查看Logstash集群审计日志
在企业日常运营中，为了确保数据安全和合规性，需要对云服务资源的操作进行记录和审计。通过云审计服务，您可以记录与CSS服务Logstash集群相关的操作事件，便于日后的查询、审计和回溯。
前提条件
已开通云审计服务。
支持审计的操作列表
|
操作名称 |
资源类型 |
事件名称 |
|---|---|---|
|
总览界面查询产品动态列表 |
cluster |
listByGraph |
|
总览界面仪表盘查询集群和相关磁盘信息 |
cluster |
showDashboard |
|
查询支持的引擎类型 |
cluster |
listDatastores |
|
查询指定引擎类型支持的规格 |
cluster |
getSingleDatabaseFlavors |
|
查询支持的可用区信息 |
user |
getAZInfo |
|
查询可创建的磁盘类型 |
cluster |
listDiskTypes |
|
获取实例规格列表 |
cluster |
listFlavors |
|
查询指定规格详情 |
cluster |
showFlavorDetail |
|
查询服务的功能特性开关 |
user |
showFunctionSwitch |
|
查询可用的资源配额 |
user |
queryQuota |
|
创建集群 |
cluster |
createCluster |
|
查询集群列表 |
cluster |
listClusters |
|
查询集群详情 |
cluster |
showClusterDetail |
|
查询集群存储容量信息 |
cluster |
getClusterDiskInfos |
|
全量包周期集群的运营鉴权并获取集群可执行的操作 |
cluster |
serviceAuthentication |
|
按需集群转包周期 |
cluster |
updateOndemandClusterToPeriod |
|
按需集群转包周期询价 |
cluster |
onDemandToPeriodInquiry |
|
更新资源状态 |
cluster |
updateServiceStatus |
|
更新资源元数据 |
cluster |
updateServiceMetadata |
|
修改集群名称 |
cluster |
updateClusterName |
|
修改集群描述 |
cluster |
updateClusterDesc |
|
清除集群指定的任务状态 |
cluster |
clearClusterAction |
|
强制重启集群VMs |
cluster |
rebootCluster |
|
删除集群 |
cluster |
deleteCluster |
|
创建集群V2 |
cluster |
createClusterV2 |
|
查询集群列表 |
cluster |
listClustersDetails |
|
查询集群列表V2 |
cluster |
listClustersDetailsV2 |
|
切换安全组 |
cluster |
changeSecurityGroup |
|
扩容实例的数量 |
cluster |
updateExtendInstanceStorage |
|
指定节点类型缩容 |
cluster |
updateShrinkCluster |
|
查询需要删除的节点信息 |
cluster |
queryNeedDeleteInstances |
|
指定节点类型规格变更 |
cluster |
updateFlavorByType |
|
查询可变更的目标规格信息 |
cluster |
queryResizeFlavors |
|
查询所有标签 |
cluster |
listClustersTags |
|
查询指定集群的标签 |
cluster |
showClusterTag |
|
添加指定集群标签 |
cluster |
createClustersTags |
|
删除集群标签 |
cluster |
deleteClustersTags |
|
批量添加或删除集群标签 |
cluster |
updateBatchClustersTags |
|
创建配置文件 |
cluster |
createCnf |
|
更新配置文件 |
cluster |
updateCnf |
|
启动Pipeline迁移数据 |
cluster |
startPipeline |
|
停止Pipeline迁移数据 |
cluster |
stopPipeline |
|
添加到自定义模板 |
cluster |
addFavorite |
|
连通性测试 |
cluster |
startConnectivityTest |
|
查询模板列表 |
cluster |
listTemplates |
|
查询配置文件列表 |
cluster |
listConfs |
|
查询Pipeline列表 |
cluster |
listPipelines |
|
查询操作记录 |
cluster |
listActions |
|
查询配置文件内容 |
cluster |
showGetConfDetail |
|
删除配置文件 |
cluster |
deleteConf |
|
删除自定义模板 |
cluster |
deleteTemplate |
|
热启动Pipeline迁移数据 |
cluster |
startHotPipeline |
|
热停止Pipeline迁移数据 |
cluster |
stopHotPipeline |
|
更新集群路由 |
cluster |
updateRoute |
|
获取集群路由 |
cluster |
getRoutes |
|
上传证书文件 |
cluster |
uploadCerts |
|
查询证书列表 |
cluster |
listCerts |
|
查询证书文件信息 |
cluster |
showCertsDetail |
|
删除证书文件 |
cluster |
deleteCerts |
|
开启日志功能 |
cluster |
startLogs |
|
关闭日志功能 |
cluster |
stopLogs |
|
查询日志备份任务列表 |
cluster |
listLogsJob |
|
查询日志基础配置 |
cluster |
showGetLogSetting |
|
修改日志基础配置 |
cluster |
updateLogSetting |
|
开启日志自动备份策略 |
cluster |
startLogAutoBackupPolicy |
|
关闭日志自动备份策略 |
cluster |
stopLogAutoBackupPolicy |
|
备份日志 |
cluster |
createLogBackup |
|
查询日志 |
cluster |
showLogBackup |
|
创建委托 |
user |
createAgency |
|
查询委托列表 |
cluster |
listAgencies |
|
查询可用的OBS桶列表 |
user |
getAvailableBuckets |
|
查询指定OBS桶内的文件 |
cluster |
listObjects |
|
查询资源实例列表 |
cluster |
getResourceByTags |
查看审计事件
在云审计服务管理控制台，用户创建管理类追踪器后，系统会开始记录用户对云服务资源的操作，创建数据类追踪器后，系统会开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。
当需要在云审计服务管理控制台查看或导出最近7天的操作记录时，请参见查询审计事件。
