ActionTrail の操作ログには、Alibaba Cloud リソースに対する API コールおよび操作を記録するフィールドが含まれます。
| ログフィールド | 説明 |
| __topic__ | ログのトピックです。値は actiontrail_event に固定されます。 |
| owner_id | Alibaba Cloud アカウント ID です。 |
| event | JSON 形式のイベント詳細です。内容はイベントによって異なります。 |
| event.eventId | イベントの一意の ID です。 |
| event.eventName | イベントの名前です。 |
| event.eventSource | イベントのソースです。 |
| event.eventType | イベントのタイプです。 |
| event.eventVersion | ActionTrail のデータ形式バージョンです。値は 1 に固定されます。 |
| event.acsRegion | イベントが発生したリージョンです。 |
| event.requestId | クラウドサービスへの操作のリクエスト ID です。 |
| event.apiVersion | API のバージョンです。 |
| event.errorMessage | イベントが失敗した場合のエラーメッセージです。 |
| event.serviceName | イベントに関連付けられた Alibaba Cloud サービスの名前です。 |
| event.sourceIpAddress | イベントを開始したソース IP アドレスです。 |
| event.userAgent | イベントを開始したクライアントです。 |
| event.requestParameters.HostId | リクエストパラメータ内のホスト ID です。 |
| event.requestParameters.Name | リクエストパラメータ内の名前です。 |
| event.requestParameters.Region | リクエストパラメータ内のリージョンです。 |
| event.userIdentity.accessKeyId | リクエストの認証に使用された AccessKey ID です。 |
| event.userIdentity.accountId | リクエスト元のアカウントの ID です。 |
| event.userIdentity.principalId | リクエスト元のアカウントのプリンシパル ID です。 |
| event.userIdentity.type | リクエスト元のアカウントのタイプです。 |
| event.userIdentity.userName | リクエスト元のアカウントのユーザー名です。 |
| event.errorCode | イベントが失敗した場合のエラーコードです。 |
| additionalEventData.isMFAChecked | ログインアカウントで多要素認証 (MFA) が有効になっているかどうかを示します。 |
| additionalEventData.loginAccount | ログインアカウントです。 |