事件结构

字段名	含义
id	事件ID
eventId	请求ID
eventName	操作事件名称
eventTime	事件发生时间（触发时间）
eventLevel	事件级别，操作事件等级，分为二级： 0：normal，代表本次操作成果 1：warning，代表本次操作失败
eventType	发生的事件类型，当前云审计仅记录部分控制台或售卖页的管控事件（ConsoleOperation）
eventActType	事件的读写类型。取值： 0：读类型（read） 1：写类型（write）
srcRegion	操作事件发生所在的资源池ID
srcServiceType	事件来源服务名称，如计算、存储、网络、安全等
srcIp	事件来源ip,发起请求的地址
srcProdTypeName	事件来源资源对应的产品名称
srcProdName	事件来源对应的资源名称
srcResId	事件来源对应的资源ID
accountId	租户ID，租户的唯一标识
reqId	操作请求ID
reqData	操作请求数据，格式为json字符串
respData	操作响应数据，格式为json字符串
apiVersion	操作事件对应的api版本
createTime	操作审计事件创建时间
updateTime	操作审计事件更新时间

事件样例

{

"id": "6b231dfb9f684d65a9bf5f53a3d7f828",

"eventId": "58160545",

"eventName": "create_volume",

"eventTime": "2022-12-17 14:52:55",

"eventLevel": {

"code": "0",

"value": "normal"

"eventType": {

"code": "1",

"value": "部分控制台或售卖页的管控事件（ConsoleOperation）"

"eventActType": {

"code": "1",

"value": "写类型"

"srcRegion": "d8d23b1e44ad11e9accd0242ac110002",

"srcServiceType": "存储",

"srcIp": "",

"srcProdTypeName": "云硬盘",

"srcProdName": "evs-d55c",

"srcResId": "f9028cd6-5b42-4227-bc67-1e6f8d9fa982",

"accountId": "532a108316474db4a03e5b3fcc089757",

"reqId": "58160545",

"reqData": "{\"resource_name\": \"evs-d55c\", \"resource_uuid\": \"f9028cd6-5b42-4227-bc67-1e6f8d9fa982\"}",

"respData": "0",

"apiVersion": "v1",

"createTime": "2022-12-17 15:00:04",

"updateTime": "2022-12-17 15:00:04"

}

云审计