Tous les produits
Search
Centre de documentation

ActionTrail:Événements d'audit de Resource Management

Dernière mise à jour :Aug 09, 2026

Resource Management s'intègre à ActionTrail. Vous pouvez interroger les événements de gestion générés par les opérations de Resource Management dans la console ActionTrail. ActionTrail peut acheminer les événements de gestion vers des Logstores Log Service ou des compartiments Object Storage Service (OSS) pour l'audit en temps réel et l'analyse des incidents.

ActionTrail enregistre les événements de gestion lorsque vous gérez les ressources cloud via des API ou la console Alibaba Cloud. Le tableau suivant répertorie les événements Resource Management que vous pouvez interroger dans ActionTrail.

Nom de l'événement

Description

AcceptHandshake

Accepte une invitation.

AcceptResourceShareInvitation

Accepte une invitation de partage de ressource.

AssociateResourceShare

Associe des ressources ou des membres à un partage de ressource.

AttachControlPolicy

Attache une politique de contrôle d'accès personnalisée.

AttachPolicy

Attache une politique à un objet.

BindSecureMobilePhone

Lie un numéro de téléphone mobile à un compte de ressource.

CancelCreateCloudAccount

Annule la création d'un membre de type compte cloud.

CancelHandshake

Annule une invitation.

CancelPromoteResourceAccount

Annule le changement de type d'un membre, passant de compte de ressource à compte cloud.

CheckAccountDelete

Vérifie la suppression d'un membre.

CheckPayabilityForAccount

Vérifie la disponibilité du compte Alibaba Cloud.

CheckServiceLinkedRoleExistence

Vérifie le rôle lié au service que vous souhaitez supprimer.

CheckServiceLinkedRoleForDeleting

Vérifie si un rôle lié au service peut être supprimé.

CheckSharingWithResourceDirectoryStatus

Vérifie l'état du partage de ressource.

CreateCloudAccount

Crée un membre de type compte cloud.

CreateControlPolicy

Crée une politique de contrôle d'accès personnalisée.

CreateFolder

Crée un dossier.

CreatePolicy

Crée une politique.

CreatePolicyVersion

Crée une version d'une politique.

CreateResourceAccount

Crée un membre de type compte de ressource.

CreateResourceGroup

Crée un groupe de ressources.

CreateResourceShare

Crée un partage de ressource.

CreateRole

Crée un rôle RAM (Resource Access Management).

CreateServiceLinkedRole

Crée un rôle lié au service.

DeclineHandshake

Rejette une invitation.

DeleteAccount

Supprime un membre de type compte de ressource.

DeleteControlPolicy

Supprime une politique de contrôle d'accès personnalisée.

DeleteFolder

Supprime un dossier.

DeleteInvalidCloudAccountRecord

Supprime les comptes cloud invalides.

DeletePolicy

Supprime une politique.

DeletePolicyVersion

Supprime une version d'une politique.

DeleteResourceGroup

Supprime un groupe de ressources.

DeleteResourceShare

Supprime un partage de ressource.

DeleteRole

Supprime un rôle RAM.

DeleteServiceLinkedRole

Supprime un rôle lié au service.

DeregisterDelegatedAdministrator

Supprime un compte administrateur délégué.

DescribeRegions

Interroge les régions où le partage de ressource est disponible.

DestoryResourceDirectory

Supprime un annuaire de ressources.

DestroyResourceDirectory

Désactive un annuaire de ressources.

DetachControlPolicy

Détache une politique de contrôle d'accès personnalisée.

DetachPolicy

Détache une politique d'un objet.

DisableControlPolicy

Désactive la fonctionnalité Control Policy.

DisassociateResourceShare

Dissocie des ressources ou des comptes d'un partage de ressource.

EnableControlPolicy

Active la fonctionnalité Control Policy.

EnableResourceDirectory

Active un annuaire de ressources.

EnableSharingWithResourceDirectory

Active le partage de ressource au sein d'un annuaire de ressources.

GetAccount

Interroge les informations relatives à un membre.

GetAccountDeletionCheckResult

Interroge le résultat de la vérification avant suppression d'un membre.

GetAccountDeletionStatus

Interroge l'état de suppression d'un membre.

GetAccountSummary

Interroge les informations générales sur un compte Alibaba Cloud.

GetControlPolicy

Interroge les détails d'une politique de contrôle d'accès.

GetControlPolicyEnablementStatus

Interroge l'état de la fonctionnalité Control Policy.

GetFolder

Interroge les informations relatives à un dossier.

GetHandshake

Interroge les informations relatives à une invitation.

GetPayerForAccount

Interroge les informations relatives à un compte de facturation.

GetPolicy

Interroge les informations relatives à une politique.

GetPolicyVersion

Interroge les informations relatives à une version de politique.

GetResourceDirectory

Interroge les informations relatives à un annuaire de ressources.

GetResourceDirectoryAccount

Interroge un membre d'un annuaire de ressources.

GetResourceGroup

Interroge les informations relatives à un groupe de ressources.

GetRole

Interroge les informations relatives à un rôle RAM.

GetServiceLinkedRoleDeletionStatus

Interroge l'état de la tâche de suppression d'un rôle lié au service.

GetServiceLinkedRoleTemplate

Interroge un modèle de rôle lié au service.

InitResourceDirectory

Active un annuaire de ressources.

InitResourceDirectoryCheck

Vérifie l'existence d'un annuaire de ressources.

InitSharingWithResourceDirectory

Initialise le partage de ressource.

InviteAccountToResourceDirectory

Invite un compte à rejoindre un annuaire de ressources.

ListAccountRecordsForParent

Interroge les informations relatives aux comptes contenus dans un dossier.

ListAccounts

Interroge les informations relatives à tous les membres d'un annuaire de ressources.

ListAccountsForParent

Interroge les informations relatives aux membres d'un dossier.

ListAncestors

Interroge les informations relatives à tous les dossiers parents d'un dossier spécifié.

ListChildrenForParent

Interroge tous les membres et dossiers contenus dans un dossier parent spécifié.

ListControlPolicies

Interroge les politiques de contrôle d'accès.

ListControlPolicyAttachmentsForTarget

Interroge les politiques de contrôle d'accès attachées à un dossier ou à un membre.

ListDelegatedAdministrators

Interroge les comptes administrateurs délégués.

ListDelegatedServicesForAccount

Interroge les services approuvés pour lesquels un membre est désigné comme compte administrateur délégué.

ListFoldersForParent

Interroge les informations relatives à tous les sous-dossiers d'un dossier.

ListHandshakesForAccount

Interroge les invitations associées à un compte.

ListHandshakesForResourceDirectory

Interroge les invitations contenues dans un annuaire de ressources.

ListParents

Interroge les dossiers parents d'un sous-dossier.

ListPolicies

Interroge les politiques d'autorisation.

ListPolicyAttachments

Interroge les enregistrements d'attachement des politiques d'autorisation.

ListPolicyVersions

Interroge les versions d'une politique.

ListResourceGroups

Interroge les groupes de ressources.

ListResources

Interroge les ressources accessibles par le compte actuel dans les groupes de ressources.

ListResourceShareAssociations

Interroge les enregistrements d'association des partages de ressource.

ListResourceShareInvitations

Interroge les invitations de partage de ressource reçues.

ListResourceShares

Interroge les partages de ressource.

ListRoles

Interroge les rôles RAM.

ListRolesForService

Interroge les rôles RAM pour un service.

ListSharedResources

Interroge les ressources que vous partagez avec d'autres comptes ou celles que d'autres comptes partagent avec vous.

ListSharedTargets

Interroge les principaux.

ListTagKeys

Interroge les clés de tag.

ListTagResources

Interroge les tags.

ListTagValues

Interroge les valeurs de tag.

ListTargetAttachmentsForControlPolicy

Interroge les objets auxquels une politique de contrôle d'accès est attachée.

ListTrustedServiceStatus

Interroge les services Alibaba Cloud intégrés à Resource Directory.

MoveAccount

Déplace un membre d'un dossier vers un autre.

MoveResources

Déplace des ressources d'un groupe de ressources vers un autre.

PrecheckForConsolidatedBillingAccount

Vérifie si un compte d'un annuaire de ressources peut servir de compte principal.

PromoteResourceAccount

Fait passer un membre du statut de compte de ressource à celui de compte cloud.

QueryResource

Interroge les ressources.

RegisterDelegatedAdministrator

Désigne un membre d'un annuaire de ressources comme compte administrateur délégué d'un service approuvé.

RejectResourceShareInvitation

Rejette une invitation de partage de ressource.

RemoveCloudAccount

Supprime un membre de type compte cloud.

ResendCreateCloudAccountEmail

Renvoie l'e-mail de confirmation de création d'un compte cloud.

ResendPromoteResourceAccountEmail

Renvoie l'e-mail de confirmation de la mise à niveau d'un compte de ressource vers un compte cloud.

SendVerificationCodeForBindSecureMobilePhone

Envoie un code de vérification au numéro de téléphone mobile que vous souhaitez lier à un compte de ressource dans un annuaire de ressources à des fins de sécurité.

SendVerificationCodeForEnableRD

Envoie un code de vérification au numéro de téléphone mobile lié à un compte nouvellement créé.

SetDefaultPolicyVersion

Configure la version par défaut d'une politique.

SetMemberDeletionPermission

Active ou désactive la fonctionnalité de suppression des membres.

TagResources

Crée et ajoute des tags aux ressources spécifiées.

UntagResources

Supprime les tags des ressources spécifiées.

UpdateAccount

Modifie le nom d'un membre.

UpdateControlPolicy

Met à jour une politique de contrôle d'accès personnalisée.

UpdateFolder

Modifie le nom d'un dossier.

UpdateResourceGroup

Met à jour les informations de base d'un groupe de ressources.

UpdateResourceGroupListAclMode

Modifie l'état du commutateur qui contrôle la possibilité d'interroger les listes de contrôle d'accès (ACL) d'un groupe de ressources.

UpdateResourceShare

Modifie le nom d'un partage de ressource.

UpdateRole

Met à jour les informations relatives à un rôle RAM.