平台操作事件結構定義 - Simple Log Service

本文為您介紹一個平台操作事件包含的欄位及其含義，並為您提供相關的樣本。

平台操作事件的欄位

欄位名稱	欄位說明
EventID	事件ID。事件的唯一標識。
EventVersion	事件定義的版本。
EventProduct	被操作的雲端服務名稱。例如：OSS。
EventName	雲端服務使用的API所對應的事件名稱。例如：Set Bucket Quota Limit。
EventDescription	操作原因。例如：工單ID、內部營運或變更單ID、安全掃描操作ID等。
EventType	操作類型。取值： CUSTOMER_INITIATED_SUPPORT 阿里雲內部人員針對使用者授權的支援人員操作。例如：基於工單問題處理等操作事件。 ALIYUN_INITIATED_SERVICE 阿里雲內部人員或系統基於營運需求所發起的操作。例如：因叢集硬體設施超過保障期發起的跨叢集Bucket遷移。 ALIYUN_INITIATED_PENALTY 阿里雲內部人員或系統基於法律法規要求對使用者公開資料進行處置的操作事件。
EmployeeID	操作人員在阿里雲的全球唯一工號加密後的密文。當事件為系統程式自動操作時，該欄位為空白；當事件為平台技術人員的手動操作時，該欄位非空。
EventMethod	操作形態。例如：正常的讀寫操作、使用內部介面的讀寫操作或者其他動作（例如：備份恢複）等。
ResourceType	事件歸屬的資源類型。例如：ACS::ACK::Cluster。
ResourceID	資源ID。例如：OSS Bucket ID。
ResourceRegionID	發生事件的資源歸屬的地區ID。
ResourceOwnerID	發生事件的資源歸屬的阿里雲帳號ID。
EventAdditionalDetail	事件的補充資訊。
EventTime	操作行為發生的時間（UTC格式）。例如：2021-03-22T05:23:37Z。
EventLevel	操作對應的客戶告知程度。取值： NOTICE：僅在事件中記錄。 WARNING：在事件中記錄並主動向客戶發送警示。
EventLocation	阿里雲技術人員執行操作所處的國家地理位置。例如：CN（中國內地）。

樣本

{
    "EmployeeID": "64tSfLheCbLra9ClKaUF86J4DkP84p3n6H6sc4BS****",
    "EventAdditionalDetail": "{\"filter\":\"user_id:153915067560****\",\"groupbys\":\"ts,storage_type\",\"max\":\"100000\",\"endts\":\"1616947199\",\"orderby\":\"ts\"}",
    "EventDescription": "requestID: 61167C65-B80D-4876-A573-D61DD4238AA2",
    "EventID": "4facb9c7-d970-4f53-af5b-4ee08f51****",
    "EventLevel": "NOTICE",
    "EventLocation": "CN",
    "EventMethod": "Regular Read",
    "EventName": "DescribeK8sResourceGroup",
    "EventProduct": "ACK",
    "EventTime": "2021-03-29T09:44:51Z",
    "EventType": "ALIYUN_INITIATED_SERVICE",
    "EventVersion": "1.0.0",
    "ResourceID": "cd63fb222a3be44a89df72686b343****",
    "ResourceOwnerID": "129242164613****",
    "ResourceRegionID": "cn-hangzhou",
    "ResourceType": "ACS::ACK::Cluster"
}