云审计服务支持的APIG操作列表
开通云审计服务
如果您需要收集、记录或者查询API网关服务的操作日志，用于支撑安全分析、审计、问题定位等常见应用场景时，那么需要先开通云审计服务，具体请参见《云审计服务用户指南》的“开通云审计服务”章节。
云审计服务包含以下功能：
- 记录审计日志
- 审计日志查询
- 审计日志转储
- 事件文件加密
- 关键操作通知
查看关键操作列表
通过云审计服务，您可以记录与API网关相关的操作事件，便于日后的查询、审计和回溯。
|
操作名称 |
资源类型 |
事件名称 |
|---|---|---|
|
创建API分组 |
ApiGroup |
createApiGroup |
|
修改API分组 |
ApiGroup |
updateApiGroup |
|
删除API分组 |
ApiGroup |
deleteApiGroup |
|
校验API分组名称是否存在 |
Swagger |
CheckApiGroups |
|
创建环境 |
Environment |
createEnvironment |
|
修改环境 |
Environment |
updateEnvironment |
|
删除环境 |
Environment |
deleteEnvironment |
|
新建变量 |
EnvVariable |
CreateEnvironmentVariable |
|
删除变量 |
EnvVariable |
DeleteEnvironmentVariable |
|
修改变量 |
EnvVariable |
UpdateEnvironmentVariable |
|
创建流控策略 |
Throttle |
CreateRequestThrottlingPolicy |
|
修改流控策略 |
Throttle |
UpdateRequestThrottlingPolicy |
|
删除流控策略 |
Throttle |
DeleteRequestThrottlingPolicy |
|
创建API |
Api |
CreateApi |
|
修改API |
Api |
UpdateApi |
|
删除API |
Api |
DeleteApi |
|
发布或下线API |
Api |
CreateOrDeletePublishRecordForApi |
|
校验API定义 |
Api |
CheckApis |
|
调试API |
Api |
DebugApi |
|
批量发布/下线API |
Api |
BatchPublishOrOfflineApi |
|
切换API版本 |
Api |
ChangeApiVersion |
|
根据版本号下线API |
Api |
DeleteApiByVersionId |
|
创建签名密钥 |
Signature |
CreateSignatureKey |
|
修改签名密钥 |
Signature |
UpdateSignatureKey |
|
删除签名密钥 |
Signature |
DeleteSignatureKey |
|
绑定签名密钥 |
SignatureBinding |
AssociateSignatureKey |
|
解除API与签名密钥的绑定关系 |
SignatureBinding |
DisassociateSignatureKey |
|
绑定流控策略 |
ThrottleBinding |
AssociateRequestThrottlingPolicy |
|
解除API与流控策略的绑定关系 |
ThrottleBinding |
DisassociateRequestThrottlingPolicy |
|
批量解绑流控策略 |
ThrottleBinding |
BatchDisassociateThrottlingPolicy |
|
创建特殊设置 |
ThrottleSpecial |
CreateSpecialThrottlingConfiguration |
|
修改特殊流控 |
ThrottleSpecial |
UpdateSpecialThrottlingConfiguration |
|
删除特殊流控 |
ThrottleSpecial |
DeleteSpecialThrottlingConfiguration |
|
APP授权 |
AppAuth |
CreateAuthorizingApps |
|
解除授权 |
AppAuth |
CancelingAuthorization |
|
绑定域名 |
ApiGroup |
AssociateDomain |
|
绑定域名证书 |
ApiGroup |
AssociateCertificate |
|
修改域名 |
ApiGroup |
UpdateDomain |
|
解绑域名 |
ApiGroup |
DisassociateDomain |
|
删除域名证书 |
ApiGroup |
DisassociateCertificate |
|
创建ACL策略 |
Acl |
CreateAclStrategy |
|
修改ACL策略 |
Acl |
UpdateAclStrategy |
|
删除ACL策略 |
Acl |
DeleteAcl |
|
批量删除ACL策略 |
Acl |
BatchDeleteAclV2 |
|
将API与ACL策略进行绑定 |
AclBinding |
CreateApiAclBinding |
|
解除API与ACL策略的绑定 |
AclBinding |
DeleteApiAclBinding |
|
批量解除API与ACL策略的绑定 |
AclBinding |
BatchDeleteApiAclBinding |
|
创建自定义认证 |
Authorizer |
CreateCustomAuthorizer |
|
修改自定义认证 |
Authorizer |
UpdateCustomAuthorizer |
|
删除自定义认证 |
Authorizer |
DeleteCustomAuthorizer |
|
导出API |
Swagger |
ExportApiDefinitions |
|
导入API |
Swagger |
ImportApiDefinitions |
|
创建VPC通道 |
Vpc |
CreateVpcChannel |
|
更新VPC通道 |
Vpc |
UpdateVpcChannel |
|
删除VPC通道 |
Vpc |
DeleteVpcChannel |
|
添加或更新后端实例 |
Vpc |
AddingBackendInstances |
|
更新后端实例 |
Vpc |
UpdateBackendInstances |
|
删除后端实例 |
Vpc |
DeleteBackendInstance |
|
批量修改后端服务器状态可用 |
Vpc |
BatchEnableMembers |
|
批量修改后端服务器状态不可用 |
Vpc |
BatchDisableMembers |
|
修改VPC通道健康检查 |
Vpc |
UpdateHealthCheck |
|
添加或更新VPC通道后端服务器组 |
Vpc |
CreateMemberGroup |
|
删除VPC通道后端服务器组 |
Vpc |
DeleteMemberGroup |
|
更新VPC通道后端服务器组 |
Vpc |
UpdateMemberGroup |
|
创建分组自定义响应 |
ApiGroup |
CreateGatewayResponse |
|
修改分组自定义响应 |
ApiGroup |
UpdateGatewayResponse |
|
删除分组自定义响应 |
ApiGroup |
DeleteGatewayResponse |
|
修改分组下指定错误类型的自定义响应 |
ApiGroup |
UpdateGatewayResponseType |
|
删除分组指定错误类型的自定义响应配置 |
ApiGroup |
DeleteGatewayResponseType |
|
实例配置特性 |
Feature |
CreateFeatureV2 |
|
创建专享版实例（按需） |
Instance |
CreateInstance |
|
更新专享版实例 |
Instance |
UpdateInstance |
|
实例更新或绑定EIP |
Instance |
AddEip |
|
实例解绑EIP |
Instance |
RemoveEip |
|
开启实例公网出口 |
Instance |
AddEngressEip |
|
更新实例出公网带宽 |
Instance |
UpdateEngressEip |
|
关闭实例公网出口 |
Instance |
RemoveEngressEip |
|
开启实例公网入口 |
Instance |
AddIngressEip |
|
更新实例入公网带宽 |
Instance |
UpdateIngressEip |
|
关闭实例公网入口 |
Instance |
RemoveIngressEip |
|
删除专享版实例 |
Instance |
DeleteInstances |
|
按需规格变更 |
Instance |
CreatePostPayResizeOrder |
|
接受或拒绝终端节点连接 |
vpc-endpoint |
AcceptOrRejectEndpointConnections |
|
批量添加实例终端节点连接白名单 |
vpc-endpoint |
AddEndpointPermissions |
|
批量删除实例终端节点连接白名单 |
vpc-endpoint |
DeleteEndpointPermissions |
|
批量添加或删除单个实例的标签 |
Instance |
BatchCreateOrDeleteInstanceTags |
|
导入微服务 |
Microservice |
ImportMicroservice |
|
创建SSL证书 |
SslCertificate |
CreateCertificate |
|
域名绑定SSL证书 |
ApiGroup |
BatchAssociateCerts |
|
域名解绑SSL证书 |
ApiGroup |
BatchDisassociateCerts |
|
删除SSL证书 |
SslCertificate |
DeleteCertificate |
|
修改SSL证书 |
SslCertificate |
UpdateCertificate |
|
SSL证书绑定域名 |
Certificate |
BatchAssociateDomains |
|
SSL证书解绑域名 |
Certificate |
BatchDisassociateDomains |
|
创建插件 |
Plugin |
CreatePlugin |
|
修改插件 |
Plugin |
UpdatePlugin |
|
删除插件 |
Plugin |
DeletePlugin |
|
插件绑定API |
Plugin |
AttachApiToPlugin |
|
API绑定插件 |
Plugin |
AttachPluginToApi |
|
解除绑定插件的API |
Plugin |
DetachApiFromPlugin |
|
解除绑定API的插件 |
Plugin |
DetachPluginFromApi |
|
创建APP |
App |
CreateAnApp |
|
修改APP |
App |
UpdateApp |
|
删除APP |
App |
DeleteAppV2 |
|
重置密钥 |
App |
ResettingAppSecret |
|
校验APP |
App |
CheckApp |
|
创建APP Code |
AppCode |
CreateAppCode |
|
自动生成APP Code |
AppCode |
CreateAppCodeAuto |
|
删除APP Code |
AppCode |
DeleteAppCode |
|
设置APP的访问控制 |
AppAcl |
UpdateAppAcl |
|
删除APP的访问控制 |
AppAcl |
DeleteAppAcl |
|
创建凭据配额 |
AppQuota |
CreateAppQuota |
|
修改凭据配额 |
AppQuota |
UpdateAppQuota |
|
删除凭据配额 |
AppQuota |
DeleteAppQuota |
|
凭据配额绑定凭据列表 |
AppQuotaBinding |
AssociateAppsForAppQuota |
|
解除凭据配额和凭据的绑定 |
AppQuotaBinding |
DisassociateAppQuotaWithApp |
关闭云审计服务
如果需要关闭云审计服务，具体步骤请参见《云审计服务用户指南》的“删除追踪器”章节。
