阿里云云存儲網關已與阿里云ActionTrail集成,您可以在ActionTrail中查看和檢索用戶行為日志,同時通過ActionTrail將日志投遞到日志服務Logstore或指定的OSS Bucket中,滿足實時審計、問題回溯分析等需要。
可查詢范圍為2020年11月28日之后的操作審計日志。
查看操作日志步驟
登錄云存儲網關控制臺。
在頂部菜單欄,選擇地域。
說明因操作審計在中國地域為中心化部署,因此服務在中國地域的用戶,需選擇華東2(上海)地域進行查看操作日志。海外地域的用戶,選擇對應地域查看。
在左側導航欄,選擇操作審計。
單擊需要查看操作日志前的+圖標。
ActionTrail中記錄的云存儲網關操作日志
云存儲網關的操作審計日志主要包含的是API事件,其中OpenAPI事件在ActionTrail中記錄的eventType取值為ApiCall。
另外部分API事件目前尚未包含在上述的API說明文檔中,主要涉及的這些事件的含義參考如下:
事件類型 | 事件名稱 | 事件含義 |
ApiCall | StartElasticGateway | 啟動彈性網關 |
ApiCall | StopElasticGateway | 停止彈性網關 |
ApiCall | SetElasticGatewayDataPolicy | 設置彈性網關數據策略 |
ApiCall | ModifyGatewayStorageTarget | 修改彈性網關存儲目標 |
ApiCall | ModifyElasticGatewaySpec | 修改彈性網關最大吞吐量 |
ApiCall | DescribeGatewayStorageTargets | 描述彈性網關存儲目標 |
ApiCall | DeleteGatewayStorageTarget | 刪除彈性網關存儲目標 |
ApiCall | CreateGatewayStorageTarget | 創建彈性網關存儲目標 |
ApiCall | CreateElasticGateway | 創建彈性網關 |
ApiCall | DescribeGatewayMonitorData | 描述彈性網關性能指標 |
云存儲網關的日志樣例
如下示例展示了一個ActionTrail中記錄的云存儲網關實例創建日志,該條日志記錄了云存儲網關CreateGateway操作記錄的詳細信息:
{
"eventId":"D334EC86-****-****-****-34D49A613994",
"eventVersion":"1",
"responseElements":{ // API響應的數據
"RequestId":"D334EC86-****-****-****-34D49A613994",
"Message":"successful",
"GatewayId":"gw-0001**********rk08",
"Code":"200",
"Success":true
},
"eventSource":"sgw.cn-hangzhou.aliyuncs.com",
"requestParameters":{ // API請求的輸入參數
"AcsHost":"sgw.cn-hangzhou.aliyuncs.com",
"Category":"Aliyun",
"PublicNetworkBandwidth":5,
"RequestId":"D334EC86-****-****-****-34D49A613994",
"VSwitchId":"vsw-bp1c********ea7",
"StorageBundleId":"sb-000a**********wrb2",
"HostId":"sgw.cn-hangzhou.aliyuncs.com",
"GatewayClass":"Basic",
"Name":"test",
"Type":"File",
"ReleaseAfterExpiration":false,
"AcsProduct":"sgw",
"AcceptLanguage":"zh-CN",
"PostPaid":true,
"RegionId":"cn-hangzhou",
" charset":"UTF-8",
"Location":"Cloud"
},
"sourceIpAddress":"192.168.1.1", // 事件發起的源IP地址
"userAgent":"sgwnew.console.aliyun.com",
"eventType":"ApiCall",
"referencedResources":{ // 事件影響的資源列表
"ACS::CloudStorageGateway::Gateway":[
"gw-0001**********rk08"
]
},
"userIdentity":{ // 請求者的身份信息
"sessionContext":{
"attributes":{
"mfaAuthenticated":"false"
}
},
"accountId":"106**********811", // 阿里云主賬號ID
"principalId":"106**********811", // 當前請求者的ID
"type":"root-account", // 阿里云主賬號
"userName":"root"
},
"serviceName":"CloudStorageGateway", // 事件相關的云服務名稱
"additionalEventData":{
"Scheme":"https"
},
"apiVersion":"2018-05-11",
"requestId":"D334EC86-****-****-****-34D49A613994",
"eventTime":"2020-11-18T11:14:05Z", // 事件的發生時間(UTC格式)
"acsRegion":"cn-hangzhou", // 阿里云地域
"eventName":"CreateGateway" // 事件名稱
}