すべてのプロダクト
Search

このプロダクト

    Data Management:ListSensitiveDataAuditLog

    ドキュメントセンター

    Data Management:ListSensitiveDataAuditLog

    最終更新日:Mar 21, 2026

    機密データに関する監査ログをクエリします。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    dms:ListSensitiveDataAuditLog

    list

    *All Resource

    *

    		 なし なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    StartTime

    string

    必須

    機密データの監査ログをクエリする時間範囲の開始時刻です。時刻は yyyy-MM-DD HH:mm:ss 形式で指定します。

    2022-11-18 10:00:00
    EndTime

    string

    必須

    機密データの監査ログをクエリする時間範囲の終了時刻です。時刻は yyyy-MM-DD HH:mm:ss 形式で指定します。

    2022-11-18 11:00:00
    ModuleName

    string

    任意

    機密データの監査ログをクエリする機能モジュールです。このパラメーターを指定しない場合、すべての監査ログがクエリされます。有効な値は以下のとおりです。

    • SQL_CONSOLE：データクエリ

    • SQL_CONSOLE_EXPORT：クエリ結果のエクスポート

    • DATA_CHANGE：データ変更

    • DATA_EXPORT：データエクスポート

    SQL_CONSOLE
    OpUserName

    string

    任意

    リクエスト者のユーザー名です。

    ExampleOpUserName
    DbName

    string

    任意

    機密データを格納するデータベースの名前です。

    ExampleDbName
    TableName

    string

    任意

    機密データを格納するテーブルの名前です。

    ExampleTableName
    ColumnName

    string

    任意

    機密データを含むカラムの名前です。

    ExampleColumnName
    PageSize

    integer

    必須

    1 ページあたりに返されるエントリ数です。例：100

    100
    PageNumber

    integer

    必須

    返されるページ番号です。

    1
    Tid

    integer

    任意

    テナント ID です。

    3***

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    応答のスキーマです。

    RequestId

    string

    リクエスト ID です。

    E0D21075-CD3E-4D98-8264-FD8AD04A63B6
    TotalCount

    integer

    返されたエントリの総数です。

    100
    ErrorCode

    string

    リクエストが失敗した場合に返されるエラーコードです。

    403
    ErrorMessage

    string

    リクエストが失敗した場合に返されるエラーメッセージです。

    UnknownError
    Success

    boolean

    リクエストが成功したかどうかを示します。有効な値は以下のとおりです。

    • true：リクエストが成功しました。

    • false：リクエストが失敗しました。

    true
    SensitiveDataAuditLogList

    array<object>

    機密データの監査ログです。

    array<object>

    UserName

    string

    リクエスト者のユーザー名です。

    ExampleUserName
    UserId

    integer

    リクエスト者のユーザー ID です。

    1**
    ModuleName

    string

    監査ログがクエリされた機能モジュールの名前です。

    SQL_CONSOLE
    DbDisplayName

    string

    機密データを格納するデータベースの名前です。

    ExampleDbName@xxx.xxx.xxx.xxx:3306
    OpTime

    string

    操作が実行された時刻です。時刻は yyyy-MM-DD HH:mm:ss 形式で表示されます。

    2022-11-18 10:01:00
    InstanceId

    integer

    インスタンス ID です。

    12****
    TargetName

    string

    操作が実行されたオブジェクトの詳細です。このパラメーターの値は、以下のいずれかの形式になります。

    • オブジェクト名 - オブジェクト ID

    • オブジェクト名 (オブジェクト ID)

    工单 - 1****
    SensitiveDataLog

    array<object>

    機密データのログです。

    object

    TableName

    string

    機密データを格納するテーブルの名前です。

    ExampleTableName
    ColumnName

    string

    機密データを含むカラムの名前です。

    ExampleColumnName
    SecurityLevel

    string

    データの感度レベルです。有効な値は以下のとおりです。

    • Low

    • Medium

    • High

    低敏感
    ColumnPermissionType

    string

    ユーザーがカラムに対して持つ権限です。有効な値は以下のとおりです。

    • No permission

    • Partial redaction

    • Plaintext

    • Change

    • Enable data masking

    • Disable data masking

    变更权限
    DesensitizationRule

    string

    データマスキングに使用されるアルゴリズムです。

    系统默认-全遮掩

    例

    成功レスポンス

    JSONJSON

    {
  "RequestId": "E0D21075-CD3E-4D98-8264-FD8AD04A63B6",
  "TotalCount": 100,
  "ErrorCode": "403",
  "ErrorMessage": "UnknownError",
  "Success": true,
  "SensitiveDataAuditLogList": [
    {
      "UserName": "ExampleUserName",
      "UserId": 0,
      "ModuleName": "SQL_CONSOLE",
      "DbDisplayName": "ExampleDbName@xxx.xxx.xxx.xxx:3306",
      "OpTime": "2022-11-18 10:01:00",
      "InstanceId": 0,
      "TargetName": "工单 - 1****",
      "SensitiveDataLog": [
        {
          "TableName": "ExampleTableName",
          "ColumnName": "ExampleColumnName",
          "SecurityLevel": "低敏感",
          "ColumnPermissionType": "变更权限",
          "DesensitizationRule": "系统默认-全遮掩"
        }
      ]
    }
  ]
}

    エラーコード

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。