本文介紹Action Trail的動作記錄的欄位詳情。
| 日誌欄位 | 說明 |
| __topic__ | 日誌主題，固定為actiontrail_event。 |
| owner_id | 阿里雲帳號ID |
| event | 事件主體內容，JSON格式。事件主體的內容隨事件變化。 |
| event.eventId | 事件ID，事件的唯一標識。 |
| event.eventName | 事件名稱 |
| event.eventSource | 事件來源 |
| event.eventType | 事件類型 |
| event.eventVersion | ActionTrail的資料格式版本，固定為1。 |
| event.acsRegion | 事件所在的地區 |
| event.requestId | 操作雲產品的請求ID |
| event.apiVersion | 相關API的版本 |
| event.errorMessage | 事件失敗的錯誤資訊 |
| event.serviceName | 事件相關的服務名稱 |
| event.sourceIpAddress | 事件相關的源IP地址 |
| event.userAgent | 事件相關的用戶端 |
| event.requestParameters.HostId | 請求參數中的主機ID |
| event.requestParameters.Name | 請求參數中的名稱 |
| event.requestParameters.Region | 請求參數中的地區 |
| event.userIdentity.accessKeyId | 請求所使用的AccessKey ID |
| event.userIdentity.accountId | 請求帳號的ID |
| event.userIdentity.principalId | 請求帳號的憑證ID |
| event.userIdentity.type | 請求帳號的類型 |
| event.userIdentity.userName | 請求帳號的名稱 |
| event.errorCode | 事件失敗的錯誤碼 |
| addionalEventData.isMFAChecked | 登入帳號是否開啟MFA |
| addionalEventData.loginAccount | 登入帳號 |