密钥管理服务：日志字段详情

字段名称

说明

使用网关

取值示例

access_key_fingerprint

• 身份类型为RAM时：不涉及此字段，为空。

• 身份类型为应用接入点（AAP）时：表示Client Key的公钥、SHA256摘要。

专属网关

sha256-8cf3a6ad2288597d8ba7dd93970403d22796c7c1a0ab6ee8cbe1380e18e****

access_key_id

• 身份类型为RAM时：表示AccessKey ID。

• 身份类型为应用接入点（AAP）时：表示应用接入点（AAP）的Client Key的ID。

专属网关

KAAP.38742edd-1992-4048-82fa-940b8a90****

account_id

• 身份类型为RAM时，表示访问KMS实例的阿里云主账号UID。

• 身份类型为应用接入点（AAP）时，表示AAP所属的阿里云主账号UID。未找到对应AAP则返回错误，本字段为空。

共享网关和专属网关

119285303511****

api_name

KMS实例API。具体列表，请参见实例API概览。

共享网关和专属网关

GenerateDataKey

api_version

表示实例API的版本号。

共享网关和专属网关

dkms-gcs-0.2

client_ip

表示客户端的IP地址。

共享网关和专属网关

192.168.XX.XX

cmkid

请求的密钥ID。

共享网关

key-phzz6a6075bb****

data_key_spec

GenerateDataKey等接口请求生成的数据密钥规格；非数据密钥生成类接口为空。

专属网关

AES_256

domain_type

请求的域名类型。

共享网关

Vpc

duration

请求消息处理的时延。单位为毫秒。

共享网关和专属网关

1.381

error_code

错误码。请求成功时为空。

共享网关

Rejected.Disabled

error_message

错误信息。

共享网关和专属网关

The ApiName "<apiname>" is invalid.

gateway_type

网关类型，用于区分日志来源。取值：dedicated（专属网关）、shared（共享网关）。

共享网关和专属网关

dedicated

identity_type

身份类型。取值：

• RAM：

  • cloud-account：阿里云主账号。

  • ram-user：RAM用户（子账号）。

  • ram-role：RAM角色。

• 应用接入点（AAP）：

  aap：应用接入点（AAP）的Client Key。

专属网关

ram-user

instance_id

KMS实例ID。

共享网关和专属网关

kst-gzz63ff0d55h5vdas****

key_spec

本次密码运算使用的密钥规格。

专属网关

AES_256

key_state

请求密钥的状态。

共享网关

Enabled

key_version_id

请求的密钥版本ID。

共享网关

key-phzz6a6075bb-w3ywop****

keyowner

请求密钥的拥有者UID。

共享网关

119285303511****

level

日志级别。KMS仅支持取值为INFO。

专属网关

INFO

mfaAuthenticated

是否通过MFA（多因素）认证。取值：true、false。

共享网关

false

principal_id

• 身份类型为RAM时：

  • identity_type取值为cloud-account时，表示阿里云主账号UID。

  • identity_type取值为ram-user时，表示RAM用户UID。

  • identity_type取值为ram-role时，表示RAM角色UID。

• 身份类型为应用接入点（AAP）时：即identity_type取值为aap时，表示应用接入点（AAP）的名称。未找到对应AAP则返回错误，本字段为空。

共享网关和专属网关

119285301584****

region_id

KMS实例所属的地域。

共享网关和专属网关

cn-hangzhou

request

请求参数。

共享网关

{"SecretName":""}

request_id

请求ID。

共享网关和专属网关

2753f2f4-efb8-49c8-9817-c60cfe286c2d

resource_id

资源的标识，即密钥ID或凭据名称。

共享网关和专属网关

key-hzz62f1cb66fa42qo****

resource_parameters

资源的其他信息，包括密钥版本（keyVersionId）、密码机中的索引ID（Index），密钥ID（KeyId）。

专属网关

{"key_id":"","key_version_id":"key-gzz64675a2ekoi4qj****-njscfe****","index":""}

secret_name

请求的凭据名称。

共享网关

share_gateway_api_name

仅当通过KMS服务Endpoint发起的请求时，本字段存在有效值，取值对应OpenAPI接口。具体接口，请参见OpenAPI概览。

专属网关

GenerateDataKey

status_code

HTTP状态码。

共享网关和专属网关

200

time

请求开始处理的时间，使用时间戳格式。

专属网关

2023-07-04T01:52:55Z

tls_cipher_suite

TLS加密套件。

共享网关

ECDHE-RSA-AES128-GCM-SHA256

tls_version

TLS协议版本。

共享网关

TLSv1.2

user_id

KMS实例所属的阿里云主账号UID。

专属网关

119285303511****

useragent

客户端信息。

专属网关

AlibabaCloud (darwin; amd64) Golang/1.15.3 Core/0.01 TeaDSL/1

utc_time

请求的UTC时间，采用时间戳格式。

共享网关

2026-09-17T08:44:29Z

version

日志版本号。

专属网关

V1.0

vpc_id

VPC内请求时记录VPC ID。

共享网关

vpc-bp1****