如何通过操作审计查询行为... ID=UCvVPH4B1r73GMJAGU6- INDEX=0

"登录ActionTrail管理控制台。在左侧导航栏单击详细事件查询，并选择相应地域。在详细事件查询页面的下拉列表，选择服务名称为DataWorks，查看已进行操作审计的DataWorks事件列表。 该列表为您展示了事件的基本信息，包括事件时间、用户名、事件名称、资源类型以及资源名称。您可以使用事件名称通过区分目标事件是否为OpenAPI类行为调用事件，来查询事件含义：说明 OpenAPI类行为调用事件包括涉及调用OpenAPI的页面操作事件以及通过程序代码调用OpenAPI的事件。目标事件为OpenAPI类行为调用事件。 该类事件的事件名称与OpenAPI的名称一一对应。您可以使用事件名称在OpenAPI列表进行搜索，查询事件含义。目标事件为非OpenAPI类行为调用事件。您可以通过如下表格查询事件含义。事件名称 事件含义 服务模块 DownloadExecutionResult 下载查询结果。 数据开发 CreateBusiness 创建业务流程。 DestroyRelationTableFromBusiness 删除业务流程中的所有表。 DeleteBusiness 删除业务流程。 ExecuteFile 将文件作为临时任务执行。 LockFile 文件加锁。 UnlockFile 文件偷锁。 RecoverFile 恢复回收站中的文件。 CloneFile 克隆文件。 DeleteFolder 删除文件夹。 DeleteDeployment 删除发布包。 ListCodingProjects 当前用户可以查看的代码工程列表。 AppStudio说明 如果您通过上述方式均未查询到目标事件名称，请提交工单咨询目标事件的相关信息。单击目标事件查看事件详情。 事件详情描述如下表所示。序号 描述 ① 显示目标事件的详细信息。 鼠标悬停至用户名详情，单击详情，即可跳转至RAM访问控制页面，查看对应用户的详细信息。 ② 显示 https://help.aliyun.com/document_detail/199461.html"

EMAS操作审计日志样例

{
  "ApiVersion": "2022-08-25",
  "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
  "EventType": "ApiCall",
  "UserIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accountId": "1620********2193",
    "principalId": "254522********5214",
    "type": "ram-user",
    "userName": "push"
  },
  "AcsRegion": "cn-shanghai",
  "EventName": "QueryAppInfo",
  "RequestParameters": {
    "charset": "UTF-8",
    "AcsHost": "mhub.cn-shanghai.aliyuncs.com",
    "AcsProduct": "Mhub",
    "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
    "AppKey": 333****23,
    "AcceptLanguage": "zh-CN",
    "RegionId": "cn-shanghai",
    "HostId": "mhub.cn-shanghai.aliyuncs.com"
  },
  "EventSource": "mhub.cn-shanghai.aliyuncs.com",
  "ServiceName": "EMAS",
  "EventTime": "2022-06-17T03:52:27Z",
  "UserAgent": "cpsnext.console.aliyun.com",
  "EventId": "62018D30-****-****-****-EC94B9BFD0FA",
  "AdditionalEventData": {
    "Scheme": "https"
  },
  "ErrorCode": "",
  "ErrorMessage": "",
  "EventVersion": "1",
  "SourceIpAddress": "**9.**7.**2.**6"
}