云服务器内容精选

华为云首页用户手册

云审计服务事件参考

云审计服务 CTS-事件结构

事件结构云审计服务用于标示每个操作事件关键字段的详细信息，具体如表1所示。为方便用户，部分字段在管理控制台呈现时进行了格式优化。本章节将基于CTS管理控制台进行介绍和描述。表1 事件的关键字段字段名称是否必选类型描述 time 是 Date 事件发生时间。以当地标准时间（采用格林威治时间加当地时区形式）进行展示，例如：2016/12/08 11:24:04 GMT+08:00。在接口中，该字段以时间戳格式进行传输和存储。该字段为格林威治时间1970年01月01日00时00分00秒至现在的总毫秒数。 user 是 Structure 发起操作的云账户信息。在界面事件列表中，该字段于Operator列呈现。该字段在API接口中以String类型进行传输和存储。 request 否 Structure 操作的请求内容。该字段在API接口中以String类型进行传输和存储。 response 否 Structure 操作的响应内容。该字段在API接口中以String类型进行传输和存储。 service_type 是 String 操作来源。 resource_type 是 String 资源类型。 resource_name 否 String 资源名称。 resource_id 否 String 资源的唯一标识。 source_ip 是 String 发起本次操作的用户的IP，若为系统内调用，则为空。 trace_name 是 String 操作名称。 trace_rating 是 String 操作事件等级，分为normal（正常）、warning（警告）和incident（事故）。 normal：代表本次操作成功。 warning：代表本次操作失败。 incident：代表本次操作引起了比失败更严重的后果，比如会造成节点故障或用户业务故障等情况。 trace_type 是 String 操作类型，分为如下五种： ConsoleAction表示通过管理控制台执行的操作。 SystemAction表示系统内部触发的操作。 ApiCall表示调用ApiGateway触发的操作。 ObsSDK表示通过调用OBS提供的SDK触发的关于OBS桶相关操作。 Others表示除去通过“ObsSDK”触发的关于OBS桶相关的操作。 api_version 否 String 作为操作来源的云服务的API版本号。 message 否 Structure 备注信息。 record_time 是 Number 记录操作的时间，表示方式为时间戳。 trace_id 是 String 操作的唯一标识。 code 否 Number 事件http返回码例如200,400 request_id 否 String 记录本次请求的request id location_info 否 String 记录本次请求出错后，问题定位所需要的辅助信息 endpoint 否 String 该操作涉及云资源的详情页面的endpoint resource_url 否 String 该操作涉及云资源的详情页面的访问链接（不含endpoint） user_agent 否 String OBS桶相关操作中非ObsSDK方式调用时的操作类型。 content_length 否 Number OBS桶相关操作中请求消息体的长度。 total_time 否 Number OBS桶相关操作中请求的响应时间。父主题：云审计服务事件参考

云审计服务 CTS 云审计服务事件参考
云审计服务 CTS-事件样例:云硬盘实例

云硬盘实例 { "time": "2016/12/08 11:24:04 GMT+08:00", "user": { "name": "aaa", "id": "26e96eda18034ae9a44130bacb967b96", "domain": { "name": "aaa", "id": "1f9b9ba51f6b4061bd5c1736b28469f8" } }, "request": "", "response": "", "service_type": "EVS", "resource_type": "evs", "resource_name": "volume-39bc", "resource_id": "229142c0-2c2e-4f01-a1b4-2dfdf1c678c7", "source_ip": "10.146.230.124", "trace_name": "deleteVolume", "trace_rating": "normal", "trace_type": "ConsoleAction", "api_version": "1.0", "record_time": "2016/12/08 11:24:04 GMT+08:00", "trace_id": "c529254f-bcf5-11e6-a89a-7fc778a6c92c" } 在以上信息中，可以重点关注如下字段： "time"：记录了事件发生的时间，本例中为12月8日上午11点24分04秒。 "user"：记录了操作用户的信息，本例中操作用户为企业账户（domain字段）aaa下的用户（name字段）aaa。 "request"：非必选字段，此处为空。 "response"：非必选字段，此处为空。 "trace_rating"：记录了事件的级别，可代替response字段提示用户操作结果，本例中为normal，按事件结构章节中约束，即代表操作成功。

云审计服务 CTS 云审计服务事件参考
云审计服务 CTS-事件样例:创建云服务器实例

创建云服务器实例 { "time": "2016/12/08 11:07:28 GMT+08:00", "user": { "name": "aaa/op_service", "id": "f2fe9fac63414a35a7d03108d5f1ea73", "domain": { "name": "aaa", "id": "1f9b9ba51f6b4061bd5c1736b28469f8" } }, "request": { "server": { "name": "as-config-15f1_XWO68TFC", "imageRef": "b2b2c7dc-bbb0-4d6b-81dd-f0904023d54f", "flavorRef": "m1.tiny", "personality": [], "vpcid": "e4c374b9-3675-482c-9b81-4acd59745c2b", "nics": [ { "subnet_id": "fff89132-88d4-4e5b-9e27-d9001167d24f", "nictype": null, "ip_address": null, "binding:profile": null, "extra_dhcp_opts": null } ], "adminPass": "********", "count": 1, "metadata": { "op_svc_userid": "26e96eda18034ae9a44130bacb967b96" }, "availability_zone": "az1.dc1", "root_volume": { "volumetype": "SATA", "extendparam": { "resourceSpecCode": "SATA" }, "size": 40 }, "data_volumes": [], "security_groups": [ { "id": "dd597fd7-d119-4994-a22c-891fcfc54be1" } ], "key_name": "KeyPair-3e51" } }, "response": { "status": "SUCCESS", "entities": { "server_id": "42d39b4a-19b7-4ee2-b01b-a9f1353b4c54" }, "job_id": "4010b39d58b855980158b8574b270018", "job_type": "createSingleServer", "begin_time": "2016-12-01T03:04:38.437Z", "end_time": "2016-12-01T03:07:26.871Z", "error_code": null, "fail_reason": null }, "service_type": "ECS", "resource_type": "ecs", "resource_name": "as-config-15f1_XWO68TFC", "resource_id": "42d39b4a-19b7-4ee2-b01b-a9f1353b4c54", "source_ip": "", "trace_name": "createSingleServer", "trace_rating": "normal", "trace_type": "SystemAction", "api_version": "1.0", "record_time": "2016/12/08 11:07:28 GMT+08:00", "trace_id": "4abc3a67-b773-11e6-8412-8f0ed3cc97c6" } 在以上信息中，可以重点关注如下字段： "time"：记录了事件发生的时间，本例中为12月8日上午11点07分28秒。 "user"：记录了操作用户的信息，本例中操作用户为企业账户（domain字段）aaa下的用户（name字段）aaa。 "request"：记录了创建ECS服务器的请求，可以抽取该ECS服务器的简单信息，如name为as-config-15f1_XWO68TFC，资源id为e4c374b9-3675-482c-9b81-4acd59745c2b。 "response"：记录了创建ECS服务的返回结果，可以抽取其中的关键信息，如创建结果（status字段）为SUCCESS，错误码（error_code字段）和失败原因（fail_reason字段）均为空（null）。

云审计服务 CTS 云审计服务事件参考