Eventos de auditoría de Server Guard - ActionTrail - Centro de documentación de Alibaba Cloud

Server Guard está integrado con ActionTrail. Puede consultar los eventos de gestión generados por las operaciones de Server Guard en la consola de ActionTrail. ActionTrail entrega estos eventos a Logstores de Log Service o a buckets de Object Storage Service (OSS) para auditar y solucionar problemas en tiempo real.

ActionTrail registra eventos de gestión cuando usted administra recursos en la nube mediante API o la Alibaba Cloud Management Console. A continuación se listan los eventos de Server Guard disponibles en ActionTrail. Algunas descripciones de eventos están pendientes.

Nombre del evento	Descripción
Create	Adquiere Server Guard.
CreateInstance	Crea una instancia.
CreateScreenSetting	Crea o modifica configuraciones del panel.
CreateSuspEventNote	Agrega notas a una excepción.
CreateUserSetting	Crea configuraciones de verificación de línea base.
CreateVulWhitelist	Crea una lista de permitidos de vulnerabilidades.
DeleteRule	Elimina una regla.
DeleteScreenSetting	Elimina configuraciones del panel.
DeleteSuspEventNode	Elimina las notas de una excepción.
DeleteVulWhitelist	Elimina una lista de permitidos de vulnerabilidades.
DescribeAccesskeyLeakList	Consulta detalles de filtración de pares de AccessKey.
DescribeAgentInstallStatus	Consulta el estado de instalación del agente de Server Guard.
DescribeAlarmEventDetail	Consulta los detalles de un evento de alerta.
DescribeAlarmEventList	Consulta eventos de alerta.
DescribeAllRegionsStatistics	Consulta estadísticas de activos en todas las regiones.
DescribeAnalysisCurve	Consulta estadísticas de análisis de ataques por evento de alerta.
DescribeAnalysisHistograms	Consulta estadísticas de análisis de ataques.
DescribeAnalysisLogs	Consulta registros de análisis de ataques.
DescribeAnalysisShipperStatus	Consulta el estado del análisis de ataques.
DescribeAnalysisSlsIndex	Consulta la ubicación de almacenamiento de los registros de análisis de ataques.
DescribeAnalysisStatistics	Consulta estadísticas.
DescribeAppVulScanCycle	Consulta el ciclo de escaneo de vulnerabilidades de aplicaciones.
DescribeAssetDetailByUuid	Consulta detalles del servidor e información extendida por UUID.
DescribeAttackAnalysisData	Consulta información sobre el análisis de ataques.
DescribeAutoDelConfig	Consulta la configuración de eliminación automática de vulnerabilidades.
DescribeBuySummary	Consulta información de compra de Server Guard.
DescribeCanTrySas	Consulta la elegibilidad para prueba gratuita.
DescribeChartData	Consulta los detalles de un informe.
DescribeChartList	Consulta informes.
DescribeCheckFixDetails	Consulta los detalles de corrección de un elemento de verificación.
DescribeCheckWarningCount	Consulta el número de alertas desencadenadas por un elemento de verificación.
DescribeCheckWarningDetail	Consulta los detalles de un elemento de verificación específico.
DescribeCheckWarningMachines	Consulta los servidores donde se detectó el mismo elemento de riesgo.
DescribeCheckWarnings	Consulta elementos de riesgo y de verificación en un servidor específico.
DescribeCheckWarningSummary	Consulta estadísticas de resultados de verificación de línea base.
DescribeConcernNecessity	Consulta la prioridad de corrección de vulnerabilidades.
DescribeDataSource	Consulta un origen de datos.
DescribeDingTalk	Consulta configuraciones de alertas de DingTalk.
DescribeEcsStsStatus	Consulta información sobre autenticación de acceso.
DescribeEmgUserAgreement	Consulta el estado del acuerdo de usuario para vulnerabilidades urgentes.
DescribeEntityList	Consulta información sobre activos.
DescribeEventLevelCount	Consulta recuentos de excepciones y eventos de alerta por nivel de riesgo.
DescribeExportInfo	Consulta el progreso de una tarea de exportación de activos.
DescribeFilterFields	Consulta campos de filtro.
DescribeFrontVulPatchList	Consulta parches previos obligatorios para corregir vulnerabilidades específicas del sistema Windows.
DescribeGroupedVul	Consulta información sobre vulnerabilidades agrupadas.
DescribeGroupList	Consulta grupos.
DescribeGroupStruct	Consulta la estructura de grupos.
DescribeInstanceStatistics	Consulta estadísticas de una instancia de Anti-DDoS Pro o Anti-DDoS Premium.
DescribeJoinRuleList	Consulta reglas de alerta.
DescribeLogInfo	Consulta información de registros.
DescribeLoginLogs	Consulta registros de inicios de sesión inusuales.
DescribeLogMeta	Consulta metadatos de registros.
DescribeLogQuery	Consulta un elemento de recuperación de registros.
DescribeLogShipperStatus	Consulta el estado de entrega de registros.
DescribeLogstoreStorage	Consulta la capacidad de almacenamiento de registros.
DescribeNsasSuspEventType	Consulta información sobre tipos de alertas.
DescribeQuaraFile	Consulta un archivo en cuarentena.
DescribeResultList	Consulta el resultado de manejo de un evento de alerta.
DescribeRisks	Consulta elementos de riesgo de línea base por nombre mediante coincidencia aproximada.
DescribeRiskType	Consulta los tipos de líneas base.
DescribeRiskWhiteList	Consulta la lista de permitidos de elementos de riesgo.
DescribeRuleList	Consulta reglas de análisis de ataques.
DescribeScreenAlarmEventList	Consulta eventos de alerta.
DescribeScreenAttackAnalysisData	Consulta datos de análisis de ataques.
DescribeScreenCloudHcRisk	Consulta riesgos de línea base de servicios en la nube.
DescribeScreenDataMap	Consulta datos visualizables del panel.
DescribeScreenEmerRisk	Consulta riesgos de línea base de servicios en la nube.
DescribeScreenHostStatistics	Consulta vulnerabilidades urgentes de cada aplicación.
DescribeScreenOperateInfo	Consulta información de operaciones de seguridad.
DescribeScreenOssUploadInfo	Consulta información de carga.
DescribeScreenScoreThread	Consulta puntuaciones históricas de seguridad.
DescribeScreenSecurityStatInfo	Consulta el número de eventos procesados por servicio.
DescribeScreenSetting	Consulta configuraciones de un panel de pantalla única.
DescribeScreenSettings	Consulta configuraciones de un panel.
DescribeScreenSummaryInfo	Consulta puntuaciones de seguridad.
DescribeScreenTitles	Consulta configuraciones del panel.
DescribeScreenVersionConfig	Consulta configuraciones de versión.
DescribeSecureSuggestion	Consulta sugerencias de reforzamiento.
DescribeSecurityStatInfo	Consulta el número de eventos no procesados por servicio.
DescribeSlsProject	Consulta detalles de un proyecto de Log Service.
DescribeStrategyExecDetail	Consulta resultados de una verificación de línea base.
DescribeStratety	Consulta detalles de una directiva de verificación de línea base.
DescribeSummaryInfo	Consulta la puntuación de seguridad de un activo.
DescribeSupervisonInfo	Consulta información sobre supervisión de seguridad.
DescribeSuspEventDetail	Consulta detalles de excepciones.
DescribeSuspEventExportInfo	Consulta detalles de tareas de exportación de excepciones.
DescribeSuspEventQuaraFiles	Consulta archivos en cuarentena por página.
DescribeSuspEvents	Consulta excepciones.
DescribeSuspEventTypes	Consulta tipos de excepciones.
DescribeSuspEventUserSetting	Consulta configuraciones de usuario de excepciones.
DescribeSuspiciousEvents	Consulta datos de excepciones del host.
DescribeSuspiciousExportInfo	Consulta configuraciones de exportación de datos de excepciones del host.
DescribeSuspiciousOverallConfig	Consulta configuraciones de una función específica.
DescribeSuspiciousUUIDConfig	Consulta UUID de servidores donde está activo un tipo de defensa proactiva específico.
DescribeTarget	Consulta la configuración global de detección de vulnerabilidades.
DescribeTopicList	Consulta temas de la cuenta actual.
DescribeTotalStatistics	Consulta estadísticas de eventos.
DescribeTraceInfoDetail	Consulta información de rastreo de una excepción.
DescribeTraceInfoNode	Consulta información del nodo de rastreo de una excepción.
DescribeTrailReportInfo	Consulta información de prueba.
DescribeUserSetting	Consulta configuraciones de línea base de un usuario.
DescribeUuidConfig	Consulta configuraciones de lista de permitidos para una verificación de línea base.
DescribeVersionConfig	Consulta configuraciones de versión.
DescribeVulBatch	Consulta nombres de vulnerabilidades por lote.
DescribeVulConfig	Consulta configuraciones globales de detección de vulnerabilidades.
DescribeVulDetails	Consulta detalles de vulnerabilidades por nombre y tipo.
DescribeVulExportInfo	Consulta detalles de tareas de exportación de vulnerabilidades.
DescribeVulFixStatistics	Consulta estadísticas de corrección de vulnerabilidades.
DescribeVulLevelStatistics	Consulta estadísticas de niveles de vulnerabilidad.
DescribeVulList	Consulta vulnerabilidades por tipo.
DescribeVulNumStatistics	Consulta estadísticas de vulnerabilidades.
DescribeVulTargetStatistics	Consulta estadísticas de configuraciones de detección de vulnerabilidades.
DescribeVulWhitelist	Consulta la lista de permitidos de vulnerabilidades por página.
DescribeWarning	Consulta datos de riesgo de línea base, incluidas descripciones de problemas y sugerencias de corrección.
DescribeWarningMachines	Consulta servidores donde se ejecutan verificaciones de línea base.
DescribeWebLockBindList	Consulta servidores con protección contra alteración web habilitada.
DescribeWebLockConfigList	Consulta configuraciones de protección contra alteración web para un servidor específico.
DescribeWebLockEvents	Consulta eventos de protección contra alteración web.
DescribeWebLockStatus	Consulta el estado de la protección contra alteración web.
DescribeWebshell	Consulta detalles de archivos webshell, incluida la hora de detección y la ruta del archivo.
DescribeWebshellList	Consulta archivos webshell.
ExportSuspEvents	Exporta información de alertas.
ExportVul	Exporta detalles de vulnerabilidades.
ExportWarning	Exporta resultados de verificación de línea base.
FixCheckWarnings	Corrige un riesgo de línea base.
GetStatistics	Consulta un informe estadístico.
IgnoreHcCheckWarnings	Ignora o deja de ignorar varios riesgos de línea base en bloque.
Modify	Modifica especificaciones de Server Guard.
ModifyAppVulScanCycle	Modifica el ciclo de escaneo de vulnerabilidades de aplicaciones.
ModifyAutoDelConfig	Consulta configuraciones de eliminación automática de vulnerabilidades.
ModifyBatchIgnoreVul	Ignora varias vulnerabilidades simultáneamente.
ModifyClearLogstoreStorage	Elimina todos los registros.
ModifyConcernNecessity	Cambia la prioridad de corrección de vulnerabilidades.
ModifyEmgVulSubmit	Escanea vulnerabilidades urgentes.
ModifyLogMetaStatus	Modifica el estado de recopilación de registros.
ModifyOpenLogShipper	Habilita la entrega de registros.
ModifyRefreshProcessInfo	Actualiza datos de procesos relacionados con vulnerabilidades.
ModifyVulConfig	Modifica configuraciones de escaneo de vulnerabilidades.
ModifyVulTarget	Configura el tipo de vulnerabilidad para el escaneo de activos.
ModifyWebLockCreateConfig	Agrega un directorio protegido para un servidor específico.
ModifyWebLockMachineList	Cambia los servidores con protección contra alteración web habilitada.
ModifyWebLockRefresh	Modifica configuraciones de protección contra alteración web para un servidor.
ModifyWebLockStatus	Cambia el estado de protección contra alteración web para un servidor.
ModifyWebLockUpdateConfig	Modifica una directiva de protección para un servidor específico.
OpenSasTrial	Inicia una prueba de Server Guard.
OperateAgentClientInstall	Instala el agente de Server Guard.
OperateSuspiciousOverallConfig	Habilita o deshabilita una función de detección de excepciones.
OperateSuspiciousTargetConfig	Configura el alcance de aplicación de la defensa proactiva.
OperateVul	Gestiona vulnerabilidades detectadas.
OperationSuspEvents	Gestiona varias excepciones simultáneamente.
Renew	Renueva una instancia o plan de recursos.
RenewInstance	Renueva una instancia.
RollbackSuspEventQuaraFile	Restaura un archivo en cuarentena.
SaveSuspEventUserSetting	Modifica configuraciones de notificación de excepciones, incluidos el nivel de atención, la hora y el método.
UpgradeInstance	Actualiza una instancia.
ValidateHcWarnings	Verifica si se corrigieron los riesgos de línea base.
AutoUpgradeSas	Ninguna.
CopyCustomizeReportConfig	Ninguna.
CreateOrUpdateDingTalk	Ninguna.
CreateOrUpdateGroup	Ninguna.
CreateOrUpdateJoinRule	Ninguna.
CreateOrUpdateRule	Ninguna.
DeleteDingTalk	Ninguna.
DeleteJoinRule	Ninguna.
DeleteStrategy	Ninguna.
DeleteVulBatch	Ninguna.
DescribeAccessKeyLeakDetail	Ninguna.
DescribeAccesskeyRunInfo	Ninguna.
DescribeApiBuySummary	Ninguna.
DescribeAssetList	Ninguna.
DescribeAssetSummary	Ninguna.
DescribeCanUpgradeSas	Ninguna.
DescribeCustomizeReportConfigDetail	Ninguna.
DescribeCustomizeReportList	Ninguna.
DescribeDefenceThread	Ninguna.
DescribeEmgNotice	Ninguna.
DescribeEmgVulGroup	Ninguna.
DescribeEventCountCurve	Ninguna.
DescribeHistogram	Ninguna.
DescribeImageGroupedVulList	Ninguna.
DescribeImageVulList	Ninguna.
DescribeListAccessKeyIdAuth	Ninguna.
DescribeLogItems	Ninguna.
DescribeMacConfig	Ninguna.
DescribeMachineConfig	Ninguna.
DescribeMetaData	Ninguna.
DescribeOperateInfo	Ninguna.
DescribeSasAssetStatistics	Ninguna.
DescribeSasAssetStatisticsColumn	Ninguna.
DescribeSasLeftCondition	Ninguna.
DescribeScreenBizStatSimpleQueryResult	Ninguna.
DescribeScreenRequestTopType	Ninguna.
DescribeSearchCondition	Ninguna.
DescribeStatistics	Ninguna.
DescribeStrategyProcess	Ninguna.
DescribeStrategyTarget	Ninguna.
DescribeStratetyDetail	Ninguna.
Describesummary	Ninguna.
DescribeSuspTrendStatistics	Ninguna.
DescribeTargetConfig	Ninguna.
DescribeTopRiskyAssets	Ninguna.
DescribeTraceInfoNodeList	Ninguna.
DescribeVulLevel	Ninguna.
DescribeVulMachineList	Ninguna.
DescribeVulnerabilitySummary	Ninguna.
DescribeWebLockAssetList	Ninguna.
DescribeWebLockExclusiveFileType	Ninguna.
DescribeWebLockFileChangeStatistics	Ninguna.
DescribeWebLockFileEvents	Ninguna.
DescribeWebLockFileTypeSummary	Ninguna.
DescribeWebLockInclusiveFileType	Ninguna.
DescribeWebLockMachineList	Ninguna.
DescribeWebLockProcessBlockStatistics	Ninguna.
DescribeWebLockProcessList	Ninguna.
DescribeWhiteListAsset	Ninguna.
DescribeWhiteListAuthorize	Ninguna.
DescribeWhiteListEffectiveAssets	Ninguna.
DescribeWhiteListProcess	Ninguna.
DescribeWhiteListStrategyCount	Ninguna.
DescribeWhiteListStrategyList	Ninguna.
DescribeWhiteListStrategyStatistics	Ninguna.
DescribeWhiteListStrategyUuidCount	Ninguna.
DescribeYesterdayStatistics	Ninguna.
ExecStrategy	Ninguna.
ExecuteRuleEngineActualTime	Ninguna.
GetEntityList	Ninguna.
GetSummary	Ninguna.
JoinWebLockProcessWhiteList	Ninguna.
ModifyAccessKeyLeakDeal	Ninguna.
ModifyAccessKeyLeakInstRun	Ninguna.
ModifyAssetGroup	Ninguna.
ModifyProcessWhiteList	Ninguna.
ModifySasAssetStatisticsColumn	Ninguna.
ModifySaveVulBatch	Ninguna.
ModifySearchCondition	Ninguna.
ModifyStartVulScan	Ninguna.
ModifyStrategy	Ninguna.
ModifyStrategyTarget	Ninguna.
ModifyWebLockDeleteConfig	Ninguna.
ModifyWebLockProcessStatus	Ninguna.
ModifyWebLockStart	Ninguna.
ModifyWebLockUnbind	Ninguna.
OpenService	Ninguna.
OperateResult	Ninguna.
OperationCustomizeReportChart	Ninguna.
SaveCustomizeReportConfig	Ninguna.
SaveWhiteListStrategy	Ninguna.
SaveWhiteListStrategyAssets	Ninguna.
SendCustomizeReport	Ninguna.
TransformLeakage	Ninguna.
UpdateCustomizeReportStatus	Ninguna.
UpdateWhiteListStrategyStatus	Ninguna.