Todos os produtos
Search
Central de documentação

Key Management Service:Campos de log

Última atualização: Jun 27, 2026

Os logs de acesso do KMS contêm os seguintes campos.

Referência de campos

Nome do campo

Descrição

Exemplo

access_key_fingerprint

Resumo SHA256 da chave pública da chave do cliente do ponto de acesso da aplicação (AAP). Vazio quando identity_type é uma identidade RAM.

sha256-8cf3a6ad2288597d8ba7dd93970403d22796c7c1a0ab6ee8cbe1380e18e****

access_key_id

AccessKey ID (identidade RAM) ou ID da chave do cliente AAP (identidade AAP).

KAAP.38742edd-1992-4048-82fa-940b8a90****

account_id

UID da conta Alibaba Cloud usada para acessar a instância KMS (identidade RAM) ou UID da conta Alibaba Cloud à qual o AAP pertence (identidade AAP). Vazio se o AAP não for encontrado.

119285303511****

api_name

Nome da operação da API da instância KMS. Para obter a lista completa, consulte Lista de operações por função.

GenerateDataKey

api_version

Versão da API da instância KMS.

dkms-gcs-0.2

client_ip

Endereço IP do cliente.

192.168.XX.XX

duration

Latência de processamento da solicitação, em milissegundos.

1.381

error_message

Mensagem de erro.

The ApiName "<apiname>" is invalid.

identity_type

Tipo de identidade. Valores válidos: cloud-account (conta Alibaba Cloud), ram-user (usuário RAM), ram-role (função RAM) e aap (chave de cliente AAP).

ram-user

instance_id

ID da instância KMS.

kst-gzz63ff0d55h5vdas****

level

Nível do log. Sempre INFO.

INFO

principal_id

UID da identidade RAM (conta cloud, usuário RAM ou função RAM) ou nome do AAP. Vazio se o AAP não for encontrado.

119285301584****

region_id

Região onde a instância KMS está implantada.

cn-hangzhou

request_id

Identificador exclusivo da solicitação.

2753f2f4-efb8-49c8-9817-c60cfe286c2d

resource_id

ID da chave ou nome do segredo associado à solicitação.

key-hzz62f1cb66fa42qo****

resource_parameters

Detalhes adicionais do recurso, incluindo versão da chave (key_version_id), índice no módulo de segurança de hardware (HSM) (index) e ID da chave (key_id). Se resource_id for um segredo, key_id identifica a chave usada para criptografá-lo. Caso resource_id seja uma chave, key_id será igual a resource_id. O campo index tem valor apenas para chaves protegidas por hardware.

{"key_id":"","key_version_id":"key-gzz64675a2ekoi4qj**-njscfe**","index":""}

share_gateway_api_name

Nome da operação de API quando a solicitação passa por um endpoint KMS. Para obter a lista completa, consulte Lista de operações por função. Vazio para solicitações fora de um endpoint KMS.

GenerateDataKey

status_code

Código de status HTTP da resposta.

200

time

Horário de início do processamento da solicitação. O valor é um timestamp UNIX.

2023-07-04T01:52:55Z

user_id

UID da conta Alibaba Cloud à qual a instância KMS pertence.

119285303511****

useragent

Informações sobre o cliente.

AlibabaCloud (darwin; amd64) Golang/1.15.3 Core/0.01 TeaDSL/1

version

Versão do formato de log.

V1.0

Tipo de identidade e valores dos campos

O campo identity_type determina quais valores aparecem nos campos relacionados à identidade. Consulte a tabela a seguir para entender as combinações.

**Valor de identity_type**

Identidade

**access_key_id**

**access_key_fingerprint**

**account_id**

**principal_id**

cloud-account

Conta Alibaba Cloud

AccessKey ID

Vazio

UID da conta

UID da conta

ram-user

Usuário RAM

AccessKey ID

Vazio

UID da conta

UID do usuário RAM

ram-role

Função RAM

AccessKey ID

Vazio

UID da conta

UID da função RAM

aap

Chave de cliente AAP

ID da chave de cliente AAP

Resumo SHA256 da chave pública do cliente

UID da conta do proprietário do AAP (vazio se o AAP não for encontrado)

Nome do AAP (vazio se o AAP não for encontrado)