTask	查询API下线任务。
DescribeAccessControlListAttribute	查看访问控制策略详情。
DescribeAccessControlLists	查询访问控制策略列表。
DescribeAccordanceApis	查询预检结果中定义完全一致的API列表。
DescribeApi	查询API定义。
DescribeApiDoc	查询API说明文档。
DescribeApiDocForConsole	获取API说明文档。
DescribeApiDocs	查询API说明文档列表。
DescribeApiError	查询API错误分布数据。
DescribeApiErrorData	查询指定API的监控错误信息。
DescribeApiForConsole	查询API定义信息。
DescribeApiGroup	查询API分组详情。
DescribeApiGroupDetail	获取API分组详细信息。
DescribeApiGroupDetailForConsumer	获取API分组详细信息。
DescribeApiGroupDetailForConsumerForConsole	获取API分组的详细信息。
DescribeApiGroups	查询API分组列表。
DescribeApiGroupVpcWhitelist	获取API组VPC白名单。
DescribeApiHistories	查询指定API历次历史发布的版本列表。
DescribeApiHistory	查询API历史发布版本定义详情。
DescribeApiIpControls	查询API的IP访问控制绑定情况。
DescribeApiLatency	查询API响应时间监控数据。
DescribeApiLatencyData	查询API监控数据中对响应时间统计数据。
DescribeApiMarketAttributes	获取API的属性。
DescribeApiMarketInstance	获取API市场实例。
DescribeApiQps	查询指定API的QPS数据。
DescribeApiQpsData	查询API监控数据中对QPS的统计数据。
DescribeApiRules	获取API规则列表。
DescribeApiRulesForConsole	获取API规则列表。
DescribeApis	查询定义中的API列表。
DescribeApisByApp	按应用查询定义中的API列表。
DescribeApisByBackend	根据后端查询API列表。
DescribeApisByIpControl	查询IP访问控制绑定的API。
DescribeApisByRule	通过规则获取API列表。
DescribeApisByRuleForConsole	通过规则获取API列表。
DescribeApisBySignature	查询指定签名密钥所绑定的API列表信息。
DescribeApisByTrafficControl	查询指定流控策略下已绑定API列表信息。
DescribeApisByVpcAccess	通过VPC授权信息查询绑定该VPC授权的API信息。
DescribeApisForConsole	获取API列表。
DescribeApiSignatures	查询API签名密钥绑定情况。
DescribeApiStage	查询API阶段。
DescribeApiStageDetail	获取API阶段详细信息。
DescribeApiTraffic	查询API流量。
DescribeApiTrafficControls	查询API流控策略绑定概况。
DescribeApiTrafficData	查询API监控数据中流量统计数据。
DescribeApp	查询可授权APP列表。
DescribeAppAttributes	查询APP列表及基本信息。
DescribeApps	查询应用列表。
DescribeAppsByApi	通过API获取应用列表。
DescribeAppSecurities	查询指定APP密钥信息。
DescribeAppSecuritiesForConsole	获取应用密钥。
DescribeAppSecurity	查询指定APP的密钥信息。
DescribeAppSecurityForConsole	获取应用密钥。
DescribeAppsForProvider	获取提供商的应用。
DescribeAuthorizedApis	查询已授权的API列表。
DescribeAuthorizedApps	查询可访问APP列表。
DescribeBackendDifferentApis	查询API后端定义不一致的API列表。
DescribeBackendInfo	查询后端服务的信息。
DescribeBackendList	查询后端服务列表。
DescribeConflictApis	查询API定义不一致的API列表。
DescribeDeployApiTask	查询发布API任务进度。
DescribeDeployedApi	查询API在指定环境中的定义。
DescribeDeployedApis	查询指定环境中正在运行API列表。
DescribeDomain	查询自定义域名详情信息。
DescribeDomainsResolution	查询可选域名。
DescribeGroupConfigSynFlow	查询单个分组导入作业流。
DescribeGroupConfigSynFlows	查询分组导入作业列表。
DescribeGroupHttpCode	查询组HTTP代码。
DescribeGroupLatency	查询组延迟。
DescribeGroupQps	查询指定分组的QPS数据。
DescribeGroupTraffic	查询组流量。
DescribeHistoryApi	查询API发布版本定义详情。
DescribeHistoryApiForConsole	查询历史版本API列表。
DescribeHistoryApis	查询API发布版本定义列表。
DescribeInstanceDropConnections	获取实例的丢失链接。
DescribeInstanceDropPacket	获取实例丢弃的数据数。
DescribeInstanceHttpCode	获取实例HTTP代码。
DescribeInstanceLatency	获取实例时延。
DescribeInstanceNewConnections	查询实例的新连接数。
DescribeInstancePackets	获取实例的数据包数。
DescribeInstanceQps	查询实例的QPS数据。
DescribeInstances	查询实例列表。
DescribeInstanceSlbConnect	获取实例的SLB链接。
DescribeInstanceTraffic	查询指定实例流量信息。
DescribeIpControlPolicyItems	查询IP访问控制策略列表。
DescribeIpControls	查询IP访问控制列表。
DescribeLogConfig	获取日志配置。
DescribeMarketRemainsQuota	查询剩余配额。
DescribeModels	获取已创建的模型。
DescribePluginApis	查询指定插件下绑定的API信息。
DescribePlugins	查询插件列表及详情。
DescribePluginsByApi	查询API上绑定的插件。
DescribePluginSchemas	查询插件模式。
DescribePluginTemplates	获取插件模板列表。
DescribeProduct	查询产品详细信息。
DescribePurchasedApiGroup	获取购买的API组。
DescribePurchasedApiGroupDetail	获取购买的API组详情。
DescribePurchasedApiGroups	获取购买的API组。
DescribePurchasedApis	获取购买的API列表。
DescribeReadyNewApis	查询预检结果中的新增API列表。
DescribeReadyReservationApis	查询预检结果中的缺失API列表。
DescribeRegionHttpCode	获取区域HTTP代码。
DescribeRegionLatency	获取区域延迟。
DescribeRegionQps	查询指定区域的QPS数据。
DescribeRegionQpsGroupByInstance	按实例获取区域QPS组。
DescribeRegions	查询可以使用的阿里云地域。
DescribeRegionTraffic	获取区域流量。
DescribeRulesByApi	通过API获取规则列表。
DescribeSecretKeys	获取密钥列表。
DescribeSignatures	查询后端签名密钥列表。
DescribeSignaturesByApi	查询指定API已绑定的后端签名密钥。
DescribeSubscribe	获取订阅信息。
DescribeSummaryData	获取摘要数据。
DescribeSyncApiTask	获取分组同步任务成功结果明细表。
DescribeSyncFailApiTask	获取分组同步任务失败结果明细表。
DescribeSystemParameters	查询系统参数列表。
DescribeTagKeys	查询标签键列表。
DescribeTags	查询已有标签列表。
DescribeTrafficControls	查询流控策略列表及详情。
DescribeTrafficControlsByApi	查询指定API已绑定的流控策略。
DescribeUpdateBackendTask	查询后端服务更新任务。
DescribeUpdateVpcInfoTask	查询VPC授权更新状态。
DescribeUserWhiteLists	获取用户白名单列表。
DescribeVarDiffBetweenGroup	获取分组变量的对别结果。
DescribeVpcAccesses	查询已授权的VPC列表。
DescribeWillBeSyncApis	获取将要同步的API列表。
DescribeZones	查询指定地域中可用区的列表。
DetachPlugin	解绑API绑定的插件。
DisableInstanceAccessControl	取消实例的访问控制。
DryRunSwagger	预检查Swagger。
EnableInstanceAccessControl	开启实例的访问控制。
ExportSwagger	导出Swagger。
ExportSwaggerForConsole	导出Swagger。
GetApiMethods	获取API方法。
GetApiMethodsForConsole	获取同一接口下，不同方法列表。
GetCustomizedInfo	获取自定义信息。
GetCustomizedInfoForConsole	查询用户自定义的API内容。
ImportSwagger	通过Swagger创建API。
IsIncludedByUserWhitelist	检查用户是否在白名单中。
ListTagResources	查询可见的资源标签关系。
Modify	登录产品售卖页面进行的变配操作。
ModifyApi	修改API定义。
ModifyApiConfiguration	修改API定义。
ModifyApiGroup	修改已经存在的API分组的名称或者描述。
ModifyApiGroupInstance	修改API分组所属的实例。
ModifyApiGroupNetworkPolicy	修改API分组的网络策略。
ModifyApiGroupVpcWhitelist	修改API分组VPC白名单。
ModifyApiMarketAttributes	修改API市场属性。
ModifyApiMarketInstanceAttribute	修改API市场实例属性。
ModifyApp	修改指定APP的基本信息。
ModifyBackend	修改后端服务。
ModifyBackendModel	修改后端模型。
ModifyGroupAuthAppCodeForBackend	修改后端的组身份验证应用。
ModifyInstanceAttribute	修改指定实例的信息。
ModifyInstanceAttributeForConsole	修改指定实例的信息。
ModifyInstanceSpec	网关实例变配。
ModifyInstanceVpcAttribute	修改专有网络类型ECS实例的专有网络VPC。
ModifyInstanceVpcAttributeForConsole	修改实例VPC属性。
ModifyIpControl	修改某个已存在的IP访问控制。
ModifyIpControlPolicyItem	修改某个IP访问控制下的某条策略。
ModifyLogConfig	修改日志配置。
ModifyModel	更新模型。
ModifyPlugin	修改插件。
ModifySignature	修改后端签名密钥。
ModifyTrafficControl	修改用户自定义的流控策略设置。
ModifyVpcAccessAndUpdateApis	修改VPC授权的vpcId、instanceId和port，并且更新关联的API的元信息。
OpenApiGatewayService	开通服务。
OpenService	开通服务。
PublishProduct	发布产品。
QueryRequestLogs	查询请求日志。
ReactivateDomain	重新激活合法状态为异常的自定义域名。
RecoverApiFromHistorical	从历史记录中恢复API。
RecoverApiFromHistoricalForConsole	从历史记录中恢复API。
RefreshMarketGroupAuthorizations	刷新市场分组授权。
RefundInstance	退订实例。
Release	实例等的释放操作。
RemoveAccessControlListEntry	删除IP条目。
RemoveAccessPermissionByApps	按应用删除访问权限。
RemoveApiRule	删除API规则。
RemoveApiRuleForConsole	删除API规则。
RemoveApisAuthorities	撤销应用APP对多个API访问权限。
RemoveAppsAuthorities	撤销多个APP对指定API的访问权限。
RemoveIpControlApis	解除API与IP访问控制的绑定关系。
RemoveIpControlPolicyItem	移除某个IP访问控制下的一条或多条策略。
RemoveSignatureApis	解除API与后端签名密钥的绑定关系。
RemoveTrafficControlApis	解除API与流控策略的绑定关系。
RemoveVpcAccess	撤销VPC授权。
RemoveVpcAccessAndAbolishApis	删除VPC授权。
Renew	实例或者资源包等的续费操作。
ResetAppCode	重置应用代码。
ResetAppKeySecret	重置应用密钥。
ResetAppSecret	重置指定APP的密钥。
ResetCustomizedForConsole	重置用户自定义的API内容。
SdkGenerateByApp	按应用生成SDK。
SdkGenerateByAppForRegion	生成与APP关联的API的SDK。
SdkGenerateByGroup	按分组生成SDK。
SetAccessPermissionByApis	按API设置访问权限。
SetAccessPermissionByGroupForBackend	为后端设置访问权限。
SetApiRule	设置API规则。
SetApiRuleForConsole	设置API规则。
SetApisAuthorities	给指定APP添加多个API的访问权限。
SetAppsAuthorities	给多个APP添加API访问权限。
SetDomain	给指定分组绑定自定义域名。
SetDomainCertificate	为指定自定义域名上传SSL证书。
SetDomainWebSocketStatus	设置域名套接字WebSocket状态。
SetGroupAuthAppCode	设置支持APP Code。
SetGroupConfigSynchronizePolicy	为指定分组设置同步策略。
SetIpControlApis	添加指定IP访问控制与API的绑定关系。
SetPurchasedApiGroupStatus	设置已付费API分组状态。
SetSignatureApis	添加指定签名密钥与API的绑定。
SetTrafficControlApis	添加指定流控策略与API的绑定。
SetVpcAccess	添加VPC授权。
SetWildcardDomainPatterns	设置通配符域名模式。
SwitchApi	切换指定环境中正在运行中的API定义。
SwitchInstanceFlow	切换实例流量。
SynchronizeGroupConfigFlowStart	开始同步分组配置。
TagResources	创建标签资源关系。
TagResourcesSystemTags	标记资源系统标签。
UntagResources	删除用户标签和资源的关系。
VpcGrantAccess	添加VPC授权。
VpcModifyAccessForConsole	修改VPC授权的名称。
VpcRevokeAccess	撤销VPC授权。