事件结构
字段名 | 含义 |
id | 事件ID |
eventId | 请求ID |
eventName | 操作事件名称 |
eventTime | 事件发生时间（触发时间） |
eventLevel | 事件级别，操作事件等级，分为二级： 0：normal，代表本次操作成果 1：warning，代表本次操作失败 |
eventType | 发生的事件类型，当前云审计仅记录部分控制台或售卖页的管控事件（ConsoleOperation） |
eventActType | 事件的读写类型。取值： 0：读类型（read） 1：写类型（write） |
srcRegion | 操作事件发生所在的资源池ID |
srcServiceType | 事件来源服务名称，如计算、存储、网络、安全等 |
srcIp | 事件来源ip,发起请求的地址 |
srcProdTypeName | 事件来源资源对应的产品名称 |
srcProdName | 事件来源对应的资源名称 |
srcResId | 事件来源对应的资源ID |
accountId | 租户ID，租户的唯一标识 |
reqId | 操作请求ID |
reqData | 操作请求数据，格式为json字符串 |
respData | 操作响应数据，格式为json字符串 |
apiVersion | 操作事件对应的api版本 |
createTime | 操作审计事件创建时间 |
updateTime | 操作审计事件更新时间 |
事件样例
{
"id": "6b231dfb9f684d65a9bf5f53a3d7f828",
"eventId": "58160545",
"eventName": "create_volume",
"eventTime": "2022-12-17 14:52:55",
"eventLevel": {
"code": "0",
"value": "normal"
},
"eventType": {
"code": "1",
"value": "部分控制台或售卖页的管控事件（ConsoleOperation）"
},
"eventActType": {
"code": "1",
"value": "写类型"
},
"srcRegion": "d8d23b1e44ad11e9accd0242ac110002",
"srcServiceType": "存储",
"srcIp": "",
"srcProdTypeName": "云硬盘",
"srcProdName": "evs-d55c",
"srcResId": "f9028cd6-5b42-4227-bc67-1e6f8d9fa982",
"accountId": "532a108316474db4a03e5b3fcc089757",
"reqId": "58160545",
"reqData": "{\"resource_name\": \"evs-d55c\", \"resource_uuid\": \"f9028cd6-5b42-4227-bc67-1e6f8d9fa982\"}",
"respData": "0",
"apiVersion": "v1",
"createTime": "2022-12-17 15:00:04",
"updateTime": "2022-12-17 15:00:04"
}