Compute Nest は Alibaba Cloud ActionTrail と統合されています。 ActionTrail で行動ログを表示および取得できます。 また、ActionTrail を使用して、ログを Simple Log Service のログストアまたは指定された Object Storage Service (OSS) バケットに配信して、リアルタイムの監査や問題分析などの要件を満たすこともできます。
ActionTrail に記録された Compute Nest 操作ログ
Compute Nest 監査ログには、主に API イベントが含まれています。 ActionTrail に記録された API イベントの eventType 値は ApiCall です。次の表に、API イベントについて説明します。
イベント名 | 説明 |
ListServiceInstances | サービスインスタンスを照会します。 |
ListServiceRegistrations | サービス登録を照会します。 |
ListServices | サービスを照会します。 |
RegisterService | サービスを登録します。 |
UpdateService | サービスを更新します。 |
GetSupplierInformation | サービスプロバイダー情報を照会します。 |
DeleteService | サービスを削除します。 |
DeleteServiceInstances | サービスインスタンスを削除します。 |
withdrawService | サービスを非公開にします。 |
ContinueDeployServiceInstance | サービスインスタンスのデプロイを続行します。 |
DeployServiceInstance | サービスインスタンスをデプロイします。 |
CancelServiceRegistration | サービス登録をキャンセルします。 |
CreateService | サービスを作成します。 |
CreateServiceInstance | サービスインスタンスを作成します。 |
DescribeRegions | リージョンを照会します。 |
GetService | サービスの詳細を照会します。 |
GetServiceInstance | サービスインスタンスの詳細を照会します。 |
LaunchService | サービスを公開します。 |
ListInuseServices | 使用中のサービスを照会します。 |
Compute Nest 監査ログの例
{
"ApiVersion": "2021-05-21",
"RequestId": "E192CFBA-****-****-****-49BECB21FFEC",
"EventType": "ApiCall",
"UserIdentity": {
"sessionContext": {
"attributes": {
"mfaAuthenticated": "false"
}
},
"accountId": "130******360047",
"principalId": "130******360047",
"type": "root-account",
"userName": "root"
},
"AcsRegion": "cn-hangzhou",
"EventName": "ListServices",
"RequestParameters": {
"AcsProduct": "ComputeNestSupplier",
"MaxResults": 20,
"AcceptLanguage": "zh-CN",
"RegionId": "cn-hangzhou"
},
"EventSource": "computenestsupplier.cn-hangzhou.aliyuncs.com",
"ServiceName": "ComputeNest",
"EventTime": "2021-09-06T03:22:04Z",
"UserAgent": "computenest.console.alibabacloud.com",
"EventId": "E192CFBA-****-****-****-49BECB21FFEC",
"AdditionalEventData": {},
"ErrorCode": "",
"ErrorMessage": "",
"EventVersion": "1",
"SourceIpAddress": "**6.*1.*4.*0"
}