ListSensitiveDataAuditLog - Data Management - Centro de documentación de Alibaba Cloud

Consulta los registros de auditoría de información sensible.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

dms:ListSensitiveDataAuditLog

list

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
StartTime	string	Sí	El inicio del intervalo de tiempo para el que desea consultar los registros de auditoría de información sensible. Especifique la hora en formato yyyy-MM-DD HH:mm:ss.	2022-11-18 10:00:00
EndTime	string	Sí	El fin del intervalo de tiempo para el que desea consultar los registros de auditoría de información sensible. Especifique la hora en formato yyyy-MM-DD HH:mm:ss.	2022-11-18 11:00:00
ModuleName	string	No	El módulo de funciones cuyos registros de auditoría de datos sensibles desea consultar. Si no especifica este parámetro, se consultan todos los registros de auditoría. Valores válidos: SQL_CONSOLE: consulta de datos SQL_CONSOLE_EXPORT: exportación de resultados de consulta DATA_CHANGE: cambio de datos DATA_EXPORT: exportación de datos	SQL_CONSOLE
OpUserName	string	No	El nombre de usuario del solicitante.	ExampleOpUserName
DbName	string	No	El nombre de la base de datos que almacena los datos sensibles.	ExampleDbName
TableName	string	No	El nombre de la tabla que almacena los datos sensibles.	ExampleTableName
ColumnName	string	No	El nombre de la columna que contiene datos sensibles.	ExampleColumnName
PageSize	integer	Sí	El número de entradas que se devolverán en cada página. Ejemplo: 100	100
PageNumber	integer	Sí	El número de la página que se devolverá.	1
Tid	integer	No	El ID del inquilino.	3***

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Esquema de la respuesta.
RequestId	string	El ID de la solicitud.	E0D21075-CD3E-4D98-8264-FD8AD04A63B6
TotalCount	integer	El número total de entradas devueltas.	100
ErrorCode	string	El código de error devuelto si la solicitud falló.	403
ErrorMessage	string	El mensaje de error devuelto si la solicitud falló.	UnknownError
Success	boolean	Indica si la solicitud se realizó correctamente. Valores válidos: true: La solicitud se realizó correctamente. false: La solicitud falló.	true
SensitiveDataAuditLogList	array<object>	Los registros de auditoría de datos sensibles.
	array<object>
UserName	string	El nombre de usuario del solicitante.	ExampleUserName
UserId	integer	El ID de usuario del solicitante.	1**
ModuleName	string	El nombre del módulo de funciones cuyos registros de auditoría se consultaron.	SQL_CONSOLE
DbDisplayName	string	El nombre de la base de datos que almacena los datos sensibles.	ExampleDbName@xxx.xxx.xxx.xxx:3306
OpTime	string	La hora en que se realizó la operación. La hora está en formato yyyy-MM-DD HH:mm:ss.	2022-11-18 10:01:00
InstanceId	integer	El ID de la instancia.	12****
TargetName	string	Los detalles del objeto sobre el que se realizó la operación. El valor de este parámetro tiene uno de los siguientes formatos: Nombre del objeto - ID del objeto Nombre del objeto (ID del objeto)	工单 - 1****
SensitiveDataLog	array<object>	Los registros de datos sensibles.
	object
TableName	string	El nombre de la tabla que almacena los datos sensibles.	ExampleTableName
ColumnName	string	El nombre de la columna que contiene datos sensibles.	ExampleColumnName
SecurityLevel	string	El nivel de sensibilidad de los datos. Valores válidos: Low Medium High	低敏感
ColumnPermissionType	string	El permiso que tiene el usuario sobre la columna. Valores válidos: No permission Partial redaction Plaintext Change Enable data masking Disable data masking	变更权限
DesensitizationRule	string	El algoritmo utilizado para el enmascaramiento de datos.	系统默认-全遮掩

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "E0D21075-CD3E-4D98-8264-FD8AD04A63B6",
  "TotalCount": 100,
  "ErrorCode": "403",
  "ErrorMessage": "UnknownError",
  "Success": true,
  "SensitiveDataAuditLogList": [
    {
      "UserName": "ExampleUserName",
      "UserId": 0,
      "ModuleName": "SQL_CONSOLE",
      "DbDisplayName": "ExampleDbName@xxx.xxx.xxx.xxx:3306",
      "OpTime": "2022-11-18 10:01:00",
      "InstanceId": 0,
      "TargetName": "Ticket-1****",
      "SensitiveDataLog": [
        {
          "TableName": "ExampleTableName",
          "ColumnName": "ExampleColumnName",
          "SecurityLevel": "低敏感",
          "ColumnPermissionType": "变更权限",
          "DesensitizationRule": "系统默认-全遮掩"
        }
      ]
    }
  ]
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.