Estructura de eventos de Insights - ActionTrail - Centro de documentación de Alibaba Cloud

Este tema describe los campos clave y proporciona ejemplos de los eventos de Insights.

Campos clave

Nombre	Descripción
eventVersion	La versión del formato de evento de Insights. La versión actual es 1.
eventType	El tipo de evento. El valor es `ActionTrailInsight`, que indica un evento de Insights.
eventCategory	La categoría del evento. El valor es `Insight`, que indica un evento de Insights.
eventId	El ID del evento.
eventTime	La hora en la que se generó el evento, en formato UTC.
acsRegion	La región donde ocurrió el evento.
recipientAccountId	El ID de la cuenta de Alibaba Cloud que recibe el evento.
sharedEventId	El ID del evento de administración asociado al evento de Insights.
insightDetails	Los detalles del evento de Insights. Para obtener más información, consulte Fields in InsightDetails.

Tabla 1. Campos en InsightDetails

Nombre	Descripción
state	El estado del evento de Insights.
insightType	El tipo de evento de Insights. Valores válidos: IpInsight: un evento de llamada desde una dirección IP inusual. ApiCallRateInsight: un evento de tasa de llamadas a API inusual. ApiErrorRateInsight: un evento de tasa de errores de API inusual. AkInsight: un evento de tasa de llamadas con accesskey inusual. PolicyChangeInsight: un evento de cambio de permiso. PasswordChangeInsight: un evento de cambio de contraseña. TrailConcealmentInsight: un evento de ocultamiento de trail.
insightObject	El objeto de análisis del evento de Insights. El valor varía según insightType: Si `insightType` es `IpInsight`, el valor es una dirección IP. Si `insightType` es `ApiCallRateInsight`, el valor es un nombre de producto o un nombre de evento. Si `insightType` es `ApiErrorRateInsight`, el valor es un nombre de producto, un nombre de evento o un código de error. Si `insightType` es `AkInsight`, el valor es un ID de accesskey. Si `insightType` es `PolicyChangeInsight`, `PasswordChangeInsight` o `TrailConcealmentInsight`, el valor es un nombre de producto.
insightContext	Información adicional sobre el evento de Insights. Para obtener más información, consulte Fields in insightContext.

Tabla 2. Campos en insightContext

Nombre

Descripción

attributions

Los resultados de agregación y análisis desde varias dimensiones.

Para obtener más información, consulte Fields in attributions.

statistics

Los resultados del análisis estadístico.

Para obtener más información, consulte Fields in statistics.

Tabla 3. Campos en attributions

Nombre	Descripción
attribution	Los resultados de agregación y análisis desde varias dimensiones. La información varía según el tipo de evento: Los eventos IpInsight incluyen userAgent, principalId, apiRelated y errorCode. Los eventos ApiCallRateInsight incluyen userAgent, principalId y errorCode. Los eventos ApiErrorRateInsight incluyen userAgent y principalId. Los eventos AkInsight incluyen userAgent, apiRelated, ipRelated y errorCode. Los eventos PolicyChangeInsight, PasswordChangeInsight y TrailConcealmentInsight incluyen userAgent, principalId, apiRelated, ipRelated y errorCode.
insight	Los datos medidos para el evento de Insights.
baseline	Los datos de referencia para el evento de Insights.

Tabla 4. Campos en statistics

Nombre	Descripción
insight	Los datos medidos para el evento de Insights.
insightDuration	La duración del evento de Insights, en minutos. La unidad es minutos.
baseline	Los datos de referencia para el evento de Insights.
baselineDuration	La duración de la línea base, en minutos. La unidad es minutos.
insightCount	El número de eventos de administración que ocurrieron durante la duración del insight.

Ejemplos

IpInsight

{
      "eventId": "493C2E32-F83B-4267-8050-314C8E77094A",
      "eventCategory": "Insight",
      "sharedEventId": "5A72E7C7-95A8-4213-9AA1-6138492977A3",
      "eventVersion": "1",
      "eventTime": "2023-07-24T03:27:00Z",
      "insightDetails": {
        "insightContext": {
          "attributions": [
            {
              "insight": [
                {
                  "average": 2,
                  "value": "JavaSDK Revision:9760a99 Version:0.43.3 JavaVersion:1.8.0_212 CLT(0.43.2 : 9226976); Linux(169.254.224.20/cn-hangzhou-99x4c3iojty1by1bb6x3if2****)"
                }
              ],
              "attribute": "userAgent"
            },
            {
              "insight": [
                {
                  "average": 2,
                  "value": "28413042062885****"
                }
              ],
              "attribute": "principalId"
            },
            {
              "insight": [
                {
                  "average": 1,
                  "value": "MaxCompute/JobChange"
                },
                {
                  "average": 1,
                  "value": "MaxCompute/InsertJob"
                }
              ],
              "attribute": "apiRelated"
            },
            {
              "insight": [
                {
                  "average": 1,
                  "value": "ODPS-0130071"
                },
                {
                  "average": 1,
                  "value": "null"
                }
              ],
              "attribute": "errorCode"
            }
          ],
          "statistics": {
            "insight": {
              "average": 2,
              "predict": 0
            },
            "insightDuration": 1,
            "baseline": {
              "threshold": 0.6
            },
            "insightCount": 2
          }
        },
        "sourceIpAddress": "22.17.XX.XX",
        "state": "Start",
        "insightType": "IpInsight"
      },
      "acsRegion": "cn-hangzhou",
      "eventType": "ActionTrailInsight"
    }

ApiCallRateInsight

{
      "eventId": "2AA62459-79F4-4AA4-B729-F6C90369E91F",
      "eventCategory": "Insight",
      "sharedEventId": "5A3499B4-5446-40B3-87BF-7D1603CA4ED0",
      "eventVersion": "1",
      "eventTime": "2023-07-25T00:31:00Z",
      "insightDetails": {
        "insightContext": {
          "attributions": [
            {
              "insight": [
                {
                  "average": 364,
                  "value": "JavaSDK Revision:046519a Version:0.40.14 JavaVersion:1.8.0_212 DATAX"
                }
              ],
              "attribute": "userAgent",
              "baseline": [
                {
                  "average": 526.2147,
                  "value": "JavaSDK Revision:046519a Version:0.40.14 JavaVersion:1.8.0_212 DATAX"
                },
                {
                  "average": 125.13071,
                  "value": "JavaSDK Revision:dc3569f Version:0.40.4 JavaVersion:1.8.0_212 DATAX"
                },
                {
                  "average": 0.13817,
                  "value": "JavaSDK Revision:046519a Version:0.40.14 JavaVersion:1.8.0_112 DATAX"
                },
                {
                  "average": 0.03728,
                  "value": "JavaSDK Revision:dc3569f Version:0.40.4 JavaVersion:1.8.0_112 DATAX"
                },
                {
                  "average": 0.04539,
                  "value": "others"
                }
              ]
            },
            {
              "insight": [
                {
                  "average": 364,
                  "value": "21781321968501****"
                }
              ],
              "attribute": "principalId",
              "baseline": [
                {
                  "average": 651.50726,
                  "value": "21781321968501****"
                },
                {
                  "average": 0.04539,
                  "value": "29645888701658****"
                },
                {
                  "average": 0.01359,
                  "value": "116214297662****"
                }
              ]
            },
            {
              "insight": [
                {
                  "average": 364,
                  "value": "null"
                }
              ],
              "attribute": "errorCode",
              "baseline": [
                {
                  "average": 651.5663,
                  "value": "null"
                }
              ]
            }
          ],
          "statistics": {
            "baselineDuration": 6036,
            "insight": {
              "average": 364
            },
            "insightDuration": 1,
            "baseline": {
              "average": 8.35901
            }
          }
        },
        "state": "Start",
        "insightType": "ApiCallRateInsight",
        "insightObject": "MaxCompute/UploadTable"
      },
      "acsRegion": "cn-shanghai",
      "eventType": "ActionTrailInsight"
    }

ApiErrorRateInsight

{
      "eventId": "D8A2E554-6030-4759-AC86-39D9A6657141",
      "eventCategory": "Insight",
      "sharedEventId": "1D5E87F8-74BD-4602-A46F-15D121A40076",
      "eventVersion": "1",
      "eventTime": "2023-07-24T05:55:00Z",
      "insightDetails": {
        "insightContext": {
          "attributions": [
            {
              "insight": [
                {
                  "average": 10,
                  "value": "pre-actiontrail.console.alibabacloud.com"
                }
              ],
              "attribute": "userAgent",
              "baseline": [
                {
                  "average": 0.00128,
                  "value": "actiontrail.console.alibabacloud.com"
                },
                {
                  "average": 0.00035,
                  "value": "pre-actiontrail.console.alibabacloud.com"
                }
              ]
            },
            {
              "insight": [
                {
                  "average": 10,
                  "value": "29228928693846****"
                }
              ],
              "attribute": "principalId",
              "baseline": [
                {
                  "average": 0.00055,
                  "value": "29228928693846****"
                },
                {
                  "average": 0.00036,
                  "value": "22849585603625****"
                },
                {
                  "average": 0.00029,
                  "value": "20760722332912****"
                },
                {
                  "average": 0.00024,
                  "value": "28162628619075****"
                },
                {
                  "average": 0.00018,
                  "value": "others"
                }
              ]
            }
          ],
          "statistics": {
            "baselineDuration": 82210,
            "insight": {
              "average": 10
            },
            "insightDuration": 1,
            "baseline": {
              "average": 0.00081
            }
          }
        },
        "state": "Start",
        "insightType": "ApiErrorRateInsight",
        "insightObject": "Actiontrail/GetTrailStatus/TrailNotFoundException"
      },
      "acsRegion": "cn-shanghai",
      "eventType": "ActionTrailInsight"
    }

AkInsight

{
      "eventId": "36DD0E98-00C4-42F5-9FE9-6E4EDCD69C0B",
      "eventCategory": "Insight",
      "sharedEventId": "7E31028F-9C6F-4BDF-83C7-68A70930CEBD",
      "eventVersion": "1",
      "eventTime": "2023-07-24T20:06:00Z",
      "insightDetails": {
        "insightContext": {
          "attributions": [
            {
              "insight": [
                {
                  "average": 194,
                  "value": "Tunnel C++ SDK, ee4d58de889e126667fdc13608058f3487596b72."
                }
              ],
              "attribute": "userAgent",
              "baseline": [
                {
                  "average": 0.44587,
                  "value": "Tunnel C++ SDK, ee4d58de889e126667fdc13608058f3487596b72."
                }
              ]
            },
            {
              "insight": [
                {
                  "average": 194,
                  "value": "MaxCompute/DownloadTable"
                }
              ],
              "attribute": "apiRelated",
              "baseline": [
                {
                  "average": 0.44587,
                  "value": "MaxCompute/DownloadTable"
                }
              ]
            },
            {
              "insight": [
                {
                  "average": 194,
                  "value": "null"
                }
              ],
              "attribute": "errorCode",
              "baseline": [
                {
                  "average": 0.44587,
                  "value": "null"
                }
              ]
            },
            {
              "insight": [
                {
                  "average": 194,
                  "value": "Internal"
                }
              ],
              "attribute": "ipRelated",
              "baseline": [
                {
                  "average": 0.44587,
                  "value": "Internal"
                }
              ]
            }
          ],
          "statistics": {
            "baselineDuration": 9976,
            "insight": {
              "average": 194
            },
            "insightDuration": 1,
            "baseline": {
              "average": 0.2066
            }
          }
        },
        "state": "Start",
        "insightType": "AkInsight",
        "insightObject": "LTAI****************"
      },
      "acsRegion": "cn-shanghai",
      "eventType": "ActionTrailInsight"
    }

PasswordChangeInsight, PolicyChangeInsight y TrailConcealmentInsight

{
      "eventId": "B0DB3701-3438-41D4-9AA5-CABE8F20AEE0",
      "eventCategory": "Insight",
      "sharedEventId": "1003F2A8-B4B4-4AFC-8F3C-07FD45886F47",
      "eventVersion": "1",
      "eventTime": "2023-07-24T05:55:00Z",
      "insightDetails": {
        "insightContext": {
          "attributions": [
            {
              "insight": [
                {
                  "average": 1,
                  "value": "pre-actiontrail.console.alibabacloud.com"
                }
              ],
              "attribute": "Actiontrail/DeleteTrail/userAgent"
            },
            {
              "insight": [
                {
                  "average": 1,
                  "value": "null"
                }
              ],
              "attribute": "Actiontrail/DeleteTrail/accessKeyId"
            },
            {
              "insight": [
                {
                  "average": 1,
                  "value": "29228928693846****"
                }
              ],
              "attribute": "Actiontrail/DeleteTrail/principalId"
            },
            {
              "insight": [
                {
                  "average": 1,
                  "value": "null"
                }
              ],
              "attribute": "Actiontrail/DeleteTrail/errorCode"
            },
            {
              "insight": [
                {
                  "average": 1,
                  "value": "Internal"
                }
              ],
              "attribute": "Actiontrail/DeleteTrail/ipRelated"
            }
          ]
        },
        "state": "Start",
        "insightType": "TrailConcealmentInsight",
        "insightObject": "Actiontrail"
      },
      "acsRegion": "cn-shanghai",
      "eventType": "ActionTrailInsight"
    }