查看审计日志
支持审计的COC操作
通过云审计服务,您可以记录与云运维中心服务相关的操作事件,便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。
操作名称 |
资源类型 |
事件名称 |
---|---|---|
创建warroom |
WarRoom |
createWarRoom |
创建起会规则 |
MeetingRule |
createMeetingRule |
删除起会规则 |
MeetingRule |
deleteMeetingRule |
修改起会规则 |
MeetingRule |
updateMeetingRule |
修改warroom信息 |
WarRoom |
modifyWarRoomInfo |
warroom发送通知简报 |
NotificationBriefing |
sendNotificationBriefing |
添加warroom成员 |
WarRoom |
addWarRoomMember |
移除warroom成员 |
WarRoom |
deleteWarRoomMember |
创建warroom影响应用 |
ImpactApplication |
createImpactApplication |
修改warroom影响应用 |
ImpactApplication |
updateImpactApplication |
删除warroom影响应用 |
ImpactApplication |
deleteImpactApplication |
执行动作 |
Ticket |
actionTicket |
新建工单 |
Ticket |
createTicket |
修改Ticket |
Ticket |
updateTicket |
删除Ticket |
Ticket |
deleteTicketInfo |
上传附件 |
Attachment |
uploadFileTicket |
下载文件 |
Attachment |
downloadFileTicket |
更新集成配置key |
IntegrationConfig |
updateIntegrationConfigKey |
接入集成 |
IntegrationConfig |
accessIntegrationConfig |
禁用集成 |
IntegrationConfig |
disableIntegrationConfig |
启用集成 |
IntegrationConfig |
enableIntegrationConfig |
解除集成 |
IntegrationConfig |
removeIntegrationConfig |
新增流转规则 |
TransferRule |
createTransferRules |
编辑流转规则 |
TransferRule |
updateTransferRules |
删除流转规则 |
TransferRule |
deleteTransferRules |
禁用流转规则 |
TransferRule |
disableTransferRules |
启用流转规则 |
TransferRule |
enableTransferRules |
退订 |
NotificationRule |
disableNotificationRule |
订阅 |
NotificationRule |
enableNotificationRule |
新增订阅 |
NotificationRule |
createNotificationRule |
删除订阅 |
NotificationRule |
deleteNotificationRule |
修改订阅信息 |
NotificationRule |
updateNotificationRule |
创建排班场景 |
ScheduleScene |
createSceneOncall |
删除排班场景 |
ScheduleScene |
deleteSceneOncall |
更新排班场景 |
ScheduleScene |
updateSceneOncall |
创建排班角色 |
ScheduleRole |
createRoleOncall |
更新排班角色 |
ScheduleRole |
updateRoleOncall |
删除排班角色 |
ScheduleRole |
deleteRoleOncall |
删除固定排班用户 |
ScheduleUser |
deleteGlobalFixed |
全局固定排班添加用户 |
ScheduleUser |
createGlobalFixed |
更新固定排班用户 |
ScheduleUser |
updatePersonnelsOncall |
一键清空轮班 |
ScheduleUser |
batchDeleteShift |
批量创建轮班人员 |
ScheduleUser |
batchCreateShift |
单独更新某一天的排班人 |
ScheduleUser |
UpdateUserShift |
创建排班场景和角色 |
ScheduleRole |
createRoleOncall |
创建自定义脚本 |
Document |
createJobScript |
删除自定义脚本 |
Document |
deleteJobScript |
修改自定义脚本 |
Document |
editJobScript |
审批自定义脚本 |
Document |
approveJobScript |
执行脚本 |
Document |
executeJobScript |
操作脚本工单 |
Job |
jobScriptOrderOperation |
创建自定义作业 |
Document |
CreateRunbook |
删除自定义作业 |
Document |
DeleteRunbook |
修改自定义作业 |
Document |
EditRunbook |
审批自定义作业 |
Document |
ApproveRunbook |
执行自定义作业 |
Job |
ExecuteRunbook |
执行公共作业 |
Job |
ExecutePublicRunbook |
操作作业工单 |
Job |
OperateJobTicket |
查看审计日志
- 登录管理控制台。
- 在管理控制台左上角选择区域和项目。
- 单击左上角“”,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。
- 单击左侧导航树的“事件列表”,进入事件列表信息页面。
- 事件列表支持通过筛选来查询对应的操作事件。
图1 云审计事件
- 选择需要查看的事件,单击事件名称,展开概览示例如图2所示。