操作审计支持查询阿里云对象存储OSS(Object Storage Service)中存储空间(Bucket)的部分管控事件。您可以快速查询管控事件并获取事件发生的时间、地域、关联的存储空间(Bucket)等信息。本文为您介绍创建存储空间和删除存储空间的事件示例及含义。

说明 OSS存储空间(Bucket)管控事件列表,请参见事件

创建存储空间

  • 阿里云账号通过控制台创建存储空间

    以下示例表示阿里云账号189217171671****在北京时间2021年08月09日16:24:43调用PutBucket接口创建了OSS存储空间test-123

    {
      "eventId": "6110E64B004C4034363C****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou-cross.aliyuncs.com",
      "sourceIpAddress": "Internal",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accountId": "189217171671****",
        "principalId": "189217171671****",
        "type": "root-account",
        "userName": "root"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110E64B004C4034363CDC5E",
      "eventTime": "2021-08-09T08:24:43Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "PutBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.type:请求者的身份类型。取值为root-account,表示阿里云账号。
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为PutBucket,表示创建存储空间。
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示存储空间名称为test-123
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件发生的时间(UTC格式)。取值为2021-08-09T08:24:43Z,表示北京时间2021年08月09日16:24:43。
  • RAM用户通过控制台创建存储空间

    以下示例表示RAM用户Alice在北京时间2021年08月09日16:47:02调用PutBucket接口在杭州地域创建了OSS存储空间test-123

    {
      "eventId": "6110EB86141D4F393893****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou-cross.aliyuncs.com",
      "sourceIpAddress": "Internal",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accountId": "189217171671****",
        "principalId": "26135379175722****",
        "type": "ram-user",
        "userName": "Alice"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110EB86141D4F39389301A2",
      "eventTime": "2021-08-09T08:47:02Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "PutBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.type:请求者的身份类型。取值为ram-user,表示RAM用户。
    • userIdentity.userName:请求者的RAM用户名称。
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为PutBucket,表示创建存储空间。
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示存储空间名称为test-123
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件发生的时间(UTC格式)。取值为2021-08-09T08:47:02Z,表示北京时间2021年08月09日16:47:02。
  • 通过AK调用API创建存储空间

    以下示例表示在北京时间2021年08月09日16:41:04通过RAM用户Alice的AKLTAI4FimByATXqiFP9ni****调用PutBucket接口在杭州地域创建了OSS存储空间test-123

    {
      "eventId": "6110EA20EEC7423834B4****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou.aliyuncs.com",
      "sourceIpAddress": "192.168.XX.XX",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accessKeyId": "LTAI4FimByATXqiFP9ni****",
        "accountId": "127894427633****",
        "principalId": "22111447899160****",
        "type": "ram-user",
        "userName": "Alice"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110EA20EEC7423834B49315",
      "eventTime": "2021-08-09T08:41:04Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "PutBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.accessKeyId:发起API调用的AccessKey ID。取值为LTAI4FimByATXqiFP9ni****
    • userIdentity.principalId:AK所属的账号ID。取值为22111447899160****
    • userIdentity.type:请求者的身份类型。取值为ram-user,表示RAM用户。
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为PutBucket,表示创建存储空间。
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示存储空间名称为test-123
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件发生的时间(UTC格式)。取值为2021-08-09T08:41:04Z,表示北京时间2021年08月09日16:41:04。
  • 通过角色扮演创建存储空间

    以下示例表示在北京时间2021年08月09日16:49:20阿里云账号189217171671****的RAM用户通过扮演账号189217171671****下的RAM角色oss-role,调用PutBucket接口在杭州地域创建了OSS存储空间test-123

    {
      "eventId": "6110EC1086A4803039D4****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou-cross.aliyuncs.com",
      "requestParameters": {
        "stsTokenPlayerUid": "189217171671****"
      },
      "sourceIpAddress": "Internal",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accessKeyId": "STS.NTThE5nV7fh3q4fPkQdQH****",
        "accountId": "189217171671****",
        "principalId": "39484351102463****:roleTest123",
        "type": "assumed-role",
        "userName": "oss-role:roleTest123"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110EC1086A4803039D44C7A",
      "eventTime": "2021-08-09T08:49:20Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "PutBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.type:请求者的身份类型。取值为assumed-role,表示RAM角色。
    • userIdentity.userName:请求者的用户名。
      • 格式为{roleName}:{sessionName}roleName表示被扮演的角色名称,sessionName表示进行角色扮演时指定的名称。
      • 取值为oss-role:roleTest123,表示被扮演的RAM角色名称是oss-role,进行角色扮演时指定的名称为roleTest123
    • requestParameters.stsTokenPlayerUid:扮演者的阿里云账号ID。取值为189217171671****
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示OSS存储空间名称为test-123
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为PutBucket,表示创建存储空间。
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件的发生时间(UTC格式)。取值为2021-08-09T08:49:20Z,表示北京时间2021年08月09日16:49:20。

删除存储空间

  • 阿里云账号通过控制台删除存储空间

    以下示例表示阿里云账号189217171671****在北京时间2021年08月09日16:26:56调用DeleteBucket接口删除了OSS存储空间test-123

    {
      "eventId": "6110E6D0E31065323700****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou-cross.aliyuncs.com",
      "sourceIpAddress": "Internal",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accountId": "189217171671****",
        "principalId": "189217171671****",
        "type": "root-account",
        "userName": "root"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110E6D0E310653237000581",
      "eventTime": "2021-08-09T08:26:56Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "DeleteBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.type:请求者的身份类型。取值为root-account,表示阿里云账号。
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为DeleteBucket,表示删除存储空间。
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示存储空间名称为test-123
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件发生的时间(UTC格式)。取值为2021-08-09T08:26:56Z,表示北京时间2021年08月09日16:26:56。
  • RAM用户通过控制台删除存储空间

    以下示例表示RAM用户Alice在北京时间2021年08月09日16:47:11调用DeleteBucket接口在杭州地域删除了OSS存储空间test-123

    {
      "eventId": "6110EB8F7912BA33318E****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou-cross.aliyuncs.com",
      "sourceIpAddress": "Internal",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accountId": "189217171671****",
        "principalId": "26135379175722****",
        "type": "ram-user",
        "userName": "Alice"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110EB8F7912BA33318EFEC6",
      "eventTime": "2021-08-09T08:47:11Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "DeleteBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.type:请求者的身份类型。取值为ram-user,表示RAM用户。
    • userIdentity.userName:请求者的RAM用户名称。
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为DeleteBucket,表示删除存储空间。
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示存储空间名称为test-123
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件发生的时间(UTC格式)。取值为2021-08-09T08:47:11Z,表示北京时间2021年08月09日16:47:11。
  • 通过AK调用API删除存储空间

    以下示例表示在北京时间2021年08月09日17:14:50通过RAM用户Alice的AKLTAI4G2wxd32KLGARfid****调用DeleteBucket接口在杭州地域删除了OSS存储空间test-123

    {
      "eventId": "6110F20A1B319838338E****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou-internal.aliyuncs.com",
      "sourceIpAddress": "192.168.XX.XX",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accessKeyId": "LTAI4G2wxd32KLGARfid****",
        "accountId": "184538913914****",
        "principalId": "24576749206513****",
        "type": "ram-user",
        "userName": "Alice"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110F20A1B319838338E95DB",
      "eventTime": "2021-08-09T09:14:50Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "DeleteBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.accessKeyId:发起API调用的AccessKey ID。取值为LTAI4G2wxd32KLGARfid****
    • userIdentity.principalId:AK所属的账号ID。取值为24576749206513****
    • userIdentity.type:请求者的身份类型。取值为ram-user,表示RAM用户。
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为DeleteBucket,表示删除存储空间。
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示存储空间名称为test-123
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件发生的时间(UTC格式)。取值为2021-08-09T09:14:50Z,表示北京时间2021年08月09日17:14:50。
  • 通过角色扮演删除存储空间

    以下示例表示在北京时间2021年08月09日16:49:27阿里云账号189217171671****的RAM用户通过扮演账号189217171671****下的RAM角色oss-role,调用DeleteBucket接口在杭州地域删除了OSS存储空间test-123

    {
      "eventId": "6110EC176C9A3A313328****",
      "eventVersion": 1,
      "eventSource": "test-123.oss-cn-hangzhou-cross.aliyuncs.com",
      "requestParameters": {
        "stsTokenPlayerUid": "189217171671****"
      },
      "sourceIpAddress": "Internal",
      "eventType": "ApiCall",
      "referencedResources": {
        "ACS::OSS::Bucket": [
          "test-123"
        ]
      },
      "userIdentity": {
        "accessKeyId": "STS.NTThE5nV7fh3q4fPkQdQH****",
        "accountId": "189217171671****",
        "principalId": "39484351102463****:roleTest123",
        "type": "assumed-role",
        "userName": "oss-role:roleTest123"
      },
      "serviceName": "Oss",
      "additionalEventData": {
        "CallerBid": "26842"
      },
      "requestId": "6110EC176C9A3A31332831C7",
      "eventTime": "2021-08-09T08:49:27Z",
      "isGlobal": false,
      "acsRegion": "cn-hangzhou",
      "eventName": "DeleteBucket"
    }

    示例中关键字段含义如下:

    • userIdentity.type:请求者的身份类型。取值为assumed-role,表示RAM角色。
    • userIdentity.userName:请求者的用户名。
      • 格式为{roleName}:{sessionName}roleName表示被扮演的角色名称,sessionName表示进行角色扮演时指定的名称。
      • 取值为oss-role:roleTest123,表示被扮演的RAM角色名称是oss-role,进行角色扮演时指定的名称为roleTest123
    • requestParameters.stsTokenPlayerUid:扮演者的阿里云账号ID。取值为189217171671****
    • referencedResources:事件影响的资源列表。取值为{"ACS::OSS::Bucket": ["test-123"]},表示OSS存储空间名称为test-123
    • serviceName:事件相关的阿里云服务名称。取值为Oss,表示对象存储OSS。
    • eventName:事件名称。取值为DeleteBucket,表示删除存储空间。
    • acsRegion:事件发生的地域。取值为cn-hangzhou,表示杭州地域。
    • eventTime:事件的发生时间(UTC格式)。取值为2021-08-09T08:49:27Z,表示北京时间2021年08月09日16:49:27。