ECD の監査イベント - ActionTrail - Alibaba Cloud ドキュメントセンター

Elastic Cloud Desktop (ECD) は ActionTrail と統合されています。ActionTrail コンソールでは、ECD リソースを管理するときに生成される管理イベントをクエリできます。ActionTrail は、管理イベントを Log Service のログストアまたは Object Storage Service (OSS) バケットに配信できます。このようにして、イベントをリアルタイムで監査し、問題の原因を特定できます。

ActionTrail は、API または Alibaba Cloud 管理コンソールを使用してクラウドリソースを管理するときに、管理イベントを生成します。次の表に、ActionTrail コンソールでクエリできる ECD の管理イベントを示します。不足している説明は今後提供される予定です。

イベント名	説明
ActivateOfficeSite	ワークスペースを有効にします。
AddDeviceFromSN	シリアル番号を使用してデバイスを追加します。
AddDevicesFromCSV	CSV ファイルを使用してデバイスを追加します。
AddLabels	タグを作成します。
AddUserToDesktopGroup	複数のユーザーにデスクトップグループを割り当てます。
AddUserToSecurityCenterWhiteList	セキュリティセンターの試用版のホワイトリストにユーザーを追加します。
ApplyCoordinationForMonitoring	調整監視を申請します。
AssociateNetworkPackage	インターネットアクセスパッケージをワークスペースに関連付けます。
AttachCen	ワークスペースのセキュアオフィスネットワークを Cloud Enterprise Network (CEN) インスタンスに接続します。
AttachLabels	一度に複数のタグを追加します。
BatchSetDesktopManager	一度に複数のデスクトップ管理者を構成します。
CancelCoordinationForMonitoring	調整監視をキャンセルします。
CancelCopyImage	リージョン間イメージコピーをキャンセルします。
ChangeUserPassword	管理者がユーザーパスワードを変更します。
CheckUsedProperty	使用されているプロパティの数を確認します。
CheckUsedPropertyValue	使用されているプロパティ値の数を確認します。
CheckUserInSecurityCenterWhiteList	セキュリティセンターの試用版のホワイトリストにユーザーが追加されているかどうかを確認します。
CheckUserTags	インスタンスタグを確認します。
ClonePolicyGroup	ポリシーを複製します。
ConfigADConnectorTrust	Active Directory (AD) ワークスペースの信頼関係を構成します。
ConfigADConnectorUser	AD ワークスペースの組織単位 (OU) および管理者を構成します。
CopyImage	イメージをリージョン間でコピーします。
Create	購入ページで ECD を購入します。
CreateADConnectorDirectory	AD ディレクトリを作成します。
CreateADConnectorOfficeSite	エンタープライズ AD アカウントタイプのワークスペースを作成します。
CreateBandwidthResourcePackages	帯域幅プランを作成します。
CreateBundle	カスタムデスクトップテンプレートを作成します。
CreateCloudDriveService	クラウドディスクを作成します。
CreateCloudDriveUsers	クラウドディスクのエンドユーザーを追加します。
CreateDesktopGroup	デスクトップグループを作成します。
CreateDesktops	1 つ以上のクラウドデスクトップを作成します。
CreateDesktopsLite	デスクトップをすばやく作成します。
CreateDiskEncryptionService	ディスクの暗号化を有効にします。
CreateImage	カスタムイメージを作成します。
CreateNASFileSystem	NAS ファイルシステム (NAS) ファイルシステムを作成します。
CreateNetworkPackage	インターネットアクセスパッケージを作成します。
CreateOrderForHardware	ハードウェアクライアントの注文を作成します。
CreateOrg	組織を作成します。
CreatePolicyGroup	ポリシーを作成します。
CreateProperty	プロパティを作成します。
CreateRAMDirectory	Resource Access Management (RAM) ディレクトリを作成します。
CreateScaleStrategy	デスクトップグループのスケーリングポリシーを作成します。
CreateServiceLinkedRole	サービスロールを作成します。
CreateSimpleOfficeSite	簡便アカウントタイプのワークスペースを作成します。
CreateSnapshot	クラウドデスクトップのディスクのスナップショットを作成します。
CreateUsers	ユーザーを作成します。
CreateUserTags	ユーザタグを作成します。
DeleteBundles	1 つ以上のカスタムデスクトップテンプレートを削除します。
DeleteCloudDriveServices	クラウドディスクを削除します。
DeleteCloudDriveUsers	クラウドディスクのエンドユーザーを削除します。
DeleteDesktopGroup	デスクトップグループを作成します。
DeleteDesktops	クラウドデスクトップを削除します。
DeleteDevices	デバイスを削除します。
DeleteImages	1 つ以上のカスタムイメージを削除します。
DeleteLabel	タグを削除します。
DeleteNASFileSystems	1 つ以上の NAS ファイルシステムを削除します。
DeleteNetworkPackages	1 つ以上のインターネットアクセスパッケージを削除します。
DeleteOfficeSites	ワークスペースを削除します。
DeletePolicyGroups	1 つ以上のカスタムポリシーを削除します。
DeleteScaleStrategy	デスクトップグループのスケーリングポリシーを削除します。
DeleteSnapshot	1 つ以上のスナップショットを削除します。
DeleteUserPropertyValue	ユーザーが構成したカスタムプロパティ値を削除します。
DeleteUserTags	ユーザタグを削除します。
DeleteVirtualMFADevice	多要素認証 (MFA) デバイスを削除します。
DescribeAlarmEventStackInfo	アラートの詳細をクエリします。
DescribeBundles	デスクトップテンプレートをクエリします。
DescribeCens	Alibaba Cloud アカウント内のすべての CEN インスタンスの詳細をクエリします。
DescribeClientEvents	エンドユーザーの操作ログをクエリします。
DescribeCloudDrivePermissions	クラウドディスクの権限をクエリします。
DescribeCloudDriveService	クラウドディスクに関する情報をクエリします。
DescribeCloudDriveUsers	クラウドディスクのすべてのエンドユーザーに関する情報をクエリします。
DescribeDesktopGroups	デスクトップグループをクエリします。
DescribeDesktopIdsByVulNames	脆弱性が検出されたクラウドデスクトップをクエリします。
DescribeDesktopsInGroup	デスクトップグループ内のクラウドデスクトップをクエリします。
DescribeDesktopTypes	1 つ以上のクラウドデスクトップタイプの詳細をクエリします。
DescribeDesktopUsers	デスクトップに割り当てられているユーザーに関する情報をクエリします。
DescribeDrives	ディスクをクエリします。
DescribeFlowMetric	インバウンド帯域幅とアウトバウンド帯域幅を変更します。
DescribeFlowStatistic	ワークスペース内のクラウドデスクトップによって消費されるトラフィックをクエリします。
DescribeFotaPendingDesktops	更新タスクで更新されるデスクトップをクエリします。
DescribeFotaTasks	更新タスクをクエリします。
DescribeFrontVulPatchList	現在の脆弱性が修正される前に、1 つ以上の脆弱性のパッチをクエリします。
DescribeGroupedVul	ワークスペース内のクラウドデスクトップで検出された脆弱性に関する情報をクエリします。
DescribeHardwareTerminals	ハードウェアクライアントをクエリします。
DescribeImageModifiedRecords	クラウドデスクトップの 1 つ以上のイメージ変更レコードをクエリします。
DescribeImagePermission	現在のイメージが共有されている Alibaba Cloud アカウントをクエリします。
DescribeImages	1 つ以上のイメージに関する情報をクエリします。
DescribeInvocations	Cloud Assistant コマンドの実行情報と実行ステータスをクエリします。
DescribeKmsKeys	Key Management Service (KMS) の証明書をクエリします。
DescribeManagerUsers	ユーザー管理者をクエリします。
DescribeMfaDevices	MFA デバイスをクエリします。
DescribeModificationPrice	構成変更の価格をクエリします。
DescribeNASFileSystems	NAS ファイルシステムに関する情報をクエリします。
DescribeNetworkPackages	1 つ以上のインターネットアクセスパッケージの詳細をクエリします。
DescribeOfficeSites	1 つ以上のワークスペースの詳細をクエリします。
DescribeOrgByLayer	下位組織をクエリします。
DescribeOrgs	組織をクエリします。
DescribePolicyGroups	1 つ以上のポリシーの詳細をクエリします。
DescribePostPaidDesktopBills	従量課金デスクトップの請求をクエリします。
DescribePrice	価格情報をクエリします。
DescribeRecordings	画面録画の詳細をクエリします。
DescribeRegions	ECD が利用可能なリージョンをクエリします。
DescribeRenewalPrice	更新価格をクエリします。
DescribeResourcePackageQuota	帯域幅プランクォータをクエリします。
DescribeScaleStrategys	デスクトップグループのスケーリングポリシーをクエリします。
DescribeScanTaskProgress	ウイルススキャンタスクの進捗状況をクエリします。
DescribeSecurityEventOperations	アラートの処理に実行できる操作をクエリします。
DescribeSecurityEventOperationStatus	アラートの処理ステータスをクエリします。
DescribeSnapshots	クラウドデスクトップの 1 つ以上のスナップショットをクエリします。
DescribeSnLabelCounts	デバイスタグの数をクエリします。
DescribeSuspEventOverview	リージョン内の重大度レベル別のアラート数をクエリします。
DescribeSuspEventQuaraFiles	隔離パネル内の隔離されたファイルをクエリします。
DescribeSuspEvents	例外をクエリします。
DescribeUserConnectionRecords	ユーザーがデスクトップグループ内のクラウドデスクトップに接続したときのレコードをクエリします。
DescribeUsers	ユーザーをクエリします。
DescribeUsersInGroup	デスクトップグループの承認済みユーザーをクエリします。
DescribeVirtualMFADevices	AD ユーザーにバインドされている MFA デバイスをクエリします。
DescribeVulDetails	脆弱性の詳細をクエリします。
DescribeVulList	脆弱性をクエリします。
DescribeVulOverview	修正される脆弱性に関する概要情報をクエリします。
DescribeZones	サポートされているゾーンをクエリします。
DetachCen	ワークスペースのセキュアオフィスネットワークを CEN インスタンスからデタッチします。
DetachLabels	一度に複数のリソースからタグを削除します。
DisableDesktopsInGroup	デスクトップグループ内のデスクトップを無効にします。
DissociateNetworkPackage	インターネットアクセスパッケージをワークスペースから関連付け解除します。
DoCheckResource	リソースを確認します。
DoLogicalDeleteResource	リソースを論理的に削除します。
ExportClientEvents	Alibaba Cloud Workspace クライアントからクラウドデスクトップで発生したイベントをエクスポートします。
ExportDesktopGroupInfo	デスクトップグループをエクスポートします。
ExportDesktopListInfo	クラウドデスクトップをエクスポートします。
FilterUsers	ユーザープロパティでユーザーを検索します。
GetDesktopGroupDetail	デスクトップグループの詳細をクエリします。
GetDeviceOtaAutoStatus	自動更新が有効になっているかどうかをクエリします。
GetDeviceOtaTaskVersionInfo	ユーザタスクに関するバージョン情報をクエリします。
GetDirectorySsoStatus	AD ディレクトリのシングルサインオン (SSO) ステータスをクエリします。
GetMntConnectUser	メンテナンスモードの接続管理アカウントをクエリします。
GetOfficeSiteSsoStatus	ワークスペースで SSO が有効になっているかどうかをクエリします。
GetOssConfig	OSS の構成をクエリします。
GetSpMetadata	Security Assertion Markup Language (SAML) 2.0 ベースのサービスプロバイダー (SP) のメタデータをクエリします。
GetUserByToken	ログイントークンに基づいてユーザー情報をクエリします。
GetUsersCount	ユーザー数をクエリします。
HandleSecurityEvents	一度に複数のアラートを処理します。
ImportUsers	ユーザーをインポートします。
ListDeviceOtaTaskByTenant	無線 (OTA) タスクをクエリします。
ListDevices	デバイスをクエリします。
ListDeviceSeats	デバイスシートをクエリします。
ListDirectoryUsers	AD ディレクトリのユーザーに関する情報をクエリします。
ListLabels	タグをクエリします。
ListOfficeSiteOverview	ワークスペースに関する概要情報をクエリします。
ListOfficeSiteUsers	ワークスペースがエンタープライズ AD システムに接続された後、AD ワークスペース内の AD ユーザーの詳細をクエリします。
ListProperty	プロパティをクエリします。
ListPropertyValue	プロパティ ID でプロパティ値をクエリします。
ListTagResources	リソースとタグ間の関係をクエリします。
ListTenantDeviceOtaInfo	更新されるテナントデバイスに関する情報をクエリします。
ListUserAdOrganizationUnits	AD ドメイン内の OU をクエリします。
ListUsers	フィルターされたユーザー名をクエリします。
LockMfaDevice	MFA デバイスをロックします。
LockUsers	ユーザーをロックします。
LockVirtualMFADevice	通常状態の仮想 MFA デバイスをロックします。
ModifyADConnectorDirectory	AD ディレクトリを変更します。
ModifyADConnectorOfficeSite	AD ワークスペースを変更します。
ModifyAppImage	イメージ情報を変更します。
ModifyBundle	デスクトップテンプレートを変更します。
ModifyCloudDrivePermission	クラウドディスクの権限を変更します。
ModifyCloudDriveService	クラウドディスクの設定を変更します。
ModifyCloudDriveUsers	クラウドディスクのエンドユーザーの属性を変更します。
ModifyDesktopChargeType	クラウドデスクトップの課金方法を変更します
ModifyDesktopGroup	デスクトップグループを変更します。
ModifyDesktopHostName	クラウドデスクトップのホスト名を変更します。
ModifyDesktopName	クラウドデスクトップの名前を変更します。
ModifyDesktopSpec	クラウドデスクトップの構成を変更します。
ModifyDesktopsPolicyGroup	デスクトップポリシーグループを変更します。
ModifyDevicesSecureNetworkType	デバイスのネットワークアクセスタイプを変更します。
ModifyEntitlement	ユーザーをデスクトップに再割り当てします。
ModifyImageAttribute	カスタムイメージの属性を変更します。
ModifyImagePermission	イメージを共有または共有解除します。
ModifyNASDefaultMountTarget	NAS ファイルシステムのマウントポイントを変更します。
ModifyNetworkPackage	インターネットアクセスパッケージの最大パブリック帯域幅を変更します。
ModifyNetworkPackageBandwidth	インターネットアクセスパッケージの帯域幅を変更します。
ModifyNetworkPackageEnabled	インターネットアクセスパッケージを復元または無効にします。
ModifyOfficeSiteAttribute	ワークスペースの属性を変更します。
ModifyOfficeSiteCrossDesktopAccess	ワークスペースでのクロスデスクトップアクセスを有効にします。
ModifyOfficeSiteMfaEnabled	ワークスペースの MFA を有効または無効にします。
ModifyOperateVul	検出された脆弱性を処理します。
ModifyOrg	組織を変更します。
ModifyPolicyGroup	ポリシーを変更します。
ModifyScaleStrategy	スケーリングポリシーを変更します。
ModifySecureNetworkType	ネットワークアクセス構成を変更します。
ModifyUser	ユーザーを変更します。
ModifyUserEntitlement	簡易ユーザにデスクトップを割り当てます。
ModifyUserRemark	ユーザーの説明を変更します。
ModifyUserToDesktopGroup	デスクトップグループに対するユーザー権限を変更します。
MoveOrg	組織間の関係を変更します。
MoveUserOrg	ユーザーと組織の関係を変更します。
OperateVuls	一度に複数の脆弱性を処理します。
QuerySyncStatusByAliUid	ユーザー同期情報をクエリします。
RebuildDesktops	クラウドデスクトップを再作成します。
Release	有効期限後にリソースを自動的に解放します。
RemainRefund	リソースのサブスクライブ解除をリクエストします。
RemoveMfaDevice	MFA デバイスを削除します。
RemoveOrg	組織を削除します。
RemoveOrgChildren	組織とその下位組織を削除します。
RemoveProperty	プロパティを削除します。
RemoveUserFromDesktopGroup	デスクトップグループからユーザーを削除します。
RemoveUsers	ユーザーを削除します。
Renew	インスタンスやリソースプランなどのリソースを更新します。
RenewDesktopGroup	デスクトップグループを更新します。
RenewDesktops	デスクトップを更新します。
RenewNetworkPackages	1 つ以上のインターネットアクセスパッケージを更新します。
ResetDesktops	クラウドデスクトップをリセットします。
ResetNASDefaultMountTarget	NAS ファイルシステムのマウントポイントをリセットします。
ResetSnapshot	スナップショットからディスクのデータを復元します。
ResetUserPassword	一度に複数のユーザーのパスワードをリセットします。
RollbackSuspEventQuaraFile	隔離されたファイルを復元します。
RunCommand	1 つ以上のクラウドデスクトップでスクリプトを実行します。
SendVerifyCode	確認コードをクエリします。
SetDesktopMaintenance	デスクトップメンテナンスモードを構成します。
SetDeviceOtaAutoStatus	OTA のステータスを構成します。
SetDeviceOtaTaskStatus	OTA タスクのステータスを構成します。
SetDirectorySsoStatus	AD ディレクトリの SSO ステータスを構成します。
SetIdpMetadata	SAML 2.0 ベースの SP のメタデータをアップロードします。
SetOfficeSiteSsoStatus	ワークスペースの SSO を有効または無効にします。
SetUserPropertyValue	カスタムプロパティ値を構成します。
StartDesktops	停止している 1 つ以上のクラウドデスクトップを起動します。
StartVirusScanTask	ウイルススキャンタスクを手動でトリガーします。
StopDesktops	実行中の 1 つ以上のクラウドデスクトップを停止します。
StopInvocation	コマンドを停止します。
SyncAllEduInfo	DingTalk から教師と生徒の情報を手動で同期します。
TagResources	リソースにタグを追加します。
UnlockMfaDevice	MFA デバイスのロックを解除します。
UnlockUsers	ユーザーのロックを解除します。
UnlockVirtualMFADevice	仮想 MFA デバイスのロックを解除します。
UntagResources	リソースからタグを削除します。
UpdateAlias	デバイスのエイリアスを変更します。
UpdateDeviceBindedEndUser	デバイスにバインドされているエンドユーザーを一度に変更します。
UpdateDevicesConfig	デバイスの構成を変更します。
UpdateLabel	タグを変更します。
UpdateProperty	プロパティを変更します。
UploadImage	カスタムイメージをアップロードします。
VerifyCen	CEN インスタンスを確認します。
AuthorizeApp	なし。
BatchDeleteApps	なし。
BatchDistributeApps	なし。
BatchSubscribeApps	なし。
ChangeAppshow	なし。
CreateAppImage	なし。
CreateAppVersion	なし。
CreateDesktopSavingPlan	なし。
CreateIsvApp	なし。
CreateSnatEntries	なし。
CreateTenantApp	なし。
CreateUserAuditToSls	なし。
CreateUserOssPath	なし。
DeleteAppImage	なし。
DeleteDistributeUser	なし。
DeleteSnatEntries	なし。
DeleteTenantApp	なし。
DescribeConvertQuota	なし。
DescribeDesktopMetricData	なし。
DescribeDesktopMetricLast	なし。
DescribeDesktopMetricTop	なし。
DescribeDesktopSessions	なし。
DescribeDesktopTimers	なし。
DescribeGlobalDesktopGroups	なし。
DescribeGlobalDesktops	なし。
DescribeGlobalImages	なし。
DescribeGuestApplications	なし。
DescribeMigrateInfo	なし。
DescribeRefundPrice	なし。
DescribeSavingPlanPrice	なし。
DescribeSnatEntries	なし。
DescribeUserAuditSlsInfo	なし。
DescribeUserOssPath	なし。
DescribeUserSlsProject	なし。
DistributeApp	なし。
DownloadRecordings	なし。
ExportDesktopSessions	なし。
GetAdminStsCredential	なし。
GetAppshow	なし。
GetAppStreamAgreementStatus	なし。
GetCertTemplate	なし。
GetCoordinateTicket	なし。
GetCreateGroupFlag	なし。
GetIsvAppUploadCredential	なし。
GetIsvCertStatus	なし。
GetIsvCopyrightUploadCredential	なし。
GetStsCredential	なし。
GetTenantApp	なし。
ListAdWorkspace	なし。
ListAllAppCategory	なし。
ListApp	なし。
ListAppGroup	なし。
ListAppImage	なし。
ListAppVersion	なし。
ListAuthorizationAllUser	なし。
ListAuthorizationApp	なし。
ListAuthorizationInfo	なし。
ListDistributeAllUser	なし。
ListDistributeApp	なし。
ListImageApp	なし。
ListIsvApp	なし。
ListIsvAppAudits	なし。
ListSubscribeInfo	なし。
ListTenantApp	なし。
ListTenantAppCategory	なし。
ListUpdateImageApp	なし。
ListVersionAppInfo	なし。
MigrateDesktopProtocol	なし。
MigrateDesktops	なし。
MigrateImageProtocol	なし。
ModifyDesktopTimer	なし。
ModifyNetworkPackageAttributes	なし。
QueryAccountLabel	なし。
QueryItems	なし。
SetAppStreamAgreementStatus	なし。
StopGuestApplications	なし。
StopPostUserAuditLog	なし。
SubscribeApp	なし。
UpdateAppVersion	なし。
UpdateSilence	なし。
UpdateTenantApp	なし。
UserList	なし。