サポートされている OSS 監査イベントは? - ActionTrail - Alibaba Cloud ドキュメントセンター

Object Storage Service (OSS) は ActionTrail と統合されています。ActionTrail コンソールで、OSS リソースを管理するときに生成される管理イベントをクエリできます。ActionTrail は、管理イベントを Simple Log Service のログストアまたは OSS バケットに配信できます。このようにして、リアルタイムでイベントを監査し、問題の原因を特定できます。

ActionTrail は、API または Alibaba Cloud 管理コンソールを使用してクラウドリソースを管理するときに、管理イベントを生成します。次の表は、ActionTrail コンソールでクエリできる OSS の管理イベントについて説明しています。

イベント名	説明
AbortBucketWorm	ロックされていない保持ポリシーを削除します。
CheckMfdServiceOpen	悪意のあるファイル検出機能が有効になっているかどうかを確認します。
CloseMetaQuery	バケットのメタデータ管理を無効にします。
CompleteBucketWorm	保持ポリシーをロックします。
Create	購入ページで OSS を購入します。
CreateAccessPoint	アクセスポイントを作成します。
CreateAccessPointForObjectProcess	Function Compute アクセスポイントを作成します。
CreateCnameToken	CNAME トークンを作成します。
delete_style	バケットからイメージスタイルを削除します。
DeleteAccessPoint	アクセスポイントを削除します。
DeleteAccessPointForObjectProcess	Function Compute アクセスポイントを削除します。
DeleteAccessPointPolicy	アクセスポイントポリシーを削除します。
DeleteAccessPointPolicyForObjectProcess	Function Compute アクセスポイントに構成されているポリシーを削除します。
DeleteBucket	バケットを削除します。
DeleteBucketCacheConfiguration	バケットのデータレイクキャッシュ構成を削除します。
DeleteBucketCallbackPolicy	バケットのコールバックルールポリシーを削除します。
DeleteBucketCors	バケットのオリジン間リソース共有 (CORS) 機能を無効にし、すべてのルールをクリアします。
DeleteBucketDataAccelerator	GA インスタンスを削除します。
DeleteBucketEncryption	バケットの暗号化ルールを削除します。
DeleteBucketEventNotification	バケットの Function Compute イベント通知構成を削除します。
DeleteBucketInventory	バケットの特定のインベントリを削除します。
DeleteBucketLifecycle	バケット内のオブジェクトに構成されているライフサイクルルールを削除します。
DeleteBucketLog	バケットのロギング機能を無効にします。
DeleteBucketMimeType	バケットのリソースタイプを削除します。
DeleteBucketNotification	バケットの通知ルールを削除します。
DeleteBucketPolicy	バケットのポリシーを削除します。
DeleteBucketQoSInfo	バケットの速度制限構成を削除します。
DeleteBucketReplication	バケットのクロスリージョンレプリケーション (CRR) タスクを停止し、バケットに構成されている CRR ルールを削除します。
DeleteBucketResponseHeader	バケットのレスポンスヘッダー処理ルールの構成を削除します。
DeleteBucketSystemEvent	バケットのシステムイベント通知を削除します。
DeleteBucketTagging	バケットのタグを削除します。
DeleteBucketTransferAcceleration	バケットの転送アクセラレーションを無効にします。
DeleteBucketWebSite	バケットの静的 Web サイトホスティングを無効にします。
DeleteCname	CNAME レコードを削除します。
DescribeServiceLinkedRoleStatus	悪意のあるファイル検出のサービスロールのステータスをクエリします。
DoMetaQuery	条件に一致するファイルをクエリします。
ExtendBucketWorm	保持ポリシーがロックされているバケット内のオブジェクトの保持期間 (日数) を延長します。
get_style	バケット内のイメージスタイルをクエリします。
GetAccessPoint	アクセスポイントに関する情報をクエリします。
GetAccessPointConfigForObjectProcess	Function Compute アクセスポイントに構成されているポリシーをクエリします。
GetAccessPointForObjectProcess	Function Compute アクセスポイントの基本情報をクエリします。
GetAccessPointPolicy	アクセスポイントポリシーの構成をクエリします。
GetAccessPointPolicyForObjectProcess	Function Compute アクセスポイントに構成されているポリシーをクエリします。
GetBucketAccessMonitor	バケットのアクセストラッキングステータスをクエリします。
GetBucketAcl	バケットのアクセス制御リスト (ACL) をクエリします。
GetBucketArchiveDirectRead	バケットのアーカイブオブジェクトのリアルタイムアクセスが有効になっているかどうかをクエリします。
GetBucketCacheConfiguration	バケットのデータレイクキャッシュ構成をクエリします。
GetBucketCacheControl	バケットのキャッシュルールをクエリします。
GetBucketCallbackPolicy	バケットのコールバックルールポリシーをクエリします。
GetBucketChargeType	バケットの課金方法をクエリします。
GetBucketCors	バケットの CORS ルールをクエリします。
GetBucketDataAccelerator	GA インスタンスに関する情報をクエリします。
GetBucketEncryption	バケットに構成されている暗号化ルールをクエリします。
GetBucketEventNotification	バケットの Function Compute イベント通知構成をクエリします。
GetBucketHash	バケットのファイルハッシュ関数構成をクエリします。
GetBucketHttpsConfig	バケットの HTTPS 構成をクエリします。
GetBucketInfo	バケットに関する情報をクエリします。
GetBucketInventory	バケットの指定されたインベントリをクエリします。
GetBucketLifecycle	バケットに構成されているライフサイクルルールをクエリします。
GetBucketLocation	バケットのロケーション情報をクエリします。
GetBucketLog	バケットのロギング機能をクエリします。
GetBucketMimeType	バケットのリソースタイプをクエリします。
GetBucketNotification	バケットの通知構成をクエリします。
GetBucketPolicy	バケットのポリシーをクエリします。
GetBucketPolicyStatus	バケットポリシーでパブリックアクセスが許可されているかどうかをクエリします。
GetBucketPublicAccessBlock	バケットへのパブリックアクセスをブロックする構成をクエリします。
GetBucketQoSInfo	バケットの速度制限構成をクエリします。
GetBucketReferer	バケットのホットリンク保護情報をクエリします。
GetBucketReplication	バケットに構成されている CRR ルールをクエリします。
GetBucketReplicationLocation	使用可能な宛先バケットが存在するリージョンをクエリします。
GetBucketReplicationProgress	バケットで実行された CRR タスクの進捗状況をクエリします。
GetBucketRequestPayment	バケットのリクエスト元支払いモード構成をクエリします。
GetBucketResourceGroup	バケットのリソースグループ ID をクエリします。
GetBucketResponseHeader	バケットのレスポンスヘッダー処理ルールの構成をクエリします。
GetBucketStat	バケットのストレージ容量とファイル数をクエリします。
GetBucketSystemEvent	バケットのシステムイベント通知をクエリします。
GetBucketTagging	バケットのタグをクエリします。
GetBucketTransferAcceleration	バケットの転送アクセラレーション構成をクエリします。
GetBucketUserQos	バケットの速度制限構成をクエリします。
GetBucketVersioning	バケットのバージョン管理ステータスをクエリします。
GetBucketVersions	すべてのバケットのバージョン管理ステータスをクエリします。
GetBucketWebSite	バケットの静的 Web サイトホスティングの状態をクエリします。
GetBucketWorm	バケットに構成されている保持ポリシーをクエリします。
GetCnameToken	CNAME トークンをクエリします。
GetMetaQueryStatus	メタデータインデックスライブラリに関する情報をクエリします。
GetOssBucketScanStatistic	悪意のあるファイル検出の統計情報をクエリします。
GetOssCheckStatus	OSS コンテンツチェックのステータスをクエリします。
GetService	リクエスト元が所有するすべてのバケットをクエリします。
GetUserAntiDDosInfo	Alibaba Cloud アカウントの Anti-DDoS インスタンスに関する情報をクエリします。
InitBucketAntiDDosInfo	バケットの Anti-DDoS インスタンスを初期化します。
InitiateBucketWorm	保持ポリシーを作成します。
InitUserAntiDDosInfo	バケットの Anti-DDoS インスタンスを初期化します。
list_style	バケットに作成されているすべてのイメージスタイルをクエリします。
ListAccessPoints	アクセスポイントに関する情報をクエリします。
ListAccessPointsForObjectProcess	ユーザーレベルの Function Compute アクセスポイントを取得します。
ListBucketAntiDDosInfo	バケットの Anti-DDoS インスタンスの保護リストをクエリします。
ListBucketInventory	バケットに構成されているすべてのインベントリをクエリします。
ListCname	カスタムドメイン名のリストをクエリします。
ListObjectScanEvent	悪意のあるファイル検出のアラートイベントのリストをクエリします。
ListOssBucketScanInfo	悪意のあるファイル検出のバケットの詳細をクエリします。
Modify	購入ページで仕様を変更します。
OpenMetaQuery	バケットのメタデータ管理を有効にします。
OpenService	OSS をアクティブにします。
put_style	バケットにイメージスタイルを作成します。
PutAccessPointConfigForObjectProcess	Function Compute アクセスポイントを変更します。
PutAccessPointPolicy	アクセスポイントポリシーを構成します。
PutAccessPointPolicyForObjectProcess	Function Compute アクセスポイントのポリシーを構成します。
PutBucket	バケットを作成します。
PutBucketAccessMonitor	バケットのアクセストラッキングステータスを変更します。
PutBucketAcl	バケットの ACL を構成または変更します。
PutBucketArchiveDirectRead	バケットのアーカイブオブジェクトのリアルタイムアクセスを有効または無効にします。
PutBucketCacheConfiguration	バケットのデータレイクキャッシュ構成を変更します。
PutBucketCallbackPolicy	バケットのコールバックルールポリシーを変更します。
PutBucketCors	バケットの CORS ルールを構成します。
PutBucketDataAccelerator	GA インスタンスを作成します。
PutBucketEncryption	バケットの暗号化ルールを構成します。
PutBucketEventNotification	バケットの Function Compute イベント通知構成を変更します。
PutBucketHash	バケットのファイルハッシュ関数構成を変更します。
PutBucketHttpsConfig	バケットの HTTPS 構成を変更します。
PutBucketInventory	バケットのインベントリを構成します。
PutBucketLifecycle	バケット内のオブジェクトのライフサイクルルールを構成します。
PutBucketLog	バケットのロギング機能を有効にします。
PutBucketMimeType	バケットのリソースタイプを変更します。
PutBucketNotification	バケットの通知ルールを変更します。
PutBucketPolicy	バケットのポリシーを構成します。
PutBucketPublicAccessBlock	バケットへのパブリックアクセスをブロックする構成をクエリします。
PutBucketQoSInfo	バケットの速度制限構成を変更します。
PutBucketReferer	バケットのホットリンク保護を構成します。
PutBucketReplication	バケットの CRR ルールを構成します。
PutBucketRequestPayment	バケットのリクエスト元支払いを有効にします。
PutBucketResourceGroup	バケットのリソースグループを変更します。
PutBucketResponseHeader	バケットのレスポンスヘッダー処理ルールの構成を変更します。
PutBucketRtc	既存のクロスリージョンレプリケーション (CRR) ルールに対して、Replication Time Control (RTC) を有効または無効にします。
PutBucketSystemEvent	バケットのシステムイベント通知構成を変更します。
PutBucketTagging	バケットのタグを追加または変更します。
PutBucketTransferAcceleration	バケットの転送アクセラレーションを構成します。
PutBucketUserQos	バケットの速度制限構成を変更します。
PutBucketVersioning	バケットのバージョン管理を構成します。
PutBucketWebSite	バケットの静的 Web サイトホスティングを有効にします。
PutCname	カスタムドメイン名を、オブジェクトを格納するバケットにマッピングします。
Renew	インスタンスまたはリソースプランを更新します。
UpdateBucketAntiDDosInfo	バケットの Anti-DDoS インスタンスのステータスを変更します。
UpdateUserAntiDDosInfo	Anti-DDoS インスタンスのステータスを変更します。