文档首页/ 湖仓构建 LakeFormation/ 用户指南/ 使用CTS审计LakeFormation操作事件
更新时间:2025-07-22 GMT+08:00

使用CTS审计LakeFormation操作事件

通过云审计服务(CTS),您可以记录与LakeFormation服务相关的操作事件,方便您日后的查询、审计和回溯。

支持审计日志的操作

表1 云审计服务支持的LakeFormation服务操作

操作名称

资源类型

事件名称

创建Catalog

Catalog

createCatalog

删除Catalog

Catalog

dropCatalog

修改Catalog

Catalog

alterCatalog

创建数据库

Database

createDatabase

删除数据库

Database

dropDatabase

修改数据库

Database

alterDatabase

创建数据表

Table

createTable

删除数据表

Table

dropTable

修改数据表

Table

alterTable

清空表的数据

Table

truncateTable

创建函数

Function

createFunction

修改函数属性

Function

alterFunction

删除函数

Function

dropFunction

创建实例

instance

createInstance

修改实例

instance

updateInstance

删除实例

instance

deleteInstance

授予权限

Access

grantAccess

取消授权

Access

revokeAccess

更新表的指定列统计信息

TableColumnStatistic

setTableColumnStatistics

删除表的指定列统计信息

TableColumnStatistic

deleteTableColumnStatistics

批量创建表的列限制条件

TableConstraint

addConstraints

删除列限制条件

TableConstraint

deleteConstraints

批量添加分区信息

Partition

addPartitions

批量修改分区信息

Partition

alterPartitions

批量删除分区信息

Partition

dropPartitions

批量清空列表信息

Partition

truncatePartitions

批量设置分区的统计信息

PartitionColumnStatistic

setPartitionColumnStatistics

删除分区列的统计信息

PartitionColumnStatistic

deletePartitionColumnStatistics

关于如何开通云审计服务以及如何查看追踪事件,请参考云审计服务快速入门中的相关章节。

查看审计日志

用户需要在云审计服务CTS的管理控制台查询LakeFormation服务的事件列表,可以参考以下步骤操作。

相关使用限制及更多相关操作请参见查询云审计事件

  1. 登录管理控制台。
  2. 在左上角单击“”,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务控制台。
  3. 单击左侧导航树的“事件列表”,进入事件列表信息页面。
  4. 在列表上方,选择待查找时间,并根据“云服务”搜索“LakeFormation”,可以查看到对应时间段LakeFormation的所有审计事件。

    用户也可以根据需要在筛选器组合一个或多个筛选条件。

    • 单击事件名称,可以查看事件详细信息。
    • 单击列表上方“导出”,可以导出本次查询结果的所有事件。
    • 关于事件结构的关键字段详解,请参见事件结构事件样例
    图1 查看LakeFormation审计事件