名稱

描述

acsRegion

阿里云地域。

additionalEventData

事件的補(bǔ)充信息。

apiVersion

當(dāng)eventType取值為ApiCall時(shí)，事件代表一個(gè)API的調(diào)用。此時(shí)，該字段為API的版本信息。

eventCategory

事件分類。取值：Management（管控事件）。

eventId

事件ID。

eventName

事件名稱。具體含義如下：

• 如果eventType取值為ApiCall，該字段為API的名稱。

• 如果eventType取值不為ApiCall，該字段表示事件含義。

eventRW

事件的讀寫類型。取值：

• Write：寫類型。

• Read：讀類型。

eventSource

事件來源。

eventTime

事件的發(fā)生時(shí)間（UTC格式）。

eventType

發(fā)生的事件類型。取值：

• ApiCall：API調(diào)用事件。

• ConsoleOperation：部分控制臺(tái)或售賣頁的管控事件。

• ConsoleSignin：控制臺(tái)登錄事件。

• ConsoleSignout：控制臺(tái)登出事件。

• AliyunServiceEvent：此類事件為阿里云平臺(tái)對(duì)您的資源執(zhí)行的管控事件，目前主要是預(yù)付費(fèi)實(shí)例的到期自動(dòng)釋放事件。

eventVersion

管控事件格式的版本，當(dāng)前版本為1。

errorCode

云服務(wù)處理API請(qǐng)求發(fā)生錯(cuò)誤時(shí)，記錄的錯(cuò)誤碼。

errorMessage

云服務(wù)處理API請(qǐng)求發(fā)生錯(cuò)誤時(shí)，記錄的錯(cuò)誤消息。

requestId

請(qǐng)求ID。

requestParameters

API請(qǐng)求的輸入?yún)?shù)。

requestParameterJson

requestParameters的JSON格式。

resourceName

事件的相關(guān)資源名稱，是資源的唯一標(biāo)識(shí)。

resourceType

事件的相關(guān)資源類型。

responseElements

API響應(yīng)的數(shù)據(jù)。

referencedResources

事件影響的資源列表。

serviceName

事件相關(guān)的阿里云服務(wù)名稱。

sourceIpAddress

事件發(fā)起的源IP地址。

userAgent

發(fā)送API請(qǐng)求的客戶端代理標(biāo)識(shí)。

isGlobal

是否全局事件。取值：

• true：全局事件。

• false：非全局事件。

eventAttributes

事件屬性。

更多信息，請(qǐng)參見eventAttributes包含的字段。

userIdentity

請(qǐng)求者的身份信息。

更多信息，請(qǐng)參見userIdentity包含的字段。

名稱

描述

SensitiveAction

標(biāo)識(shí)該事件為敏感操作。取值：true。

名稱

描述

type

身份類型。當(dāng)前支持的身份類型包括：

• root-account：阿里云賬號(hào)。

• ram-user：RAM用戶。

• assumed-role：RAM角色。

• system：阿里云服務(wù)。

• cloudsso-user：云SSO用戶。

• saml-user：企業(yè)自有身份（基于SAML身份）。

• alibaba-cloud-account：跨阿里云賬號(hào)授權(quán)時(shí)被授權(quán)的身份。

• oidc-user：企業(yè)自有身份（基于OIDC身份）。

principalId

當(dāng)前請(qǐng)求者的ID，需結(jié)合type來唯一確認(rèn)請(qǐng)求者身份。

• 如果type取值為root-account，則記錄阿里云賬號(hào)ID。

• 如果type取值為ram-user，則記錄RAM用戶ID。

• 如果type取值為assumed-role，則記錄RoleID:RoleSessionName。

• 如果type取值為cloudsso-user，則記錄云SSO用戶ID。

• 如果type取值為alibaba-cloud-account

  • 當(dāng)阿里云賬號(hào)跨賬號(hào)操作時(shí)，記錄阿里云賬號(hào)ID。

  • 當(dāng)RAM用戶跨賬號(hào)操作時(shí)，記錄RAM用戶ID。

  • 當(dāng)扮演角色跨賬號(hào)操作時(shí)，記錄RoleID:RoleSessionName。

• 如果type取值為saml-user或oidc-user或system，不記錄principalId。

accountId

當(dāng)前請(qǐng)求身份所屬的阿里云賬號(hào)ID。

accessKeyId

當(dāng)前請(qǐng)求身份所屬的AccessKey ID。

• 如果請(qǐng)求者通過SDK訪問API，則記錄該字段。

• 如果請(qǐng)求者通過控制臺(tái)登錄，則該字段不顯示。

• 如果請(qǐng)求者通過安全令牌進(jìn)行訪問，則記錄臨時(shí)訪問密鑰ID。

userName

當(dāng)前請(qǐng)求者的身份名稱。

• 如果type取值為ram-user，則記錄RAM用戶名。

• 如果type取值為assumed-role，則記錄RoleName:RoleSessionName。

• 如果type取值為root-account，userName取值為root。

• 如果type取值為cloudsso-user，則記錄云SSO用戶的用戶名。

• 如果type取值為saml-user，則記錄企業(yè)自有身份的用戶名（基于SAML身份）。

• 如果type取值為alibaba-cloud-account或system，不記錄userName。

• 如果type取值為oidc-user，則記錄企業(yè)自有身份的用戶名（基于OIDC身份）。

sessionContext

請(qǐng)求者通過臨時(shí)安全令牌調(diào)用API或通過控制臺(tái)登錄時(shí)記錄該字段。該字段的內(nèi)容包括：

• creationDate：創(chuàng)建時(shí)間。

• mfaAuthenticated：用戶登錄控制臺(tái)時(shí)是否使用多因素認(rèn)證。