當您使用阿里云賬號登錄阿里云控制臺時,會產生登錄事件(ConsoleSignin)。本文為您介紹阿里云賬號登錄事件示例及含義。
示例一:未進行MFA認證登錄事件
以下示例表示阿里云賬號151266687691****
未啟用MFA認證,在北京時間2021年01月01日08:00:00登錄了控制臺。
{
"eventId": "2546c4b7-6b56-403e-97d3-500d8d29****",
"eventVersion": 1,
"eventSource": "http://account.aliyun.com/login/login_aliyun.htm",
"sourceIpAddress": "192.168.XX.XX",
"userAgent": "Mozilla/5.0 (iPhone; CPU iPhone OS 15_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/19A5307g Ariver/1.1.0 AliApp(AP/10.2.28.6000) Nebula WK RVKType(1) AlipayDefined(nt:WIFI,ws:390|780|3.0) AlipayClient/10.2.28.6000 Language/zh-Hans Region/CN NebulaX/1.0.0",
"eventType": "ConsoleSignin",
"userIdentity": {
"accountId": "151266687691****",
"principalId": "151266687691****",
"type": "root-account",
"userName": "root"
},
"serviceName": "AasCustomer",
"additionalEventData": {
"loginAccount": "Alice",
"isMFAChecked": "false"
},
"requestId": "2546c4b7-6b56-403e-97d3-500d8d2****",
"eventTime": "2021-01-01T00:00:00Z",
"isGlobal": true,
"acsRegion": "cn-hangzhou",
"eventName": "ConsoleSignin"
}
示例中關鍵字段含義如下:
eventName
:事件的名稱。取值為ConsoleSignin
,表示控制臺登錄事件。userIdentity.accountId
:請求者的阿里云賬號ID。userIdentity.type
:請求者的身份類型。取值為root-account
,表示阿里云賬號。eventTime
:事件的發生時間(UTC格式)。取值為2021-01-01T00:00:00Z
,表示北京時間2021年01月01日08:00:00。additionalEventData.isMFAChecked
:是否啟用MFA認證。取值為false
,表示未啟用MFA認證。
示例二:進行MFA認證登錄事件
以下示例表示阿里云賬號151266687691****
已啟用MFA認證,在北京時間2021年01月01日08:00:00登錄了控制臺。
{
"eventId": "2546c4b7-6b56-403e-97d3-500d8d29****",
"eventVersion": 1,
"eventSource": "http://account.aliyun.com/account_init/skip2Login.htm",
"sourceIpAddress": "192.168.XX.XX",
"userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.107 Safari/537.36",
"eventType": "ConsoleSignin",
"userIdentity": {
"accountId": "151266687691****",
"principalId": "151266687691****",
"type": "root-account",
"userName": "root"
},
"serviceName": "AasCustomer",
"additionalEventData": {
"loginAccount": "Alice",
"isMFAChecked": "true"
},
"requestId": "2546c4b7-6b56-403e-97d3-500d8d29****",
"eventTime": "2021-01-01T00:00:00Z",
"isGlobal": true,
"acsRegion": "cn-hangzhou",
"eventName": "ConsoleSignin"
}
示例中關鍵字段含義如下:
eventName
:事件的名稱。取值為ConsoleSignin
,表示控制臺登錄事件。userIdentity.accountId
:請求者的阿里云賬號ID。userIdentity.type
:請求者的身份類型。取值為root-account
,表示阿里云賬號。additionalEventData.isMFAChecked
:是否啟用MFA認證。取值為true
,表示已啟用MFA認證。eventTime
:事件的發生時間(UTC格式)。取值為2021-01-01T00:00:00Z
,表示北京時間2021年01月01日08:00:00。
示例三:登錄失敗事件
以下示例表示阿里云賬號151266687691****
在北京時間2021年01月01日08:00:00登錄控制臺失敗。
{
"eventId": "6da1622f55a9c5d7a0c4f462fd81****",
"eventVersion": 1,
"errorMessage": "密碼錯誤",
"eventSource": "https://passport.aliyun.com/mini_login.htm?lang=zh_CN&appName=aliyun&appEntrance=new_aliyun_v2&styleType=vertical&bizParams=¬LoadSsoView=true¬KeepLogin=true&isMobile=false®Url=https%3A%2F%2Faccount.aliyun.com%2Fregister%2Fqr_register.htm%3Foauth_callback%3Dhttps%253A%252F%252Factiontrail.console.aliyun.com%252Fcn-hangzhou%252Fevent-list&returnUrl=https%3A%2F%2Faccount.aliyun.com%2Flogin%2Flogin_aliyun.htm%3Foauth_callback%3Dhttps%253A%252F%252Factiontrail.console.aliyun.com%252Fcn-hangzhou%252Fevent-list&cssUrl=https%3A%2F%2Fg.alicdn.com%2Fdawn%2Faliyun-account-styles%2F0.0.1%2Flogin-embedder.css&pageversion=v1&rnd=0.16498232922940215",
"errorCode": "login_illegal_password",
"sourceIpAddress": "192.168.XX.XX",
"userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.0.0 Safari/537.36",
"eventRW": "Write",
"eventType": "ApiCall",
"userIdentity": {
"accountId": "151266687691****",
"principalId": "151266687691****",
"type": "root-account",
"userName": "root"
},
"serviceName": "AasCustomer",
"requestId": "6da1622f55a9c5d7a0c4f462fd81****",
"eventTime": "2021-01-01T00:00:00Z",
"isGlobal": true,
"acsRegion": "cn-hangzhou",
"eventName": "ConsoleSignin"
}
示例中關鍵字段含義如下:
eventName
:事件的名稱。取值為ConsoleSignin
,表示控制臺登錄事件。userIdentity.accountId
:請求者的阿里云賬號ID。userIdentity.type
:請求者的身份類型。取值為root-account
,表示阿里云賬號。eventTime
:事件的發生時間(UTC格式)。取值為2021-01-01T00:00:00Z
,表示北京時間2021年01月01日08:00:00。errorCode
:錯誤碼。取值為login_illegal_password
,表示密碼錯誤。errorMessage
:錯誤信息。取值為密碼錯誤
,表示登錄失敗的原因是密碼錯誤。