操作審計即將補充發布負載均衡（Server Load Balancer）實例的購買、變配和續費事件。此前由于阿里云售賣實現路徑有多種，部分售賣事件未能被跟蹤記錄。本次發布將補充負載均衡實例的事件，后續會陸續補充其他產品的事件。

本次發布的事件為用戶通過控制臺而非API進行的負載均衡實例購買、變配、續費事件，使得之前無法跟蹤的部分行為能夠被跟蹤記錄，同時修復了原有事件中不包含角色信息的缺陷。

此類事件的事件類型“eventType”統一取值為“ConsoleOperation”。具體事件如下：
  • 負載均衡實例的購買事件：“serviceName”=“Slb”，“eventName”=“Create”
  • 負載均衡實例的變配事件：“serviceName”=“Slb”，“eventName”=“Modify”
  • 負載均衡實例的續費事件：“serviceName”=“Slb”，“eventName”=“Renew”

對您的影響

自本公告發布之日起至2020年5月31日23:59:59，您將開始收到“eventType”為“ConsoleOperation”的補充事件。補充事件將與原有事件并行，您可以通過以下字段來區分。
說明 在2020年5月31日23:59:59前，建議您逐步增加對補充事件的監聽。
字段 原有事件 補充事件
eventName CreateLoadBalancer和ModifyLoadBalancerInternetSpec Create、Modify和Renew
eventType ApiCall ConsoleOperation
userIdentity 未正確記錄角色信息 正確記錄角色信息
eventSource slb-pop.aliyuncs.com slb.aliyuncs.com
userAgent Java/1.8.0_152 AliyunConsole
apiVersion 2014-05-15 無
請確保2020年5月31日23:59:59后，您通過兩個渠道關注了負載均衡實例（“serviceName”=“Slb”）的購買、變配、續費事件，即原有的API渠道和補充的控制臺渠道。具體事件如下：
  • 購買事件：“eventName”=“Create”，“eventName”:=“CreateLoadBalancer”
  • 變配事件：“eventName”=“Modify”，“eventName”:=“ModifyLoadBalancerInternetSpec”
  • 續費事件：“eventName”=“Renew”，“eventName”:=“CreateLoadBalancer”

因數據變動對您造成困擾，我們深表歉意。感謝您的理解與支持。

公告方：阿里云操作審計服務

公告時間：2020年3月6日

補充負載均衡實例購買事件示例

{
  "eventId": "1a22a4db-36b0-4738-822d-b200b84f****",
  "requestId": "1a22a4db-36b0-4738-822d-b200b84f****",
  "eventVersion": "1",
  "eventTime": "2020-02-23T07:27:49Z",
  "userAgent": "AliyunConsole",
  "eventSource":"slb.aliyuncs.com",
  "requestParameters": {
    "secureTransport": true,
    "mFAPresent": false,
    "sourceIp": "42.***.74.109",
    "regionId": "cn-hangzhou-dg-a01",
    "stsTokenPlayerUid": "****809276714915"
  },
  "eventName": "Create",
  "sourceIpAddress": "42.***.74.109",
  "acsRegion": "cn-hangzhou",
  "referencedResources": {
    "LoadBalancer": [
      "lb-bp15t2g9omw99scxa****"
    ]
  },
  "userIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accessKeyId": "STS.NSmajggZdKxAYnzNx6ujC****",
    "accountId": "****809276714915",
    "principalId": "****53686294945515:yx",
    "userName": "CommonBuyAdminRole:yx_sub_acc****",
    "type": "assumed-role"
  },
  "eventType": "ConsoleOperation",
  "serviceName": "Slb",
  "__expanded": true
}