變更說明

假設(shè)您在2020年12月02日00:00:00前創(chuàng)建了跟蹤A（已有跟蹤），在2020年12月02日00:00:00后創(chuàng)建了跟蹤B（新創(chuàng)建跟蹤）。

• 變更前
  2020年12月02日00:00:00后通過跟蹤A投遞的操作事件，在referencedResources字段會(huì)包含舊版和新版兩種資源類型定義格式，例如：您在阿里云上對(duì)云服務(wù)器ECS（Elastic Compute Service）實(shí)例進(jìn)行了操作，則事件內(nèi)容中referencedResources字段內(nèi)容包含兩種定義格式，具體如下：

  referencedResources: {
     Instance: ["i-bp1fadfadf***"],
     "ACS::ECS::Instance": ["i-bp1fadfadf***"]
  }

  字段含義如下：

  • Instance：操作的資源類型為實(shí)例。
  • ACS::ECS::Instance：操作的資源類型為ECS實(shí)例。
  • InstanceId：實(shí)例ID。
• 變更后

  2020年12月02日00:00:00后通過跟蹤B投遞的操作事件，在referencedResources字段僅包含新版資源類型定義格式。該事件通過跟蹤A投遞時(shí)，referencedResources字段仍與變更前一致。

  說明 即使您創(chuàng)建跟蹤后將操作事件投遞到此前接收過操作事件的SLS Logstore或OSS Bucket，操作事件referencedResources字段也將僅包含新版資源類型定義格式。

  referencedResources: {
     "ACS::ECS::Instance": ["i-bp1fadfadf***"]
  }

  字段含義如下：

  • ACS::ECS::Instance：操作的資源類型為ECS實(shí)例。
  • InstanceId：實(shí)例ID。

對(duì)您的影響

此次變更僅修改了通過新創(chuàng)建跟蹤投遞的操作事件中referencedResources字段的資源類型定義格式，對(duì)通過已有跟蹤投遞的操作事件沒有影響。

變更后，當(dāng)您監(jiān)控和分析操作事件時(shí)，應(yīng)匹配以ACS::為前綴的新版資源類型定義格式，從而避免通過新舊跟蹤投遞的事件分析方式不一致對(duì)您造成影響，方便長期分析操作事件。

對(duì)于此變動(dòng)給您造成的困擾我們深表歉意。操作審計(jì)團(tuán)隊(duì)將加快升級(jí)步伐，努力為您提供更穩(wěn)定、更可靠的審計(jì)服務(wù)。