# 支持云审计的操作列表
云审计服务记录相关的操作事件，如[表 云审计服务支持的KMS操作列表]、[表 云审计服务支持的CSMS操作列表]、[表 云审计服务支持的KPS操作列表]、[表 云审计服务支持的DHSM操作列表]所示。
 表1云审计服务支持的KMS操作列表 
| 操作名称          | 资源类型      | 事件名称                                  |
|:---|:---|:---|
| 取消计划删除密钥      | cmk       | cancelKeyDeletion                     |
| 创建密钥          | cmk       | createKey                             |
| 计划删除密钥        | cmk       | scheduleKeyDeletion                   |
| 禁用密钥          | cmk       | disableKey                            |
| 启用密钥          | cmk       | enableKey                             |
| 修改密钥别名        | cmk       | updateKeyAlias                        |
| 修改密钥描述        | cmk       | updateKeyDescription                  |
| 创建数据密钥        | cmk       | createDataKey                         |
| 创建不含明文数据密钥    | cmk       | createDataKeyWithoutPlaintext         |
| 创建EC数据密钥对     | cmk       | createDataKeyPair                     |
| 创建PIN码        | 不涉及       | 不涉及                                   |
| 创建随机数         | rng       | genRandom                             |
| 创建RSA数据密钥对    | cmk       | createDataKeyPair                     |
| 解密数据密钥        | cmk       | decryptDatakey                        |
| 加密数据密钥        | cmk       | encryptDatakey                        |
| 获取密钥导入参数      | cmk       | getParametersForImport                |
| 删除密钥材料        | cmk       | deleteImportedKeyMaterial             |
| 导入密钥材料        | cmk       | importKeyMaterial                     |
| 撤销授权          | cmk       | revokeGrant                           |
| 退役授权          | cmk       | retireGrant                           |
| 查询可退役授权列表     | cmk       | listRetirableGrants                   |
| 解密数据          | cmk       | decryptData                           |
| 加密数据          | cmk       | encryptData                           |
| 签名数据          | cmk       | sign                                  |
| 验证签名          | cmk       | verify                                |
| 关闭密钥轮换        | cmk       | disableKeyRotation                    |
| 开启密钥轮换        | cmk       | enableKeyRotation                     |
| 查询密钥轮换状态      | cmk       | getKeyRotationStatus                  |
| 修改密钥轮换周期      | cmk       | updateKeyRotationInterval             |
| 批量添加删除密钥标签    | cmk       | batchCreateKmsTags/batchDeleteKmsTags |
| 添加密钥标签        | cmk       | createKeyTag                          |
| 删除密钥标签        | cmk       | deleteKeyTag                          |
| 查询密钥实例        | cmk       | listKmsByTags                         |
| 查询项目标签        | cmk       | listProjectTags                       |
| 查询密钥标签        | cmk       | listKeyTags                           |
| 查询密钥信息        | cmk       | describeKey                           |
| 查询密钥列表        | cmk       | listKeys                              |
| 查询公钥信息        | cmk       | getPublickey                          |
| 查询实例数         | 不涉及       | userInstances                         |
| 查询配额          | 不涉及       | userQuotas                            |
| 查询指定版本信息      | 不涉及       | 不涉及                                   |
| 查询版本信息列表      | 不涉及       | 不涉及                                   |
| 创建专属密钥库       | keystore  | createKeystore                        |
| 删除专属密钥库       | keystore  | deleteKeystore                        |
| 禁用专属密钥库       | keystore  | disableKeystore                       |
| 启用专属密钥库       | keystore  | enableKeystore                        |
| 查询专属密钥库列表     | keystore  | listKeystores                         |
| 获取专属密钥库       | keystore  | describeKeystore                      |
| 查询跨区域密钥所支持的区域 | 不涉及       | 不涉及                                   |
| 复制密钥到指定区域     | cmk       | replicate                             |
| 修改密钥所属的主区域    | cmk       | updatePrimaryRegion                   |
| 生成消息验证码       | cmk       | generateMac                           |
| 校验消息验证码       | cmk       | verifyMac                             |
| 关联密钥别名        | cmk,alias | associateAlias                        |
| 创建密钥别名        | cmk,alias | createAlias                           |
| 删除密钥别名        | cmk,alias | deleteAlias                           |
| 查询密钥关联的别名     | cmk,alias | listAlias                             |
   
 表2云审计服务支持的CSMS操作列表 
| 操作名称         | 资源类型        | 事件名称                           |
|:---|:---|:---|
| 批量删除凭据       | secret      | batchDeleteSecrets             |
| 创建凭据         | secret      | createSecret                   |
| 立即删除凭据       | secret      | forceDeleteSecret              |
| 创建凭据的定时删除任务  | secret      | scheduleDelSecret              |
| 下载凭据备份       | secret      | backupSecret                   |
| 查询凭据列表       | secret      | listSecrets                    |
| 取消凭据的定时删除任务  | secret      | restoreSecretFromDeletedStatus |
| 轮转凭据         | secret      | rotateSecret                   |
| 查询凭据         | secret      | showSecret                     |
| 更新凭据         | secret      | updateSecret                   |
| 恢复凭据对象       | secret      | restoreSecretFromBackupBlob    |
| 创建凭据版本       | secret      | createSecretVersion            |
| 查询凭据的版本列表    | secret      | listSecretVersions             |
| 查询凭据的版本与凭据值  | secret      | showSecretVersion              |
| 更新凭据版本       | secret      | putSecretVersion               |
| 创建凭据的版本状态    | secret      | createSecretStage              |
| 查询凭据的版本状态    | secret      | showSecretStage                |
| 删除凭据的版本状态    | secret      | deleteSecretStage              |
| 更新凭据的版本状态    | secret      | updateSecretStage              |
| 批量添加或删除凭据标签  | secret      | batchCreateOrDeleteTags        |
| 添加凭据标签       | secret      | createResourceTag              |
| 删除凭据标签       | secret      | deleteResourceTag              |
| 查询项目标签       | secret      | listProjectSecretsTags         |
| 查询凭据实例       | secret      | listResourceInstances          |
| 查询凭据标签       | secret      | listSecretTags                 |
| 创建事件         | secret      | createSecretEvent              |
| 立即删除事件       | secret      | deleteSecretEvent              |
| 查询已触发的事件通知记录 | secret      | listNotificationRecords        |
| 查询事件列表       | secret      | listSecretEvents               |
| 查询事件         | secret      | showSecretEvent                |
| 更新事件         | secret      | updateSecretEvent              |
| 创建服务委托       | secret      | createAgency                   |
| 获取凭据轮转函数模板   | secret      | showSecretFunctionTemplates    |
| 查看是否有服务委托    | secret      | showAgency                     |
| 查询任务列表       | secret-task | listSecretTask                 |
   
 表3云审计服务支持的KPS操作列表 
| 操作名称         | 资源类型         | 事件名称                     |
|:---|:---|:---|
| 批量导出密钥对私钥    | keypair      | exportPrivateKey         |
| 批量导入SSH密钥对   | keypair      | createOrImportKeypair    |
| 清除私钥         | keypair      | clearPrivateKey          |
| 创建和导入SSH密钥对  | keypair      | createOrImportKeypair    |
| 删除SSH密钥对     | keypair      | deleteKeypair            |
| 导出私钥         | keypair      | exportPrivateKey         |
| 导入私钥         | keypair      | importPrivateKey         |
| 查询SSH密钥对详细信息 | keypair      | listKeypairDetail        |
| 查询SSH密钥对列表   | keypair      | listKeypairs             |
| 更新SSH密钥对描述   | keypair      | updateKeypairDescription |
| 绑定SSH密钥对     | keypair      | bindKeypair              |
| 批量导入SSH密钥对   | keypair      | createOrImportKeypair    |
| 删除所有失败的任务    | keypair-task | deleteAllFailedTask      |
| 删除失败的任务      | keypair-task | deleteFailedTask         |
| 解绑SSH密钥对     | keypair      | unbindKeypair            |
| 查询失败的任务信息    | keypair-task | listFailedTask           |
| 查询任务信息       | keypair-task | listKeypairTask          |
| 查询正在处理的任务信息  | keypair-task | listRunningTask          |
   
 表4云审计服务支持的DHSM操作列表 
| 操作名称     | 资源类型 | 事件名称        |
|:---|:---|:---|
| 购买云加密实例  | hsm  | purchaseHsm |
| 实例化云加密实例 | hsm  | createHsm   |
| 删除云加密实例  | hsm  | deleteHsm   |