All Products
Search
Document Center

Key Management Service:Bidang log

Last Updated:Sep 24, 2026

Topik ini menjelaskan bidang-bidang dalam log akses KMS.

Field name

Description

Gateway used

Example

access_key_fingerprint

  • Identitas RAM: Bidang ini tidak terlibat dan kosong.
  • Identitas AAP: menunjukkan digest SHA256 dari kunci publik Client Key.

Dedicated gateway

sha256-8cf3a6ad2288597d8ba7dd93970403d22796c7c1a0ab6ee8cbe1380e18e****

access_key_id

  • Identitas RAM: menunjukkan ID AccessKey.
  • Identitas AAP: menunjukkan ID Client Key milik AAP.

Dedicated gateway

KAAP.38742edd-1992-4048-82fa-940b8a90****

account_id

  • Identitas RAM: menunjukkan UID Akun Alibaba Cloud yang mengakses instans KMS.
  • Identitas AAP: menunjukkan UID Akun Alibaba Cloud tempat AAP berada. Jika AAP tidak ditemukan, kesalahan akan dikembalikan dan bidang ini kosong.

Shared and dedicated gateways

119285303511****

api_name

Operasi API Instans KMS. Untuk daftar lengkapnya, lihat Ikhtisar API Instans.

Shared and dedicated gateways

GenerateDataKey

api_version

Nomor versi API Instans.

Shared and dedicated gateways

dkms-gcs-0.2

client_ip

Alamat IP client.

Shared and dedicated gateways

192.168.XX.XX

cmkid

ID kunci yang diminta.

Shared gateway

key-phzz6a6075bb****

data_key_spec

Spesifikasi kunci data yang dihasilkan oleh operasi API seperti GenerateDataKey. Untuk operasi API yang tidak digunakan untuk menghasilkan kunci data, bidang ini kosong.

Dedicated gateway

AES_256

domain_type

Jenis domain yang diminta.

Shared gateway

Vpc

duration

Latensi pemrosesan permintaan. Satuan: milidetik.

Shared and dedicated gateways

1.381

error_code

Kode kesalahan. Bidang ini kosong jika permintaan berhasil.

Shared gateway

Rejected.Disabled

error_message

Pesan kesalahan.

Shared and dedicated gateways

The ApiName "<apiname>" is invalid.

gateway_type

Jenis gateway, yang digunakan untuk membedakan sumber log. Nilai yang valid: dedicated (dedicated gateway) dan shared (shared gateway).

Shared and dedicated gateways

dedicated

identity_type

Jenis identitas. Nilai yang valid:

  • RAM:

    • cloud-account: Akun Alibaba Cloud.

    • ram-user: Pengguna RAM.

    • ram-role: Peran RAM.

  • AAP:

    aap: Client Key milik AAP.

Dedicated gateway

ram-user

instance_id

ID instans KMS.

Shared and dedicated gateways

kst-gzz63ff0d55h5vdas****

key_spec

Spesifikasi kunci yang digunakan untuk operasi kriptografi ini.

Dedicated gateway

AES_256

key_state

Status kunci yang diminta.

Shared gateway

Enabled

key_version_id

ID versi kunci yang diminta.

Shared gateway

key-phzz6a6075bb-w3ywop****

keyowner

UID pemilik kunci yang diminta.

Shared gateway

119285303511****

level

Tingkat log. Hanya INFO yang didukung.

Dedicated gateway

INFO

mfaAuthenticated

Menunjukkan apakah autentikasi multi-faktor (MFA) digunakan. Nilai yang valid: true dan false.

Shared gateway

false

principal_id

  • Identitas RAM:

    • identity_type adalah cloud-account: UID Akun Alibaba Cloud.

    • identity_type adalah ram-user: UID Pengguna RAM.

    • identity_type adalah ram-role: UID Peran RAM.

  • Identitas AAP: Jika identity_type adalah aap, nama AAP tersebut. Jika AAP tidak ditemukan, kesalahan akan dikembalikan dan bidang ini kosong.

Shared and dedicated gateways

119285301584****

region_id

Wilayah tempat instans KMS berada.

Shared and dedicated gateways

cn-hangzhou

request

Parameter permintaan.

Shared gateway

{"SecretName":""}

request_id

ID permintaan.

Shared and dedicated gateways

2753f2f4-efb8-49c8-9817-c60cfe286c2d

resource_id

Pengidentifikasi resource, yaitu ID kunci atau nama secret.

Shared and dedicated gateways

key-hzz62f1cb66fa42qo****

resource_parameters

Informasi lain tentang resource, termasuk versi kunci (key_version_id), ID indeks di hardware security module (HSM) (index), dan ID kunci (key_id).

Catatan
  • Jika resource yang sesuai dengan resource_id adalah secret, KeyId adalah kunci yang digunakan untuk mengenkripsi secret tersebut. Jika resource yang sesuai dengan resource_id adalah kunci, KeyId sama dengan resource_id.

  • Jika resource yang sesuai dengan resource_id adalah kunci dan kunci tersebut merupakan kunci hardware, index memiliki nilai yang valid.

Dedicated gateway

{"key_id":"","key_version_id":"key-gzz64675a2ekoi4qj****-njscfe****","index":""}

secret_name

Nama secret yang diminta.

Shared gateway

share_gateway_api_name

Bidang ini memiliki nilai valid hanya ketika permintaan diajukan melalui titik akhir layanan KMS. Nilainya sesuai dengan operasi OpenAPI. Untuk informasi lebih lanjut, lihat Ikhtisar OpenAPI.

Dedicated gateway

GenerateDataKey

status_code

Kode status HTTP.

Shared and dedicated gateways

200

time

Waktu saat permintaan mulai diproses. Nilainya dalam format timestamp.

Dedicated gateway

2023-07-04T01:52:55Z

tls_cipher_suite

Paket sandi TLS.

Shared gateway

ECDHE-RSA-AES128-GCM-SHA256

tls_version

Versi protokol TLS.

Shared gateway

TLSv1.2

user_id

UID Akun Alibaba Cloud tempat instans KMS berada.

Dedicated gateway

119285303511****

useragent

Informasi tentang client.

Dedicated gateway

AlibabaCloud (darwin; amd64) Golang/1.15.3 Core/0.01 TeaDSL/1

utc_time

Waktu UTC permintaan. Nilainya dalam format timestamp.

Shared gateway

2026-09-17T08:44:29Z

version

Nomor versi log.

Dedicated gateway

V1.0

vpc_id

ID VPC ketika permintaan diajukan dari dalam VPC.

Shared gateway

vpc-bp1****