SLB - ActionTrail - Alibaba Cloud ドキュメントセンター

ActionTrail は、Server Load Balancer (SLB) に関連するイベントを記録します。SLB インスタンスで操作を実行したときにエラーが発生した場合、関連イベントの詳細をクエリして、イベント発生時刻、イベント発生リージョン、および関連する SLB インスタンスなどの情報を取得できます。このトピックでは、SLB 関連の 4 つのサンプルイベントのログを提供し、イベントログに含まれる主要なフィールドについて説明します。

SLB コンソールで Alibaba Cloud アカウントを使用して SLB インスタンスを削除する

次のサンプルイベントログは、Alibaba Cloud アカウントが、ID が lb-bp1b3iffgeccmaww3**** の SLB インスタンスを、SLB コンソールで中国 (杭州) リージョンから 2021 年 8 月 3 日 20:21:55 (UTC + 08:00) に削除したことを示しています。

{
  "eventId": "51D55867-8194-5C55-8F33-4385D7C37D99",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "51D55867-8194-5C55-8F33-4385D7C37D99"
  },
  "eventSource": "slb-pop.aliyuncs.com",
  "requestParameters": {
    "AcsHost": "slb-pop.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "51D55867-8194-5C55-8F33-4385D7C37D99",
    "LoadBalancerId": "lb-bp1b3iffgeccmaww3****",
    "SlbApi__domiain": "slb-pop.aliyuncs.com",
    "https": "False",
    "HostId": "slb-pop.aliyuncs.com"
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "ros.console.aliyun.com",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp1b3iffgeccmaww3****"
    ]
  },
  "userIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false",
        "creationDate": "2021-08-03T12:21:55Z"
      }
    },
    "accountId": "162728028114****",
    "principalId": "162728028114****",
    "type": "root-account",
    "userName": "root"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "http",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "51D55867-8194-5C55-8F33-4385D7C37D99",
  "eventTime": "2021-08-03T12:21:55Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

サンプルイベントログには、次の主要なフィールドが含まれています。

userIdentity.type: リクエスタの ID タイプ。この例の値は root-account で、Alibaba Cloud アカウントを示します。
serviceName: イベントに関連する Alibaba Cloud サービスの名前。この例の値は Slb で、SLB を示します。
eventName: イベントの名前。この例の値は DeleteLoadBalancer で、SLB インスタンスが削除されたことを示します。
referencedResources: イベントに関連するリソース。この例の値は {"ACS::SLB::LoadBalancer": ["lb-bp1b3iffgeccmaww3****"]} で、ID が lb-bp1b3iffgeccmaww3**** の SLB インスタンスを示します。
acsRegion: イベントが発生したリージョン。この例の値は cn-hangzhou で、中国 (杭州) リージョンを示します。
eventTime: イベントが発生した時刻 (UTC)。この例の値は 2021-08-03T12:21:55Z で、2021 年 8 月 3 日 20:21:55 (UTC + 08:00) を示します。

SLB コンソールで RAM ユーザーとして SLB インスタンスを削除する

次のサンプルイベントログは、ユーザー名が Alice の RAM ユーザーが、ID が lb-bp160ovcr2iicm8y4**** の SLB インスタンスを、SLB コンソールで中国 (杭州) リージョンから 2021 年 8 月 5 日 11:21:50 (UTC + 08:00) に削除したことを示しています。

{
  "eventId": "458F7AFB-53D5-561E-979A-20B2FC1476CF",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "458F7AFB-53D5-561E-979A-20B2FC1476CF"
  },
  "eventSource": "slb-openapi-share.aliyuncs.com",
  "requestParameters": {
    "charset": "UTF-8",
    "AcsHost": "slb-openapi-share.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "458F7AFB-53D5-561E-979A-20B2FC1476CF",
    "AcceptLanguage": "zh-CN",
    "LoadBalancerId": "lb-bp160ovcr2iicm8y4****",
    "RegionId": "cn-hangzhou",
    "HostId": "slb-openapi-share.aliyuncs.com"
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "slb.console.aliyun.com",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp160ovcr2iicm8y4****"
    ]
  },
  "userIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "true",
        "creationDate": "2021-08-05T03:21:50Z"
      }
    },
    "accountId": "173376625463****",
    "principalId": "20804860793058****",
    "type": "ram-user",
    "userName": "Alice"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "http",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "458F7AFB-53D5-561E-979A-20B2FC1476CF",
  "eventTime": "2021-08-05T03:21:50Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

サンプルイベントログには、次の主要なフィールドが含まれています。

userIdentity.type: リクエスタの ID タイプ。この例の値は ram-user で、RAM ユーザーを示します。
userIdentity.userName: RAM ユーザーのユーザー名。
serviceName: イベントに関連する Alibaba Cloud サービスの名前。この例の値は Slb で、SLB を示します。
eventName: イベントの名前。この例の値は DeleteLoadBalancer で、SLB インスタンスが削除されたことを示します。
referencedResources: イベントに関連するリソース。この例の値は {"ACS::SLB::LoadBalancer": ["lb-bp160ovcr2iicm8y4****"]} で、ID が lb-bp160ovcr2iicm8y4**** の SLB インスタンスを示します。
acsRegion: イベントが発生したリージョン。この例の値は cn-hangzhou で、中国 (杭州) リージョンを示します。
eventTime: イベントが発生した時刻 (UTC)。この例の値は 2021-08-05T03:21:50Z で、2021 年 8 月 5 日 11:21:50 (UTC + 08:00) を示します。

AccessKey ペアを使用して DeleteLoadBalancer 操作を呼び出して SLB インスタンスを削除する

次のサンプルイベントログは、Alibaba Cloud アカウントが、ID が lb-bp19gskmju1h6tm3v**** の SLB インスタンスを、DeleteLoadBalancer 操作を呼び出すことによって、中国 (杭州) リージョンから 2021 年 8 月 5 日 11:31:19 (UTC + 08:00) に削除したことを示しています。AccessKey ID が LTAI**************** の AccessKey ペアは、API 呼び出しを開始するために使用されます。

{
  "eventId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D"
  },
  "eventSource": "slb.aliyuncs.com",
  "requestParameters": {
    "AcsHost": "slb.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D",
    "LoadBalancerId": "lb-bp19gskmju1h6tm3v****",
    "SignatureType": "",
    "RegionId": "cn-hangzhou",
    "HostId": "slb.aliyuncs.com"
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "AlibabaCloud (linux; amd64) Golang/1.12.9 Core/0.0.1 HashiCorp-Terraform/0.12.1-1.55.4",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp19gskmju1h6tm3v****"
    ]
  },
  "userIdentity": {
    "accessKeyId": "LTAI****************",
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false",
        "creationDate": "2021-08-05T03:31:19Z"
      }
    },
    "accountId": "152239434953****",
    "principalId": "152239434953****",
    "type": "root-account",
    "userName": "root"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "https",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "89E7EA51-53A0-5C85-9D3C-3838F9CEA99D",
  "eventTime": "2021-08-05T03:31:19Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

サンプルイベントログには、次の主要なフィールドが含まれています。

userIdentity.accessKeyId: API 呼び出しを開始するために使用される AccessKey ID。この例の値は LTAI**************** です。
userIdentity.principalId: AccessKey ペアが属するアカウントの ID。この例の値は 152239434953**** です。
serviceName: イベントに関連する Alibaba Cloud サービスの名前。この例の値は Slb で、SLB を示します。
eventName: イベントの名前。この例の値は DeleteLoadBalancer で、SLB インスタンスが削除されたことを示します。
referencedResources: イベントに関連するリソース。この例の値は {"ACS::SLB::LoadBalancer": ["lb-bp19gskmju1h6tm3v****"]} で、ID が lb-bp19gskmju1h6tm3v**** の SLB インスタンスを示します。
acsRegion: イベントが発生したリージョン。この例の値は cn-hangzhou で、中国 (杭州) リージョンを示します。
eventTime: イベントが発生した時刻 (UTC)。この例の値は 2021-08-05T03:31:19Z で、2021 年 8 月 5 日 11:31:19 (UTC + 08:00) を示します。

RAM ロールをアシュームして SLB インスタンスを削除する

次のサンプルイベントログは、Container Service for Kubernetes (ACK) が、aliyuncsdefaultrole サービスロールをアシュームすることによって、ID が lb-bp1bqozygmlt8wohe**** の SLB インスタンスを、中国 (杭州) リージョンから 2021 年 8 月 5 日 09:10:13 (UTC + 08:00) に削除したことを示しています。

{
  "eventId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79",
  "eventVersion": 1,
  "responseElements": {
    "RequestId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79"
  },
  "eventSource": "slb-pop.aliyuncs.com",
  "requestParameters": {
    "stsTokenPrincipalName": "aliyuncsdefaultrole/cs-provision-role-1628125309",
    "AcsHost": "slb-pop.aliyuncs.com",
    "AcsProduct": "Slb",
    "RequestId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79",
    "LoadBalancerId": "lb-bp1bqozygmlt8wohe****",
    "SlbApi__domiain": "slb-pop.aliyuncs.com",
    "https": "False",
    "HostId": "slb-pop.aliyuncs.com",
    "stsTokenPlayerUid": 175434791765****
  },
  "sourceIpAddress": "192.168.XX.XX",
  "userAgent": "ros",
  "eventType": "ApiCall",
  "referencedResources": {
    "ACS::SLB::LoadBalancer": [
      "lb-bp1bqozygmlt8wohe****"
    ]
  },
  "userIdentity": {
    "accessKeyId": "STS.****************",
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false",
        "creationDate": "2021-08-05T01:10:13Z"
      }
    },
    "accountId": "190885984155****",
    "principalId": "33370898817881****:cs-provision-role-1628125309",
    "type": "assumed-role",
    "userName": "aliyuncsdefaultrole:cs-provision-role-1628125309"
  },
  "serviceName": "Slb",
  "additionalEventData": {
    "Scheme": "http",
    "CallerBid": "26842"
  },
  "apiVersion": "2014-05-15",
  "requestId": "379F4611-D4C0-5DE7-A152-DDEA715A5E79",
  "eventTime": "2021-08-05T01:10:13Z",
  "isGlobal": false,
  "acsRegion": "cn-hangzhou",
  "eventName": "DeleteLoadBalancer"
}

サンプルイベントログには、次の主要なフィールドが含まれています。

userIdentity.type: リクエスタの ID タイプ。この例の値は assumed-role で、RAM ロールを示します。
userIdentity.userName: リクエスタのユーザー名。値の形式は {ロール名}:{セッション名} です。roleName は、アシュームされた RAM ロールの名前を示します。sessionName は、アクターが RAM ロールをアシュームしたときに指定された名前を示します。この例の値は aliyuncsdefaultrole:cs-provision-role-1628125309 です。aliyuncsdefaultrole は、アシュームされた RAM ロールの名前を示します。cs-provision-role-1628125309 は、アクターが RAM ロールをアシュームしたときに指定された名前を示します。
説明
デフォルトでは、ACK は aliyuncsdefaultrole ロールをアシュームして、他の Alibaba Cloud サービスのリソースにアクセスします。
requestParameters.stsTokenPlayerUid: アクターが属する Alibaba Cloud アカウントの ID。この例の値は 175434791765**** です。
referencedResources: イベントに関連するリソース。この例の値は {"ACS::SLB::LoadBalancer": ["lb-bp1bqozygmlt8wohe****"]} で、ID が lb-bp1bqozygmlt8wohe**** の SLB インスタンスを示します。
serviceName: イベントに関連する Alibaba Cloud サービスの名前。この例の値は Slb で、SLB を示します。
eventName: イベントの名前。この例の値は DeleteLoadBalancer で、SLB インスタンスが削除されたことを示します。
acsRegion: イベントが発生したリージョン。この例の値は cn-hangzhou で、中国 (杭州) リージョンを示します。
eventTime: イベントが発生した時刻 (UTC)。この例の値は 2021-08-05T01:10:13Z で、2021 年 8 月 5 日 09:10:13 (UTC + 08:00) を示します。