阿里云大数据操作审计

serviceName

事件相关的阿里云服务名称。

eventTime

事件的发生时间（UTC格式）。

eventName

事件名称。具体含义如下：

• 如果eventType取值为ApiCall，该字段为API的名称。
  
• 如果eventType取值不为ApiCall，该字段表示事件含义。
  

eventSource

事件来源。

eventType

发生的事件类型。取值：

• ApiCall：API调用事件。
  
• ConsoleOperation（ConsoleCall）：部分控制台或售卖页的管控事件。
  
• PasswordReset：密码重置事件。
  
• ConsoleSignin：控制台登录事件。
  
• ConsoleSignout：控制台登出事件。
  
• AliyunServiceEvent：此类事件为阿里云平台对您的资源执行的管控事件，目前主要是预付费实例的到期自动释放事件。
  

eventAttributes

事件属性。

更多信息，请参见eventAttributes包含的字段。

userIdentity

请求者的身份信息。

更多信息，请参见userIdentity包含的字段。

事件名称

事件含义

服务模块

DownloadExecutionResult

下载查询结果。

数据开发

CreateBusiness

创建业务流程。

DestroyRelationTableFromBusiness

删除业务流程中的所有表。

DeleteBusiness

删除业务流程。

ExecuteFile

将文件作为临时任务执行。

LockFile

偷锁编辑。

事件类型（EventType）

事件名称（EventName）

事件描述

JobEvent

InsertJob

成功提交一个MaxCompute作业事件。

JobChange

引起MaxCompute作业状态变化的事件。例如，作业执行成功或作业被中止事件。

TunnelEvent

DownloadTable

Tunnel下载事件。

UploadTable

Tunnel上传事件。

InstanceTunnel

下载Instance的执行结果。例如，SELECT查询操作会触发InstanceTunnel事件。

RoleEvent

CreateRole

创建角色事件。

DropRole

删除角色事件。

UserEvent

AddUser

添加用户事件。

RemoveUser

移除用户事件。

TableEvent

CreateTable

创建表。

ChangeTable

修改表结构信息。例如，执行ALTER TABLE命令。

DropTable

删除表。

DescribeTable

查看表结构（Desc table）。

ReadTableData

读表数据事件。

ChangeTableData

表数据变化事件。例如，INSERT INTO、INSERT OVERWRITE、Truncate和Tunnel导入表数据等操作会触发该事件。

PrivilegeEvent

GrantRole

角色授权事件。

RevokeRole

角色授权撤回事件。

GrantACL

ACL授权事件。

RevokeACL

ACL授权撤回事件。

GrantLabel

Label授权事件。

RevokeLabel

Label授权撤回事件。

PutRolePolicy

上传MaxCompute角色Policy事件。

SetProjectPolicy

项目级别设置权限策略（Policy）事件。

SetTableLabel

设置Table的列级权限（Label）事件。

SetUserLabel

设置用户的Label权限事件。

AdminEvent

CreateProject

创建MaxCompute项目事件。

UpdateProject

更新MaxCompute项目事件。

DeleteProject

删除MaxCompute项目事件。

事件名称

事件名称对应的实例操作行为

create

新建实例。

Modify

实例配置变更（升配或降配）。

StopInstance

暂停实例。

ResumeInstance

恢复实例。

DeleteInstance

删除实例。

ModifyInstance

修改实例名称。

modifyInstanceNetworkType

网络配置变更（公网、VPC网络域名开关操作）。

ListInstances

查看实例列表。

DescribeInstance

查看实例详情。

GetInstanceMetrics

查看监控指标。

事件名称

含义

AppendVswitchId

增加虚拟交换机

CheckAsiLeftResource

校验剩余资源数

CheckNameSpaceName

校验项目空间名称

CheckUserVSwitch

校验用户交换机

CheckUserVpc

校验VPC参数

CheckVirtualClusterName

校验集群名称

CreateNameSpace

创建项目空间

CreateServiceLinkedRole

创建关联角色

DeleteNameSpace

删除项目空间

DescribeAvailableCidr

获取可用的网段

GetClusterUsedCu

获取已使用的CU数

GetClusterState

获取集群状态

GetOrderDetails

获取订单详情

ListUserVpc

列出用户的VPC

ListUserVswitch

列出用户的交换机

ListSupportedZone

列出支持的可用区

ListOssInfo

列出OSS信息

OssParamsCheck

校验OSS参数

RefundAsiOrder

释放集群

ResourceSpec

预估Flink作业运行所需的资源

SearchOrdersV2

查询订单

UpdateNameSpace

更新项目空间配置

CreateDeploymentDraft

创建作业草稿

UpdateDeploymentDraft

更新作业草稿

DeleteDeploymentDraft

删除作业草稿

DeployDeploymentDraft

部署作业草稿

CreateDeployment

创建作业部署

UpdateDeployment

修改作业部署

DeleteDeployment

删除作业部署

StartJob

启动作业实例

StopJob

停止作业实例

DeleteJob

删除作业实例

CreateSavepoint

创建作业快照

DeleteSavepoint

删除作业快照

CreateVariable

创建密钥对

DeleteVariable

删除密钥对

CreateMember

新增成员

UpdateMember

更新成员

DeleteMember

删除成员

事件名称

事件含义

ActivateZones

恢复Elasticsearch实例中已下线的可用区。

AddConnectableCluster

配置Elasticsearch实例网络互通。

AddSnapshotRepo

在设置跨集群OSS仓库时，创建引用仓库。

CancelDeletion

取消Elasticsearch实例释放保护。

CancelLogstashDeletion

取消Logstash实例释放保护。

CancelTask

取消Elasticsearch数据迁移任务。

CloseDiagnosis

关闭Elasticsearch实例的智能运维功能。

CloseHttps

关闭Elasticsearch实例的HTTPS协议。

CloseManagedIndex

关闭Elasticsearch实例的索引托管。

CreateCollector

创建Beats采集器。

CreateComponentIndex

创建Elasticsearch组合模板。

CreateDataStream

创建数据流，仅适用于日志增强版实例。

CreateDataTasks

创建索引迁移任务。

CreateILMPolicy

创建索引生命周期策略。

CreateIndexTemplate

创建Elasticsearch索引模版。

createInstance

创建Elasticsearch实例。

CreateLogstash

创建Logstash实例。

CreatePipelines

创建Logstash管道。

CreateSnapshot

手动创建Elasticsearch集群快照备份。

CreateVpcEndpoint

创建Elasticsearch服务账号VPC下的终端节点。

DeactivateZones

当Elasticsearch实例有多个可用区时，下线部分可用区，并将下线的可用区中的节点迁移到其他可用区。

DeleteCollector

删除Beats采集器。

DeleteComponentIndex

删除Elasticsearch组合模板。

DeleteConnectedCluster

删除Elasticsearch集群之间的互通实例。

DeleteDataStream

删除Elasticsearch集群指定索引的数据流。

DeleteDataTask

删除Elasticsearch索引迁移任务。

DeleteDeprecatedTemplate

删除Elasticsearch集群历史索引模板。

DeleteILMPolicy

删除索引生命周期策略。

DeleteIndexTemplate

删除Elasticsearch索引模板。

DeleteInstance

释放指定按量付费类型的阿里云Elasticsearch实例。

DeleteLogstash

释放指定按量付费类型的Logstash实例。

DeletePipelines

删除指定的Logstash管道。

DeleteSnapshotRepo

删除当前Elasticsearch集群的跨集群OSS引用仓库。

DeleteVpcEndpoint

删除Elasticsearch服务账号VPC下的终端节点。

DescribeAckOperator

获取指定容器服务Kubernetes版ACK（Container Service for Kubernetes）集群上安装的Elasticsearch Operator信息。

DescribeApm

获取指定APM Server实例的详情。

DescribeCollector

获取Beats采集器的详细信息。

DescribeComponentIndex

获取Elasticsearch的组合索引模板详情。

DescribeConnectableClusters

获取可与当前Elasticsearch实例进行网络互通的Elasticsearch实例。

DescribeDynamicSettings

获取Elasticsearch集群动态settings配置。

DescribeElasticsearchHealth

获取Elasticsearch实例健康状态。

DescribeILMPolicy

获取Elasticsearch索引生命周期详情。

DescribeIndexTemplate

获取Elasticsearch集群索引模版信息。

DescribeInstance

获取Elasticsearch集群配置、网络等详细信息。

DescribeKibanaSettings

获取Elasticsearch集群Kibana节点的settings配置。

DescribeLogstash

获取指定Logstash实例的详细信息。

DescribePipeline

获取Logstash实例的管道信息。

DescribePipelineManagementConfig

获取Logstash管道管理配置。

DescribeRegions

获取阿里云Elasticsearch支持的地域信息。

DescribeSnapshotSetting

获取Elasticsearch集群的数据备份配置。

DescribeTemplates

获取Elasticsearch实例的场景模板配置。

DescribeXpackMonitorConfig

获取Logstash实例的X-Pack监控配置。

EstimatedLogstashRestartTime

获取Logstash实例重启的预估时间。

EstimatedRestartTime

获取Elasticsearch实例重启的预估时间。

GetClusterDataInformation

获取Elasticsearch集群的元数据信息。

GetElastictask

获取Elasticsearch集群的弹性扩缩容规则。

GetOpenStoreUsage

获取OpenStore实例的存储容量和使用情况。

GetSuggestShrinkableNodes

获取可缩容的Elasticsearch节点。

GetTransferableNodes

获取可进行数据迁移的Elasticsearch节点。

InitializeOperationRole

创建服务关联角色。

InstallAckOperator

创建Beats-ACK采集器时，安装采集器依赖的Elasticsearch Operator。

InstallKibanaSystemPlugin

安装Kibana预置插件。

InstallLogstashSystemPlugin

安装Logstash预置插件。

InstallSystemPlugin

安装Elasticsearch预置插件。

InstallUserPlugins

安装Elasticsearch自定义插件。

InterruptElasticsearchTask

中断Elasticsearch实例变更任务。

InterruptLogstashTask

中断Logstash实例变更任务。

ListAckClusters

创建Beats-ACK采集器时，获取ACK集群列表。

ListAckNamespaces

创建Beats-ACK采集器时，获取ACK集群命名空间。

ListAllNode

获取Elasticsearch集群下的所有节点信息。

ListAlternativeSnapshotRepos

获取当前Elasticsearch实例可添加的OSS引用仓库。

ListApm

获取APM实例列表。

ListAvailableEsInstanceIds

在设置Logstash实例的X-Pack监控时，获取可用的Elasticsearch实例列表（具备X-Pack监控能力）。

ListCollectors

获取Beats采集器列表信息。

ListComponentIndices

获取Elasticsearch组合索引列表。

ListConnectedClusters

获取已经与当前Elasticsearch实例进行了网络互通的Elasticsearch实例列表。

ListDataStreams

获取Elasticsearch集群的数据流列表。

ListDataTasks

获取Elasticsearch集群的数据迁移任务信息。

ListDefaultCollectorConfigurations

创建Beats采集器时，获取采集器初始默认配置。

ListDeprecatedTemplates

获取Elasticsearch历史索引模板列表。

ListDictInformation

在添加用户OSS存储的词典文件时，获取和校验用户OSS词典文件的详情。

ListDicts

获取指定类型的词典详情以及签名生成的公网可下载链接。

ListEcsInstances

创建Beats-ECS采集器时，获取ECS机器列表。

ListExtendfiles

获取Logstash实例的扩展文件配置。

ListILMPolicies

获取已有的Elasticsearch索引生命周期策略列表。

ListIndexTemplates

获取已有的Elasticsearch索引模板列表。

ListInstanceHistoryEvents

获取Elasticsearch集群触发的硬件运维事件列表。

ListInstanceIndices

获取Elasticsearch集群的索引列表。

ListKibanaPlugins

获取Kibana插件列表。

ListLogstash

获取所有或指定Logstash实例的详情列表。

ListLogstashLog

查看Logstash实例的日志。

ListLogstashPlugins

获取所有或指定Logstash插件的详情列表。

ListNodes

查看安装Beats采集器的ECS机器的状态。

ListPipeline

获取Logstash实例的管道列表。

ListPipelineIds

获取Logstash管道ID。

ListPlugins

获取阿里云Elasticsearch实例的插件列表。

ListSearchLog

查看Elasticsearch实例日志。

ListShardRecoveries

获取Elasticsearch实例中正在进行和已完成的分片恢复的数据进度列表。

ListSnapshotReposByInstanceId

获取Elasticsearch实例的跨集群OSS仓库设置列表。

ListTagResources

获取可见的资源标签关系列表。

ListTags

获取所有可见的用户标签列表。

ListVpcEndpoints

获取Elasticsearch服务VPC下的终端节点状态列表。

MigrateToOtherZone

迁移Elasticsearch实例中对应可用区下的节点到目标可用区。

ModifyDeployMachine

更新Beats采集器所安装的ECS机器。

ModifyElastictask

更新Elasticsearch实例的弹性扩缩容规则。

ModifyInstanceMaintainTime

开启并更新Elasticsearch实例的可维护时间。

ModifyWhiteIps

更新Elasticsearch实例的访问白名单。

MoveResourceGroup

迁移Elasticsearch实例所属资源组。

OpenDiagnosis

开启Elasticsearch实例的智能运维功能。

OpenHttps

开启Elasticsearch实例的HTTPS协议。

PostEmonTryAlarmRule

发送报警消息。

RebootInstanceNode

重启阿里云Elasticsearch实例中的ECS节点。

RecommendTemplates

获取推荐的Elasticsearch集群配置。

ReinstallCollector

重试安装在创建时没有安装成功的Beats采集器。

RemoveApm

删除APM实例。

RenewInstance

为包年包月的Elasticsearch实例续费。

RestartCollector

重启Beats采集器。

RestartInstance

重启Elasticsearch实例。

RestartLogstash

重启Logstash实例。

ResumeElasticsearchTask

恢复Elasticsearch实例已中断的变更任务。

ResumeLogstashTask

恢复Logstash实例已中断的变更任务。

RolloverDataStream

手动滚动更新数据流下的匹配索引。

RunPipelines

立即部署Logstash管道。

ShrinkNode

执行Elasticsearch实例的节点缩容操作。

StartApm

启动APM实例。

StartCollector

启动Beats采集器。

StopApm

停止APM实例。

StopCollector

停止运行中的Beats采集器。

StopPipelines

停止运行中的Logstash管道。

TagResources

创建标签资源关系。

TransferNode

执行Elasticsearch数据迁移任务。

TriggerNetwork

开启或关闭Elasticsearch或Kibana集群的公网或私网访问。

UninstallKibanaPlugin

卸载已安装的Kibana插件。

UninstallLogstashPlugin

卸载已安装的Logstash插件。

UninstallPlugin

卸载已安装的Elasticsearch插件。

UntagResources

删除用户资源标签关系。

UpdateAdminPassword

更新Elasticsearch实例的elastic账号的密码。

UpdateAdvancedSetting

更改Elasticsearch实例的垃圾回收器配置。

UpdateAliwsDict

更新AliNLP分词插件（analysis-aliws）的词典文件。

UpdateApm

更新APM实例配置。

UpdateCollector

更新Beats采集器配置。

UpdateCollectorName

修改Beats采集器名称。

UpdateComponentIndex

更新Elasticsearch组合索引模板配置。

UpdateDescription

更新Elasticsearch实例的名称。

UpdateDiagnosisSettings

更新Elasticsearch实例的智能运维场景设置。

UpdateDict

冷更新阿里云Elasticsearch实例的IK分词插件，包括IK主分词词库和IK停用词词库。

UpdateExtendConfig

更新Elasticsearch集群的场景化配置模板。

UpdateExtendfiles

更新Logstash实例的扩展文件配置。

UpdateHotIkDicts

热更新阿里云Elasticsearch实例的IK分词插件，包括IK主分词词库和IK停用词词库。

UpdateILMPolicy

更新Elasticsearch实例的索引生命周期策略配置。

UpdateIndexTemplate

更新Elasticsearch实例的索引模版配置。

UpdateInstance

变更Elasticsearch实例配置。

UpdateInstanceChargeType

将按量付费的Elasticsearch实例转换为包年包月实例。

UpdateInstanceSettings

更新Elasticsearch实例的YML参数配置。

UpdateKibanaSettings

更新Kibana配置。

UpdateKibanaWhiteIps

更新Kibana访问白名单。

UpdateLogstash

更新Logstash实例的部分信息，例如节点数、配额、名称、硬盘大小等。

UpdateLogstashDescription

更新Logstash实例的名称。

UpdateLogstashSettings

更新Logstash实例的配置。

UpdatePipelineManagementConfig

更新Logstash管道管理方式。

UpdatePipelines

更新Logstash管道信息。

UpdatePrivateNetworkWhiteIps

更新Elasticsearch实例的VPC私网访问白名单。

UpdatePublicNetwork

开启或关闭Elasticsearch实例的公网地址。

UpdatePublicWhiteIps

更新Elasticsearch实例的公网地址访问白名单。

UpdateReadWritePolicy

开启或关闭Elasticsearch实例的写入高可用特性。目前仅支持华北2（北京）地域的实例。

UpdateSnapshotSetting

更新Elasticsearch实例的数据备份配置。

UpdateSynonymsDicts

更新Elasticsearch实例的同义词词典。

UpdateTemplate

修改Elasticsearch实例的场景化模板配置内容。

UpdateWhiteIps

更新Elasticsearch实例的VPC私网访问白名单。

UpdateXpackMonitorConfig

更新Logstash实例的X-Pack监控报警配置。

UpgradeEngineVersion

升级Elasticsearch的实例版本或内核补丁版本。

ValidateConnection

在Logstash实例的监控报警配置中，验证提供X-Pack监控的Elasticsearch实例的联通性。

ValidateShrinkNodes

校验Elasticsearch实例中的某些节点是否可以缩容。

ValidateSlrPermission

校验是否已经创建服务关联角色。

ValidateTransferableNodes

校验是否可以迁移Elasticsearch实例中某些节点上的数据。

事件名称

事件含义

AddProjectVpcWhiteList

添加项目VPC白名单。

AddTopicSchema

添加Schema。

AppendField

添加列。

CheckServiceLinkedRoleForDeleting

检查要删除的服务角色。

Create

登录产品售卖页面进行的购买操作。

CreateAlarmRule

创建报警规则。

CreateConnector

创建同步点。

CreateKafkaGroup

创建Kafka分组。

CreateProject

创建项目。

CreateSubscription

创建订阅。

CreateTopic

创建Topic。

DeleteAlarmRule

删除报警规则。

DeleteConnector

删除同步点。

DeleteKafkaGroup

删除Kafka分组。

DeleteProject

删除项目。

DeleteProjectVpcWhiteList

删除项目VPC白名单。

DeleteSubscription

删除订阅。

DeleteTopic

删除Topic。

DeleteTopicSchema

删除Schema。

ExtendShard

扩容Shard。

GetAlarmRule

获取报警规则。

GetAssumeRole

获取指定角色的详情。

GetConnector

获取同步点详情。

GetConnectorDiscardRecord

获取同步点脏数据。

GetConnectorShardStatus

获取同步状态详情。

GetConsumerPlan

获取消费计划。

GetKafkaGroup

获取Kafka分组信息。

GetOpenStatus

获取开通状态。

GetProject

查询工作空间信息。

GetProjectVpcWhiteList

获取项目VPC白名单。

GetSchemaByOdps

获取MaxCompute表的Schema详情。

GetShardDetail

获取Shard详情。

GetSubscriptionOffset

获取订阅点位详情。

GetTopic

获取Topic信息。

GetTopicDataTrend

获取Topic数据趋势。

GetTopicDataTrendByDay

按天获取Topic数据趋势。

GetTopicMetric

获取Topic的Metric详情。

GetTopicSchema

获取Topic的Schema详情。

GetUserMeter

获取用户计量信息。

GetUserStorage

获取用户存储信息。

InitializeDataImportProcess

修改数据导入流程。

ListAlarmRule

查询报警规则列表。

ListConnectors

获取同步点列表。

ListKafkaGroup

获取Kafka分组列表。

ListProjects

获取项目列表。

ListPureTopics

获取所有Topic概要。

ListRegions

查询可用地域列表。

ListShards

获取Shard列表。

ListSubscriptions

获取订阅列表。

ListTopicAction

获取审计日志。

ListTopics

获取Topic列表。

ListTopicSchema

获取Schema列表。

ListUserSubscriptions

获取用户订阅列表。

MergeShard

合并Shard。

OpenDataHubService

开通数据总线服务。

OpenService

开通服务。

QueryDataImportProcessStatus

获取数据导入状态。

ReloadConnector

重启同步点。

ResetConnectorOffset

重置同步点位。

ResetSubscriptionOffset

重置订阅点位。

SampleShard

Shard采样。

SplitShard

分裂Shard。

UpdateConnectorField

更新同步点列信息。

UpdateConnectorState

更新同步点状态。

UpdateProject

更新项目信息。

UpdateTopicsForKafkaGroup

更新Topic的Kafka分组。

事件类型

操作类型（英文）

操作类型（中文）

QuickbiFunctionLog

ADD

增加

ADD_MEMBER

新增组织成员

ADD_WORK

添加类目下的作品

BATCH_ADD

批量添加

DELETE

删除

DELETE_FILE

删除数据源文件

DELETE_WORK

删除类目作品

COLLECT

收藏

CANCLE_COLLECT

取消收藏

MODIFY

修改

MODIFY_PROPERTIES

修改属性

MOVE

移除

MOVE_WORK

移动类目下的作品

RENAME

重命名

REMOVE_MEMBER

移除组织成员

APPLY_ACCESS

申请访问

APPLY_IMBEDDING_REPORT

申请嵌入报表

CANCLE_IMBEDDING_REPORT

取消嵌入报表

STICK

置顶

UN_STICK

取消置顶

UPLOAD_FILE

数据源中的上传文件

UPLOAD_APPEND_FILE

数据源中的上传追加文件

PREVIEW_SQL

自定义SQL的预览

CROSS_SPACE_COPY

数据及跨空间复制

COPY

复制主题模板

SET_CACHE

数据集设置缓存

REMOVE_CACHE

数据集清除缓存

SVAE

保存

MANUALLY_SEND

手动发送邮件

PAUSE_SCHEDULE

邮件暂停调度

RESUME_SCHEDULE

邮件恢复调度

NOTIFICATION

邮件中的通知

RENEW_ACCESS_KEY

更新Access Key

SET_DEFAULT

设为默认

APPLY_ACCESS

申请加入

DEBUG

调试

QuickbiPermissionlog

PUBLISH

发布公开

AGREE_ACCESS

同意访问

SHARE

分享

MODIFY_SHARE

修改分享

CHANGE_ROLE

变更角色

CANCEL_PUBLIC

取消发布公开

STOP_SHARE

取消分享

OPEN_ROW_LEVEL

打开行级权限

ROW_LEVEL_PERMISSION

行级授权

CLOSE_ROW_LEVEL

关闭行级权限

DELIVER

数据填报发布

REFUSE_ACCESS

拒绝访问

TRANSFER_OWNER

转让所有者

MENU_SHOW

菜单展示

PUBLISH_ONLINE

报表发布上线

PUBLISH_OFFLINE

报表下线

DEMO_INSTALL

案例安装

QuickbiViewLog

VIEW

查看

EXPORT

导出

DOWNLOAD

自助取数（包括表格上创建的取数任务）