全部产品
Search
文档中心

操作审计:弹性云桌面的审计事件

更新时间:Mar 16, 2023

弹性云桌面(ECD)已与操作审计服务集成,您可以在操作审计中查询用户操作弹性云桌面产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,弹性云桌面支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。

事件名称

事件含义

ActivateOfficeSite

激活工作区。

AddDeviceFromSN

通过序列号添加设备。

AddDevicesFromCSV

通过CSV文件添加设备。

AddLabels

添加标签。

AddUserToDesktopGroup

添加用户到桌面组。

AddUserToSecurityCenterWhiteList

将用户添加到安全中心试用白名单。

ApplyCoordinationForMonitoring

申请监控协同。

AssociateNetworkPackage

绑定工作区与网络包。

AttachCen

将工作区网络加入到云企业网实例中。

AttachLabels

批量绑定标签。

BatchSetDesktopManager

批量设置桌面管理员。

CancelCoordinationForMonitoring

取消流协同监控。

CancelCopyImage

取消跨地域复制镜像。

ChangeUserPassword

管理员修改用户密码。

CheckUsedProperty

检查属性使用数。

CheckUsedPropertyValue

检查属性值使用数。

CheckUserInSecurityCenterWhiteList

检查用户是否在安全中心试用白名单内。

CheckUserTags

检查用户实例标签。

ClonePolicyGroup

克隆策略。

ConfigADConnectorTrust

为AD工作区配置信任关系。

ConfigADConnectorUser

配置AD工作区的OU和管理员。

CopyImage

跨地域复制镜像。

Create

登录产品售卖页面进行的购买操作。

CreateADConnectorDirectory

创建AD类型目录。

CreateADConnectorOfficeSite

创建一个企业AD账号的工作区。

CreateBandwidthResourcePackages

创建带宽包。

CreateBundle

创建自定义桌面模板。

CreateCloudDriveService

创建无影云盘。

CreateCloudDriveUsers

添加无影网盘终端用户。

CreateDesktopGroup

创建桌面组。

CreateDesktops

创建一台或多台云桌面。

CreateDesktopsLite

快捷创建桌面。

CreateDiskEncryptionService

开启磁盘加密功能。

CreateImage

创建自定义镜像。

CreateNASFileSystem

创建一个NAS文件系统。

CreateNetworkPackage

创建一个互联网访问包。

CreateOrderForHardware

创建硬终端订单。

CreateOrg

创建组织。

CreatePolicyGroup

创建策略。

CreateProperty

创建属性。

CreateRAMDirectory

创建RAM类型的目录。

CreateScaleStrategy

创建桌面组伸缩策略。

CreateServiceLinkedRole

创建无影云桌面SLR授权访问。

CreateSimpleOfficeSite

创建一个便捷账号的工作区。

CreateSnapshot

为云桌面的磁盘创建一份快照。

CreateUsers

创建用户。

CreateUserTags

新建用户标签。

DeleteBundles

删除一个或多个自定义桌面模板。

DeleteCloudDriveServices

删除无影云盘。

DeleteCloudDriveUsers

删除无影网盘中的终端用户。

DeleteDesktopGroup

创建桌面组。

DeleteDesktops

释放云桌面。

DeleteDevices

删除设备。

DeleteImages

删除一个或多个自定义镜像。

DeleteLabel

删除标签。

DeleteNASFileSystems

删除一个或者多个NAS文件系统。

DeleteNetworkPackages

删除一个或者多个互联网访问包。

DeleteOfficeSites

销毁工作区。

DeletePolicyGroups

删除一个或多个自定义策略。

DeleteScaleStrategy

删除桌面组伸缩策略。

DeleteSnapshot

删除一份或多份快照。

DeleteUserPropertyValue

删除用户设置的自定义属性值。

DeleteUserTags

删除用户标签。

DeleteVirtualMFADevice

删除多因素认证设备。

DescribeAlarmEventStackInfo

查询安全告警详情。

DescribeBundles

查询桌面模板的详细信息。

DescribeCens

查询账号下所有云企业网实例信息。

DescribeClientEvents

查询终端用户的操作日志。

DescribeCloudDrivePermissions

查询无影云盘用户权限。

DescribeCloudDriveService

查询无影云盘信息。

DescribeCloudDriveUsers

查询所有无影网盘终端用户的信息。

DescribeDesktopGroups

查询桌面组。

DescribeDesktopIdsByVulNames

查询检测出漏洞的云桌面列表。

DescribeDesktopsInGroup

查询桌面组的桌面。

DescribeDesktopTypes

查询云桌面的规格详细信息。

DescribeDesktopUsers

查询桌面分配的用户信息。

DescribeDrives

查询网盘列表。

DescribeFlowMetric

修改NAS文件系统的挂载点。

DescribeFlowStatistic

查询单一工作区下桌面粒度的流量统计。

DescribeFotaPendingDesktops

查询升级任务中待升级的桌面列表。

DescribeFotaTasks

查询升级任务。

DescribeFrontVulPatchList

查询当前漏洞的前置漏洞信息。

DescribeGroupedVul

查询某个工作区下云桌面检测出的漏洞信息。

DescribeHardwareTerminals

查询硬终端信息。

DescribeImageModifiedRecords

查询镜像变更记录。

DescribeImagePermission

查询当前镜像已共享的阿里云账号列表。

DescribeImages

查询镜像的详细信息。

DescribeInvocations

查询云助手脚本的执行列表和状态。

DescribeKmsKeys

查询KMS的证书列表。

DescribeManagerUsers

查询用户管理员。

DescribeMfaDevices

列出MFA设备。

DescribeModificationPrice

查询变配价格。

DescribeNASFileSystems

查询NAS文件系统信息。

DescribeNetworkPackages

查询一个或者多个互联网访问包的详细信息。

DescribeOfficeSites

查询工作区的详细信息。

DescribeOrgByLayer

查询下级组织。

DescribeOrgs

查询组织列表。

DescribePolicyGroups

查询策略的详细信息。

DescribePostPaidDesktopBills

查询按量付费桌面账单。

DescribePrice

查询价格信息。

DescribeRecordings

查询录屏详细信息。

DescribeRegions

查询可以使用的阿里云地域。

DescribeRenewalPrice

查询续费价格。

DescribeResourcePackageQuota

查看带宽包配额。

DescribeScaleStrategys

列举桌面组伸缩策略。

DescribeScanTaskProgress

查询病毒扫描任务的进度。

DescribeSecurityEventOperations

查询可以对安全告警进行处理的操作列表。

DescribeSecurityEventOperationStatus

查询安全告警的处理状态。

DescribeSnapshots

查询云桌面快照信息。

DescribeSnLabelCounts

查询设备标签数量。

DescribeSuspEventOverview

查询某一地域下各等级安全告警的数量。

DescribeSuspEventQuaraFiles

查询文件隔离箱中被隔离的文件。

DescribeSuspEvents

查询异常事件信息。

DescribeUserConnectionRecords

查询桌面组用户连接记录。

DescribeUsers

列出用户信息。

DescribeUsersInGroup

列举桌面组用户。

DescribeVirtualMFADevices

查询AD用户绑定的虚拟MFA设备。

DescribeVulDetails

查询漏洞详情。

DescribeVulList

查询漏洞信息。

DescribeVulOverview

查询待修复漏洞的整体情况。

DescribeZones

查询支持的可用区信息。

DetachCen

将工作区网络与云企业网实例解绑。

DetachLabels

批量解绑标签。

DisableDesktopsInGroup

将桌面组桌面设置为不可用状态。

DissociateNetworkPackage

解绑工作区与网络包。

DoCheckResource

检查资源。

DoLogicalDeleteResource

执行逻辑删除资源。

ExportClientEvents

导出客户端事件列表。

ExportDesktopGroupInfo

导出桌面组列表。

ExportDesktopListInfo

导出桌面列表。

FilterUsers

使用自定义属性搜索用户。

GetDesktopGroupDetail

查询桌面组详情。

GetDeviceOtaAutoStatus

查询是否开启自动升级状态。

GetDeviceOtaTaskVersionInfo

查询户任务版本信息。

GetDirectorySsoStatus

查询AD目录的SSO状态。

GetMntConnectUser

查询维护模式管理连接账号。

GetOfficeSiteSsoStatus

查询工作区是否开启了单点登录SSO功能。

GetOssConfig

查询OSS配置。

GetSpMetadata

查询基于SAML 2.0的服务提供商SP的元数据。

GetUserByToken

根据登录Token查询用户信息。

GetUsersCount

查询用户数量。

HandleSecurityEvents

批量处理安全告警。

ImportUsers

导入用户。

ListDeviceOtaTaskByTenant

查询租户OTA任务。

ListDevices

查询设备列表。

ListDeviceSeats

查询设备座位列表。

ListDirectoryUsers

查询AD目录对应的用户信息。

ListLabels

查询标签列表。

ListOfficeSiteOverview

查询工作区的概览。

ListOfficeSiteUsers

查询AD工作区对接企业后的AD用户信息。

ListProperty

查询属性列表。

ListPropertyValue

根据属性ID查询属性值列表。

ListTagResources

查询资源和标签关系。

ListTenantDeviceOtaInfo

查询租户升级设备信息。

ListUserAdOrganizationUnits

查询AD域的组织单元。

ListUsers

列出过滤的用户名列表。

LockMfaDevice

锁定MFA设备。

LockUsers

锁定用户。

LockVirtualMFADevice

锁定处于正常状态的虚拟MFA设备。

ModifyADConnectorDirectory

修改AD目录。

ModifyADConnectorOfficeSite

修改AD工作区。

ModifyAppImage

修改镜像信息。

ModifyBundle

修改桌面模板。

ModifyCloudDrivePermission

修改无影云盘用户权限。

ModifyCloudDriveService

修改无影云盘设置。

ModifyCloudDriveUsers

修改无影网盘终端用户的属性。

ModifyDesktopChargeType

转换云桌面的计费方式。

ModifyDesktopGroup

修改桌面组。

ModifyDesktopHostName

修改云桌面的主机名称。

ModifyDesktopName

修改桌面名称。

ModifyDesktopSpec

变更云桌面配置。

ModifyDesktopsPolicyGroup

修改桌面策略组。

ModifyDevicesSecureNetworkType

修改设备安全入网类型。

ModifyEntitlement

为桌面重新分配用户。

ModifyImageAttribute

修改自定义镜像属性。

ModifyImagePermission

共享或取消共享镜像。

ModifyNASDefaultMountTarget

修改NAS文件系统的挂载点。

ModifyNetworkPackage

修改互联网访问包包含的公网带宽峰值。

ModifyNetworkPackageBandwidth

修改互联网访问包带宽。

ModifyNetworkPackageEnabled

恢复或停用互联网访问包。

ModifyOfficeSiteAttribute

修改工作区属性。

ModifyOfficeSiteCrossDesktopAccess

开启工作区内桌面互通。

ModifyOfficeSiteMfaEnabled

为工作区开启或者关闭多因素认证MFA功能。

ModifyOperateVul

对检测出的漏洞进行处理。

ModifyOrg

修改组织。

ModifyPolicyGroup

修改策略。

ModifyScaleStrategy

修改伸缩策略。

ModifySecureNetworkType

修改安全入网配置。

ModifyUser

修改用户。

ModifyUserEntitlement

为便捷用户分配桌面。

ModifyUserRemark

修改用户备注。

ModifyUserToDesktopGroup

修改桌面组用户授权。

MoveOrg

移动组织。

MoveUserOrg

移动用户组织。

OperateVuls

批量处理漏洞。

QuerySyncStatusByAliUid

查询EDU同步信息。

RebuildDesktops

重建云桌面。

Release

资源到期自动释放操作。

RemainRefund

来自费用中心-退订管理的退订资源。

RemoveMfaDevice

删除MFA设备。

RemoveOrg

移除组织。

RemoveOrgChildren

移除组织以及子级。

RemoveProperty

删除属性。

RemoveUserFromDesktopGroup

从桌面组中移除用户。

RemoveUsers

删除用户。

Renew

实例或者资源包等的续费操作。

RenewDesktopGroup

桌面组续费。

RenewDesktops

更新桌面。

RenewNetworkPackages

网络包续费。

ResetDesktops

重置云桌面。

ResetNASDefaultMountTarget

重置NAS文件系统的挂载点。

ResetSnapshot

恢复快照对应的磁盘数据。

ResetUserPassword

批量重置用户密码。

RollbackSuspEventQuaraFile

撤销对文件隔离箱中文件的隔离。

RunCommand

在云桌面中执行脚本。

SendVerifyCode

查询验证码。

SetDesktopMaintenance

设置桌面维护模式。

SetDeviceOtaAutoStatus

设置租户OTA自动开启或关闭。

SetDeviceOtaTaskStatus

租户设置设备OTA任务的状态。

SetDirectorySsoStatus

设置AD目录的SSO状态。

SetIdpMetadata

上传基于SAML 2.0的身份提供商IdP的元数据。

SetOfficeSiteSsoStatus

为工作区开启或者关闭单点登录SSO功能。

SetUserPropertyValue

设置用户自定义属性值。

StartDesktops

启动一台或者多台已停止的云桌面。

StartVirusScanTask

手动触发病毒扫描。

StopDesktops

停止一台或者多台运行中的云桌面。

StopInvocation

停止命令进程。

SyncAllEduInfo

从钉钉手动同步老师学生信息。

TagResources

资源打标。

UnlockMfaDevice

解锁MFA设备。

UnlockUsers

解锁用户。

UnlockVirtualMFADevice

解锁虚拟多因素认证设备。

UntagResources

删除资源标签。

UpdateAlias

更新设备别名。

UpdateDeviceBindedEndUser

批量更新设备绑定的终端用户。

UpdateDevicesConfig

更新设备配置。

UpdateLabel

修改标签。

UpdateProperty

修改属性。

UploadImage

上传自定义镜像。

VerifyCen

校验云企业网。

AuthorizeApp

BatchDeleteApps

BatchDistributeApps

BatchSubscribeApps

ChangeAppshow

CreateAppImage

CreateAppVersion

CreateDesktopSavingPlan

CreateIsvApp

CreateSnatEntries

CreateTenantApp

CreateUserAuditToSls

CreateUserOssPath

DeleteAppImage

DeleteDistributeUser

DeleteSnatEntries

DeleteTenantApp

DescribeConvertQuota

DescribeDesktopMetricData

DescribeDesktopMetricLast

DescribeDesktopMetricTop

DescribeDesktopSessions

DescribeDesktopTimers

DescribeGlobalDesktopGroups

DescribeGlobalDesktops

DescribeGlobalImages

DescribeGuestApplications

DescribeMigrateInfo

DescribeRefundPrice

DescribeSavingPlanPrice

DescribeSnatEntries

DescribeUserAuditSlsInfo

DescribeUserOssPath

DescribeUserSlsProject

DistributeApp

DownloadRecordings

ExportDesktopSessions

GetAdminStsCredential

GetAppshow

GetAppStreamAgreementStatus

GetCertTemplate

GetCoordinateTicket

GetCreateGroupFlag

GetIsvAppUploadCredential

GetIsvCertStatus

GetIsvCopyrightUploadCredential

GetStsCredential

GetTenantApp

ListAdWorkspace

ListAllAppCategory

ListApp

ListAppGroup

ListAppImage

ListAppVersion

ListAuthorizationAllUser

ListAuthorizationApp

ListAuthorizationInfo

ListDistributeAllUser

ListDistributeApp

ListImageApp

ListIsvApp

ListIsvAppAudits

ListSubscribeInfo

ListTenantApp

ListTenantAppCategory

ListUpdateImageApp

ListVersionAppInfo

MigrateDesktopProtocol

MigrateDesktops

MigrateImageProtocol

ModifyDesktopTimer

ModifyNetworkPackageAttributes

QueryAccountLabel

QueryItems

SetAppStreamAgreementStatus

StopGuestApplications

StopPostUserAuditLog

SubscribeApp

UpdateAppVersion

UpdateSilence

UpdateTenantApp

UserList