Événements d'audit Server Guard dans ActionTrail - ActionTrail

Server Guard s'intègre à ActionTrail. Vous pouvez interroger les événements de gestion générés par les opérations de Server Guard dans la console ActionTrail. ActionTrail achemine ces événements vers des Logstores Log Service ou des compartiments Object Storage Service (OSS) pour l'audit en temps réel et le dépannage.

ActionTrail enregistre les événements de gestion lorsque vous gérez des ressources cloud via des API ou la console Alibaba Cloud Management Console. Le tableau suivant répertorie les événements Server Guard disponibles dans ActionTrail. Certaines descriptions d'événements sont en attente.

Nom de l'événement	Description
Create	Achète Server Guard.
CreateInstance	Crée une instance.
CreateScreenSetting	Crée ou modifie les configurations du tableau de bord.
CreateSuspEventNote	Ajoute des remarques pour une exception.
CreateUserSetting	Crée les configurations de vérification de référence.
CreateVulWhitelist	Crée une liste d'autorisation de vulnérabilités.
DeleteRule	Supprime une règle.
DeleteScreenSetting	Supprime les configurations du tableau de bord.
DeleteSuspEventNode	Supprime les remarques associées à une exception.
DeleteVulWhitelist	Supprime une liste d'autorisation de vulnérabilités.
DescribeAccesskeyLeakList	Interroge les détails des fuites de paires AccessKey.
DescribeAgentInstallStatus	Interroge le statut d'installation de l'agent Server Guard.
DescribeAlarmEventDetail	Interroge les détails d'un événement d'alerte.
DescribeAlarmEventList	Interroge les événements d'alerte.
DescribeAllRegionsStatistics	Interroge les statistiques des ressources dans toutes les régions.
DescribeAnalysisCurve	Interroge les statistiques d'analyse des attaques par événement d'alerte.
DescribeAnalysisHistograms	Interroge les statistiques d'analyse des attaques.
DescribeAnalysisLogs	Interroge les journaux d'analyse des attaques.
DescribeAnalysisShipperStatus	Interroge le statut de l'analyse des attaques.
DescribeAnalysisSlsIndex	Interroge l'emplacement de stockage des journaux d'analyse des attaques.
DescribeAnalysisStatistics	Interroge les statistiques.
DescribeAppVulScanCycle	Interroge le cycle d'analyse des vulnérabilités applicatives.
DescribeAssetDetailByUuid	Interroge les détails du serveur et les informations étendues par UUID.
DescribeAttackAnalysisData	Interroge les informations relatives à l'analyse des attaques.
DescribeAutoDelConfig	Interroge les paramètres de suppression automatique des vulnérabilités.
DescribeBuySummary	Interroge les informations d'achat de Server Guard.
DescribeCanTrySas	Interroge l'éligibilité à l'essai gratuit.
DescribeChartData	Interroge les détails d'un rapport.
DescribeChartList	Interroge les rapports.
DescribeCheckFixDetails	Interroge les détails de correction d'un élément de vérification.
DescribeCheckWarningCount	Interroge le nombre d'alertes déclenchées par un élément de vérification.
DescribeCheckWarningDetail	Interroge les détails d'un élément de vérification spécifié.
DescribeCheckWarningMachines	Interroge les serveurs sur lesquels le même élément de risque est détecté.
DescribeCheckWarnings	Interroge les éléments de risque et les éléments de vérification sur un serveur spécifié.
DescribeCheckWarningSummary	Interroge les statistiques des résultats de vérification de référence.
DescribeConcernNecessity	Interroge la priorité de correction des vulnérabilités.
DescribeDataSource	Interroge une source de données.
DescribeDingTalk	Interroge les configurations d'alerte DingTalk.
DescribeEcsStsStatus	Interroge les informations sur l'authentification d'accès.
DescribeEmgUserAgreement	Interroge le statut de l'accord utilisateur pour les vulnérabilités urgentes.
DescribeEntityList	Interroge les informations sur les ressources.
DescribeEventLevelCount	Interroge les comptes d'événements d'exception et d'alerte par niveau de risque.
DescribeExportInfo	Interroge la progression d'une tâche d'exportation de ressources.
DescribeFilterFields	Interroge les champs de filtrage.
DescribeFrontVulPatchList	Interroge les pré-patchs requis pour corriger des vulnérabilités système Windows spécifiées.
DescribeGroupedVul	Interroge les informations sur les vulnérabilités par groupe.
DescribeGroupList	Interroge les groupes.
DescribeGroupStruct	Interroge la structure du groupe.
DescribeInstanceStatistics	Interroge les statistiques d'une instance Anti-DDoS Pro ou Anti-DDoS Premium.
DescribeJoinRuleList	Interroge les règles d'alerte.
DescribeLogInfo	Interroge les informations sur les journaux.
DescribeLoginLogs	Interroge les journaux des connexions inhabituelles.
DescribeLogMeta	Interroge les métadonnées des journaux.
DescribeLogQuery	Interroge un élément de recherche de journaux.
DescribeLogShipperStatus	Interroge le statut de livraison des journaux.
DescribeLogstoreStorage	Interroge la capacité de stockage des journaux.
DescribeNsasSuspEventType	Interroge les informations sur les types d'alerte.
DescribeQuaraFile	Interroge un fichier mis en quarantaine.
DescribeResultList	Interroge le résultat du traitement d'un événement d'alerte.
DescribeRisks	Interroge les éléments de risque de vérification de référence par nom à l'aide d'une correspondance floue.
DescribeRiskType	Interroge les types de références.
DescribeRiskWhiteList	Interroge la liste d'autorisation des éléments de risque.
DescribeRuleList	Interroge les règles d'analyse des attaques.
DescribeScreenAlarmEventList	Interroge les événements d'alerte.
DescribeScreenAttackAnalysisData	Interroge les données d'analyse des attaques.
DescribeScreenCloudHcRisk	Interroge les risques de référence des services cloud.
DescribeScreenDataMap	Interroge les données affichables du tableau de bord.
DescribeScreenEmerRisk	Interroge les risques de référence des services cloud.
DescribeScreenHostStatistics	Interroge les vulnérabilités urgentes de chaque application.
DescribeScreenOperateInfo	Interroge les informations sur les opérations de sécurité.
DescribeScreenOssUploadInfo	Interroge les informations de téléchargement.
DescribeScreenScoreThread	Interroge les scores de sécurité historiques.
DescribeScreenSecurityStatInfo	Interroge le nombre d'événements traités pour chaque service.
DescribeScreenSetting	Interroge les configurations d'un tableau de bord à écran unique.
DescribeScreenSettings	Interroge les configurations d'un tableau de bord.
DescribeScreenSummaryInfo	Interroge les scores de sécurité.
DescribeScreenTitles	Interroge les configurations du tableau de bord.
DescribeScreenVersionConfig	Interroge les configurations de version.
DescribeSecureSuggestion	Interroge les suggestions de renforcement.
DescribeSecurityStatInfo	Interroge le nombre d'événements non traités pour chaque service.
DescribeSlsProject	Interroge les détails d'un projet Log Service.
DescribeStrategyExecDetail	Interroge les résultats d'une vérification de référence.
DescribeStratety	Interroge les détails d'une politique de vérification de référence.
DescribeSummaryInfo	Interroge le score de sécurité d'une ressource.
DescribeSupervisonInfo	Interroge les informations sur la supervision de la sécurité.
DescribeSuspEventDetail	Interroge les détails des exceptions.
DescribeSuspEventExportInfo	Interroge les détails de la tâche d'exportation des exceptions.
DescribeSuspEventQuaraFiles	Interroge les fichiers mis en quarantaine par page.
DescribeSuspEvents	Interroge les exceptions.
DescribeSuspEventTypes	Interroge les types d'exceptions.
DescribeSuspEventUserSetting	Interroge les configurations utilisateur des exceptions.
DescribeSuspiciousEvents	Interroge les données d'exception de l'hôte.
DescribeSuspiciousExportInfo	Interroge les configurations d'exportation des données d'exception de l'hôte.
DescribeSuspiciousOverallConfig	Interroge les configurations d'une fonctionnalité spécifiée.
DescribeSuspiciousUUIDConfig	Interroge les UUID de serveur où un type de défense proactive spécifié est actif.
DescribeTarget	Interroge la configuration globale de détection des vulnérabilités.
DescribeTopicList	Interroge les topics pour le compte actuel.
DescribeTotalStatistics	Interroge les statistiques des événements.
DescribeTraceInfoDetail	Interroge les informations de traçage d'une exception.
DescribeTraceInfoNode	Interroge les informations du nœud de traçage d'une exception.
DescribeTrailReportInfo	Interroge les informations d'essai.
DescribeUserSetting	Interroge les configurations de référence d'un utilisateur.
DescribeUuidConfig	Interroge les configurations de liste d'autorisation pour une vérification de référence.
DescribeVersionConfig	Interroge les configurations de version.
DescribeVulBatch	Interroge les noms des vulnérabilités par lot.
DescribeVulConfig	Interroge les configurations globales de détection des vulnérabilités.
DescribeVulDetails	Interroge les détails des vulnérabilités par nom et type.
DescribeVulExportInfo	Interroge les détails de la tâche d'exportation des vulnérabilités.
DescribeVulFixStatistics	Interroge les statistiques sur les corrections de vulnérabilités.
DescribeVulLevelStatistics	Interroge les statistiques sur les niveaux de vulnérabilité.
DescribeVulList	Interroge les vulnérabilités par type.
DescribeVulNumStatistics	Interroge les statistiques des vulnérabilités.
DescribeVulTargetStatistics	Interroge les statistiques sur les configurations de détection des vulnérabilités.
DescribeVulWhitelist	Interroge la liste d'autorisation des vulnérabilités par page.
DescribeWarning	Interroge les données de risque de vérification de référence, y compris les descriptions des problèmes et les suggestions de correction.
DescribeWarningMachines	Interroge les serveurs sur lesquels des vérifications de référence sont effectuées.
DescribeWebLockBindList	Interroge les serveurs pour lesquels la protection contre la falsification web est activée.
DescribeWebLockConfigList	Interroge les configurations de protection contre la falsification web pour un serveur spécifié.
DescribeWebLockEvents	Interroge les événements de protection contre la falsification web.
DescribeWebLockStatus	Interroge le statut de la protection contre la falsification web.
DescribeWebshell	Interroge les détails des fichiers webshell, y compris l'heure de détection et le chemin d'accès au fichier.
DescribeWebshellList	Interroge les fichiers webshell.
ExportSuspEvents	Exporte les informations d'alerte.
ExportVul	Exporte les détails des vulnérabilités.
ExportWarning	Exporte les résultats de vérification de référence.
FixCheckWarnings	Corrige un risque de référence.
GetStatistics	Interroge un rapport statistique.
IgnoreHcCheckWarnings	Ignore ou annule l'ignorance de plusieurs risques de référence en masse.
Modify	Modifie les spécifications de Server Guard.
ModifyAppVulScanCycle	Modifie le cycle d'analyse des vulnérabilités applicatives.
ModifyAutoDelConfig	Interroge les configurations de suppression automatique des vulnérabilités.
ModifyBatchIgnoreVul	Ignore plusieurs vulnérabilités simultanément.
ModifyClearLogstoreStorage	Supprime tous les journaux.
ModifyConcernNecessity	Modifie la priorité de correction des vulnérabilités.
ModifyEmgVulSubmit	Analyse les vulnérabilités urgentes.
ModifyLogMetaStatus	Modifie le statut de collecte des journaux.
ModifyOpenLogShipper	Active la livraison des journaux.
ModifyRefreshProcessInfo	Met à jour les données de processus liées aux vulnérabilités.
ModifyVulConfig	Modifie les configurations d'analyse des vulnérabilités.
ModifyVulTarget	Configure le type de vulnérabilité pour l'analyse des ressources.
ModifyWebLockCreateConfig	Ajoute un répertoire à protéger pour un serveur spécifié.
ModifyWebLockMachineList	Modifie les serveurs pour lesquels la protection contre la falsification web est activée.
ModifyWebLockRefresh	Modifie les configurations de protection contre la falsification web pour un serveur.
ModifyWebLockStatus	Modifie le statut de protection contre la falsification web pour un serveur.
ModifyWebLockUpdateConfig	Modifie une politique de protection pour un serveur spécifié.
OpenSasTrial	Démarre un essai de Server Guard.
OperateAgentClientInstall	Installe l'agent Server Guard.
OperateSuspiciousOverallConfig	Active ou désactive une fonctionnalité qui détecte les exceptions.
OperateSuspiciousTargetConfig	Configure la portée dans laquelle la défense proactive prend effet.
OperateVul	Gère les vulnérabilités détectées.
OperationSuspEvents	Gère plusieurs exceptions simultanément.
Renew	Renouvelle une instance ou un plan de ressources.
RenewInstance	Renouvelle une instance.
RollbackSuspEventQuaraFile	Restaure un fichier mis en quarantaine.
SaveSuspEventUserSetting	Modifie les paramètres de notification des exceptions, y compris le niveau d'attention, l'heure et la méthode.
UpgradeInstance	Met à niveau une instance.
ValidateHcWarnings	Vérifie si les risques de référence sont corrigés.
AutoUpgradeSas	Aucun.
CopyCustomizeReportConfig	Aucun.
CreateOrUpdateDingTalk	Aucun.
CreateOrUpdateGroup	Aucun.
CreateOrUpdateJoinRule	Aucun.
CreateOrUpdateRule	Aucun.
DeleteDingTalk	Aucun.
DeleteJoinRule	Aucun.
DeleteStrategy	Aucun.
DeleteVulBatch	Aucun.
DescribeAccessKeyLeakDetail	Aucun.
DescribeAccesskeyRunInfo	Aucun.
DescribeApiBuySummary	Aucun.
DescribeAssetList	Aucun.
DescribeAssetSummary	Aucun.
DescribeCanUpgradeSas	Aucun.
DescribeCustomizeReportConfigDetail	Aucun.
DescribeCustomizeReportList	Aucun.
DescribeDefenceThread	Aucun.
DescribeEmgNotice	Aucun.
DescribeEmgVulGroup	Aucun.
DescribeEventCountCurve	Aucun.
DescribeHistogram	Aucun.
DescribeImageGroupedVulList	Aucun.
DescribeImageVulList	Aucun.
DescribeListAccessKeyIdAuth	Aucun.
DescribeLogItems	Aucun.
DescribeMacConfig	Aucun.
DescribeMachineConfig	Aucun.
DescribeMetaData	Aucun.
DescribeOperateInfo	Aucun.
DescribeSasAssetStatistics	Aucun.
DescribeSasAssetStatisticsColumn	Aucun.
DescribeSasLeftCondition	Aucun.
DescribeScreenBizStatSimpleQueryResult	Aucun.
DescribeScreenRequestTopType	Aucun.
DescribeSearchCondition	Aucun.
DescribeStatistics	Aucun.
DescribeStrategyProcess	Aucun.
DescribeStrategyTarget	Aucun.
DescribeStratetyDetail	Aucun.
Describesummary	Aucun.
DescribeSuspTrendStatistics	Aucun.
DescribeTargetConfig	Aucun.
DescribeTopRiskyAssets	Aucun.
DescribeTraceInfoNodeList	Aucun.
DescribeVulLevel	Aucun.
DescribeVulMachineList	Aucun.
DescribeVulnerabilitySummary	Aucun.
DescribeWebLockAssetList	Aucun.
DescribeWebLockExclusiveFileType	Aucun.
DescribeWebLockFileChangeStatistics	Aucun.
DescribeWebLockFileEvents	Aucun.
DescribeWebLockFileTypeSummary	Aucun.
DescribeWebLockInclusiveFileType	Aucun.
DescribeWebLockMachineList	Aucun.
DescribeWebLockProcessBlockStatistics	Aucun.
DescribeWebLockProcessList	Aucun.
DescribeWhiteListAsset	Aucun.
DescribeWhiteListAuthorize	Aucun.
DescribeWhiteListEffectiveAssets	Aucun.
DescribeWhiteListProcess	Aucun.
DescribeWhiteListStrategyCount	Aucun.
DescribeWhiteListStrategyList	Aucun.
DescribeWhiteListStrategyStatistics	Aucun.
DescribeWhiteListStrategyUuidCount	Aucun.
DescribeYesterdayStatistics	Aucun.
ExecStrategy	Aucun.
ExecuteRuleEngineActualTime	Aucun.
GetEntityList	Aucun.
GetSummary	Aucun.
JoinWebLockProcessWhiteList	Aucun.
ModifyAccessKeyLeakDeal	Aucun.
ModifyAccessKeyLeakInstRun	Aucun.
ModifyAssetGroup	Aucun.
ModifyProcessWhiteList	Aucun.
ModifySasAssetStatisticsColumn	Aucun.
ModifySaveVulBatch	Aucun.
ModifySearchCondition	Aucun.
ModifyStartVulScan	Aucun.
ModifyStrategy	Aucun.
ModifyStrategyTarget	Aucun.
ModifyWebLockDeleteConfig	Aucun.
ModifyWebLockProcessStatus	Aucun.
ModifyWebLockStart	Aucun.
ModifyWebLockUnbind	Aucun.
OpenService	Aucun.
OperateResult	Aucun.
OperationCustomizeReportChart	Aucun.
SaveCustomizeReportConfig	Aucun.
SaveWhiteListStrategy	Aucun.
SaveWhiteListStrategyAssets	Aucun.
SendCustomizeReport	Aucun.
TransformLeakage	Aucun.
UpdateCustomizeReportStatus	Aucun.
UpdateWhiteListStrategyStatus	Aucun.