全部产品
Search
文档中心

Key Management Service:Bidang Log

更新时间:Jul 02, 2025

Topik ini menjelaskan bidang-bidang dalam log akses Key Management Service (KMS).

Nama Bidang

Deskripsi

Contoh

access_key_fingerprint

  • Jika tipe identitas adalah Resource Access Management (RAM), bidang ini tidak berlaku dan kosong.

  • Jika tipe identitas adalah titik akses aplikasi (AAP), bidang ini menunjukkan digest SHA256 untuk kunci publik klien AAP.

sha256-8cf3a6ad2288597d8ba7dd93970403d22796c7c1a0ab6ee8cbe1380e18e****

access_key_id

  • Jika tipe identitas adalah RAM, bidang ini menunjukkan ID AccessKey.

  • Jika tipe identitas adalah AAP, bidang ini menunjukkan ID kunci klien AAP.

KAAP.38742edd-1992-4048-82fa-940b8a90****

account_id

  • Jika tipe identitas adalah RAM, bidang ini menunjukkan UID akun Alibaba Cloud yang digunakan untuk mengakses instance KMS.

  • Jika tipe identitas adalah AAP, bidang ini menunjukkan UID akun Alibaba Cloud tempat AAP tersebut berada. Jika AAP tidak ditemukan, kesalahan akan dikembalikan, dan bidang ini dibiarkan kosong.

119285303511****

api_name

Nama Operasi API Instance KMS. Untuk informasi lebih lanjut, lihat Daftar operasi berdasarkan fungsi.

GenerateDataKey

api_version

Nomor versi API Instance KMS.

dkms-gcs-0.2

client_ip

Alamat IP klien.

192.168.XX.XX

duration

Latensi pemrosesan permintaan. Unit: milidetik.

1,381

error_message

Pesan kesalahan.

ApiName "<apiname>" tidak valid.

identity_type

Tipe identitas. Nilai yang valid:

  • RAM:

    • cloud-account: akun Alibaba Cloud

    • ram-user: pengguna RAM

    • ram-role: peran RAM

  • AAP:

    aap: kunci klien AAP

ram-user

instance_id

ID instance KMS.

kst-gzz63ff0d55h5vdas****

level

Tingkat log. KMS hanya mendukung INFO.

INFO

principal_id

  • Untuk tipe identitas RAM:

    • Jika nilai dari identity_type adalah cloud-account, bidang ini menunjukkan UID akun Alibaba Cloud.

    • Jika nilai dari identity_type adalah ram-user, bidang ini menunjukkan UID pengguna RAM.

    • Jika nilai dari identity_type adalah ram-role, bidang ini menunjukkan UID peran RAM.

  • Untuk tipe identitas AAP: Nilai dari identity_type adalah aap, dan bidang ini menunjukkan nama AAP. Jika AAP tidak ditemukan, kesalahan akan dikembalikan, dan bidang ini dibiarkan kosong.

119285301584****

region_id

Wilayah instance KMS.

cn-hangzhou

request_id

ID permintaan.

2753f2f4-efb8-49c8-9817-c60cfe286c2d

resource_id

Pengenal sumber daya. Nilainya bisa berupa ID kunci atau nama rahasia.

key-hzz62f1cb66fa42qo****

resource_parameters

Informasi tambahan tentang sumber daya, termasuk versi kunci (keyVersionId), ID indeks (Index) dalam modul keamanan perangkat keras (HSM), dan ID kunci (KeyId).

Catatan
  • Jika resource_id menentukan rahasia, KeyId menentukan kunci yang digunakan untuk mengenkripsi rahasia. Jika resource_id menentukan kunci, KeyId dan resource_id memiliki nilai yang sama.

  • Jika resource_id menentukan kunci yang dilindungi perangkat keras, Index memiliki nilai yang valid.

{"key_id":"","key_version_id":"key-gzz64675a2ekoi4qj****-njscfe****","index":""}

share_gateway_api_name

Bidang ini memiliki nilai yang valid hanya ketika permintaan diinisiasi menggunakan titik akhir KMS. Nilainya adalah nama Operasi API. Untuk informasi lebih lanjut, lihat Ikhtisar API.

GenerateDataKey

status_code

Kode status HTTP.

200

time

Waktu ketika permintaan mulai diproses. Nilainya adalah timestamp UNIX.

2023-07-04T01:52:55Z

user_id

UID akun Alibaba Cloud tempat instance KMS berada.

119285303511****

useragent

Informasi tentang klien.

AlibabaCloud (darwin; amd64) Golang/1.15.3 Core/0.01 TeaDSL/1

version

Nomor versi log.

V1.0