本文为您介绍Inner-ActionTrail日志字段详情。

字段名称 字段说明
EventID 事件ID，事件的唯一标识。
EventVersion 事件定义的版本，固定为1.0.0。
EventProduct 被操作的产品名称，例如OSS。
EventName 云产品使用的API所对应的事件名称。例如Set Bucket Quota Limit。
EventDescription 操作原因，包括工单ID、内部运维/变更单ID、安全扫描操作ID等。
EventType 操作类型，包括：
  • CUSTOMER_INITIATED_SUPPORT

    阿里云内部人员针对用户授权的技术支持操作，例如基于工单问题处理等操作日志。

  • ALIYUN_INITIATED_SERVICE

    阿里云内部人员或系统基于运维需求所发起的操作，如因集群硬件过保发起的跨集群Bucket迁移。

  • ALIYUN_INITIATED_PENALTY

    阿里云内部人员或系统基于法律法规要求对用户公开数据进行处置的操作日志。
EventMethod 操作形态，包括正常的读写操作、使用内部接口的读写操作或者其他操作（例如备份恢复）等。
ResourceType 事件归属的资源类型，例如Acs::Oss::Bucket。
ResourceID 资源ID，例如OSS Bucket ID。
ResourceRegionID 发生事件的资源归属的地域ID。
ResourceOwnerID 资源归属的阿里云账号ID。
EventAdditionalDetail 事件的补充，备注详情。
EventTime 操作行为发生的时间（UTC格式），例如2019-09-18T05:23:37Z。
EventLevel 操作对应的客户告知程度，包括：
  • NOTICE：在日志中记录。
  • WARNING：在日志中记录并主动告警客户。