本文为您介绍审计日志的关键字段解释。
关键字段
| 名称 | 类型 | 描述 |
|---|---|---|
| event_id | String | 日志 ID |
| event_type | String | 事件类型: - UNKNOWN:未知 - CONSOLE:控制台事件 - API:API 事件 |
| event_time | String | 事件发生时间(UTC 格式) |
| user_identity | UserIdentity | 请求者的身份信息 |
| event_rw | String | 读写类型: - UNKNOWN:未知 - READ:读 - WRITE:写 |
| service_name | String | 服务名称 |
| event_name | String | 事件名称 |
| source_ip | String | 源 IP 地址 |
| user_agent | String | 客户端代理 |
| resource_names | Array of String | 操作的资源名称列表 |
| request_id | String | 请求 ID |
| request_url | String | 请求 URL |
| request_params | String | 请求的输入参数 |
| response_data | String | 请求的返回数据 |
| response_code | Integer | 请求的返回码 |
| response_message | String | 请求的返回信息 |
| additional_event_data | String | 额外备注信息 |
UserIdentity
| 名称 | 类型 | 描述 |
|---|---|---|
| account_id | String | 当前请求所属的七牛云账号 ID |
| principal_id | String | 当前请求者的 ID,需结合 principal_type 来确认请求者身份 |
| principal_type | String | 请求者身份类型: - UNKNOWN:未知 - ROOT_USER:七牛云账号 ID - IAM_USER:IAM 子账号 ID - QINIU_ACCOUNT:当七牛云账号跨账号操作时,记录七牛云账号 ID |
| access_key_id | String | 当前请求身份所属的 AccessKey ID |
文档反馈
(如有产品使用问题,请 提交工单)