操作審計將于2021年07月06日00:00:00起，在投遞到日志服務SLS的事件中增加一個新字段requestParameterJson（requestParameters的JSON格式）。此次變更將幫助您更好地分析投遞到SLS的事件，而且不會影響您對已有事件的分析。

變更說明

操作審計將在投遞到SLS的事件中增加以下字段：

字段名稱 字段類型 描述 示例
requestParameterJson String requestParameters的JSON格式。requestParameters為API請求的輸入參數。 "{"AcsHost":"actiontrail.cn-hangzhou.aliyuncs.com","AcsProduct":"Actiontrail","RequestId":"32B8BA8F-3738-46D3-BCCA-1B2257AEF9BB","AcceptLanguage":"zh-CN","Region":"cn-hangzhou","HostId":"actiontrail.cn-hangzhou.aliyuncs.com","Name":"create-service-tmp"}"

變更原因

新增字段requestParameterJson以JSON格式呈現原有字段requestParameters中的多個參數，方便事件分析。

分析示例：創建ECS實例（RunInstances）時是否開啟實例釋放保護（DeletionProtection）。

event.serviceName: Ecs and event.eventName: RunInstances | SELECT  
json_extract("event.requestParameterJson", '$.DeletionProtection') as deletionProtection

對您的影響

本次變更不會影響您對已有事件的分析。

變更生效后：

  • 對于已有跟蹤和新創建的跟蹤，投遞到SLS的事件會包含新增字段，但是投遞到對象存儲OSS的事件不會包含新增字段。
  • 如果您啟用了事件高級查詢和事件告警，投遞到SLS的事件會包含新增字段的索引。
  • 如果您未啟用事件高級查詢和事件告警，投遞到SLS的事件不會包含新增字段的索引。當您需要分析新增字段時，建議您按照如下方式手動添加索引：
    1. 登錄日志服務SLS控制臺。
    2. 在全部的Project頁簽，單擊操作事件對應的Project名稱。
    3. 單擊日志庫名稱，在頁面右上角選擇查詢分析屬性 > 屬性。
    4. 在查詢分析面板，單擊字段下方加號增加requestParameterJson字段。
    5. 單擊確定。