查看LTS审计事件
概述
云审计服务（Cloud Trace Service，CTS）可以记录LTS相关的操作事件，便于日后的查询、审计和回溯。
开通了云审计服务后，系统开始记录LTS资源的操作。云审计服务管理控制台保存最近7天的操作记录。
云审计支持的LTS操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 删除消费组 | consumerGroup | deleteConsumerGroup |
| 创建消费组 | consumerGroup | createConsumerGroup |
| 创建日志组 | group | createLogGroup |
| 修改日志组 | group | updateLogGroup |
| 删除日志组 | group | deleteLogGroup |
| 创建日志流 | topic | createLogStream |
| 修改日志流 | topic | updateLogStream |
| 删除日志流 | topic | deleteLogStream |
| 删除日志收藏 | filter | deleteFavorite |
| 删除日志桶 | logPailSetting | deleteLogPail |
| 添加日志转储至OBS | als | addLogPailToOBS |
| 修改日志转储至OBS | als | updateLogPailToOBS |
| 删除日志转储至OBS | als | deleteLogPailToOBS |
| 批量启动暂停周期性日志转储 | als | batchActionLogPailToOBS |
| 创建转储 | transfer | createLogTransfer |
| 修改转储 | transfer | updateLogTransfer |
| 删除转储 | transfer | deleteLogTransfer |
| 创建快速查询 | searchCriteria | createLogSearchCriteria |
| 修改快速查询 | searchCriteria | updateLogSearchCriteria |
| 删除快速查询 | searchCriteria | deleteLogSearchCriteria |
| 新增采集路径 | LogAgent | createLogAgent |
| 修改采集路径 | LogAgent | updateLogAgent |
| 删除采集路径 | LogAgent | deleteLogAgent |
| 创建跨账号日志接入 | ltsLogAccessConfig | CreateLtsLogAccessConfig |
| 创建日志接入 | ltsLogAccessConfig | createAccessConfig |
| 修改日志接入 | ltsLogAccessConfig | updateAccessConfig |
| 删除日志接入 | ltsLogAccessConfig | deleteAccessConfig |
| 创建通知模板 | NotificationTemplate | createNotificationTemplate |
| 修改通知模板 | NotificationTemplate | updateNotificationTemplate |
| 删除通知模板 | NotificationTemplate | deleteNotificationTemplate |
| 创建结构化模板 | structLogConfig | createLogStreamStructConfig |
| 修改结构化模板 | structLogConfig | updateLogStreamStructConfig |
| 删除结构化模板 | structLogConfig | deleteLogStreamStructConfig |
| 添加或更新索引配置 | filedIndex | createOrUpdateFiledIndex |
| 创建dli转储 | dliDump | createDliDump |
| 删除dli转储 | dliDump | deleteDliDump |
| 修改主机组 | hostGroup | updateHostGroup |
| 创建主机组 | hostGroup | createHostGroup |
| 删除主机组 | hostGroup | deleteHostGroup |
| 创建快速分析 | wordFreqConfig | updateWordFreqConfig |
| 版面刷新配置 | wordFreqConfig | updateLayoutConfig |
| 创建预汇聚算子 | aggrMeta | createAggrMeta |
| 删除快速分析聚合器 | aggrMeta | deleteAggrMeta |
| 存储日志路径配置 | path | addLogPath |
| 添加统计规则 | rule | addRuleStatistics |
| 修改统计规则 | rule | updateRuleStatistics |
| 删除统计规则 | rule | deleteRuleStatistics |
| 创建结构化 | structurization | addStructurization |
| 删除结构化 | structurization | deleteStructurization |
| 添加kafka实例 | dmsKafka | registerKafkaInfo |
| 修改kafka实例 | dmsKafka | updateKafkaInfo |
| 删除kafka实例 | dmsKafka | deleteKafkaInfo |
| 创建dis转储 | transfer | createDisTransfer |
| 修改dis转储 | transfer | updateDisTransfer |
| 删除dis转储 | transfer | deleteDisTransfer |
| 创建kafka转储 | kafkaTransfer | createKafkaTransfer |
| 修改kafka转储 | kafkaTransfer | updateKafkaTransfer |
| 删除kafka转储 | kafkaTransfer | deleteKafkaTransfer |
| 创建仪表盘过滤器 | logDashboardFilter | createLogDashboardFilter |
| 修改仪表盘过滤器 | logDashboardFilter | updateLogDashboardFilter |
| 删除仪表盘过滤器 | logDashboardFilter | deleteLogDashboardFilter |
| 创建历史查询 | historicalQuery | createHistoricalQuery |
| 创建图表 | logChart | createLogChart |
| 修改图表 | logChart | updateLogChart |
| 删除图表 | logChart | deleteLogChart |
| 创建仪表盘 | logDashboard | createLogDashboard |
| 修改仪表盘 | logDashboard | updateLogDashboard |
| 删除仪表盘 | logDashboard | deleteLogDashboard |
| 创建仪表盘分组 | logDashboard | createLogDashboardGroup |
| 开启日志超额采集开关 | LogCollectionSwitchOperation | LogCollectionSwitchOperation |
| 关闭日志超额采集开关 | LogCollectionSwitchOperation | LogCollectionSwitchOperation |
| 批量查询告警规则 | alarm | batchQueryAlarmList |
| 修改告警规则状态 | KeywordsAlarm | updateKeywordsAlarmRuleStatus |
| 创建关键词告警 | KeywordsAlarm | createKeywordsAlarmRule |
| 删除关键词告警 | KeywordsAlarm | deleteKeywordsAlarmRule |
| 修改关键词告警 | KeywordsAlarm | updateKeywordsAlarmRule |
| 创建ELB日志桶 | elbPailType | createElbPail |
| 修改ELB日志桶 | elbPailType | updateElbPail |
| 删除ELB日志桶 | elbPailType | deleteElbPail |
| 添加日志路径采集规则 | logPathCollectionType | createLogPathCollection |
| 修改日志路径采集规则 | logPathCollectionType | updateLogPathCollection |
| 删除日志路径采集规则 | logPathCollectionType | deleteLogPathCollection |
| 清理Redis缓存 | cleanTenantResourceType | deleteCleanTenantResource |
| 获取obs预览 | ltsLogAccessConfig | PreviewObsAccessConfig |
| 修改主机组 | ltsHostGroup | UpdateHostGroup |
| 删除主机组 | ltsHostGroup | DeleteHostGroup |
| 主机组删除主机 | ltsHostGroup | HostGroupDeleteHosts |
| 主机组添加主机 | ltsHostGroup | HostGroupAddHosts |
| 创建主机组 | ltsHostGroup | CreateHostGroup |
| 批量更新日志接入配置 | logAccessConfig | putBatchAccessConfig |
| 批量更新日志接入配置状态 | logAccessConfig | putBatchAccessConfigState |
| 更新日志采集错误诊断配置 | logAccessConfig | putIcagentStatisticsConfig |
| 查询日志采集错误诊断配置 | logAccessConfig | queryIcagentStatisticsConfig |
| 更新日志接入配置 | ltsLogAccessConfig | putAccessConfig |
| 删除日志接入配置 | ltsLogAccessConfig | deleteAccessConfigInfo |
| 根据日志组/流ID删除日志接入配置 | ltsLogAccessConfig | deleteAllAccessConfigs |
| 日志接入配置添加主机组 | ltsLogAccessConfig | LtsLogAccessConfigAddHostGroups |
| 日志接入配置删除主机组 | ltsLogAccessConfig | LtsLogAccessConfigDeleteHostGroupsConfigs |
| 查询日志接入配置详情 | logAccessConfig | getAccessConfigInfo |
| 查询日志接入配置列表 | logAccessConfig | getAllAccessConfigInfo |
| 预览委托日志接入配置 | logAccessConfig | previewAgencyLogAccess |
| 主机组添加日志接入配置 | ltsHostGroup | HostGroupAddAccessConfigs |
| 主机组删除日志接入配置 | ltsHostGroup | HostGroupDeleteAccessConfigs |
| 查询可添加的日志接入配置 | logAccessConfig | getAllCanJoinedAccessConfig |
| 查询ServiceStage平台环境/应用/组件信息 | logAccessConfig | listServiceStageElementInfos |
| 查询日志接入配置列表 | logAccessConfig | getAccessConfigList |
| 查询委托方日志组/流信息列表 | agency | getGroupAndStreamByAgency |
| 查询委托方企业项目列表 | agency | getEpsListByAgency |
| 查询委托方结构化模板 | agency | getStructTemplateByAgency |
| 智能SQL生成 | aiops | nl2sql |
| 清除SQL告警 | SqlAlarm | clearSqlAlarm |
| 查询SQL告警列表 | alarm | listSqlAlarms |
| 批量更新告警恢复通知 | ltsAlarm | updateLtsAlarmRuleTemporaryCloseList |
| 批量删除告警规则 | ltsAlarm | deleteLtsAlarmRuleList |
| 批量更新告警规则 | ltsAlarm | updateLtsAlarmRuleList |
| 批量更新告警规则开关 | ltsAlarm | updateAlarmExecutionHistoryStatus |
| 查询消息模板详情 | alarmNoticeTemplate | getNotificationTemplate |
| 查询消息模板列表 | alarmNoticeTemplate | queryNotificationTemplate |
| 预览消息模板 | alarmNoticeTemplate | previewNotificationTemplate |
| 查询SMN主题列表 | alarmNoticeTemplate | getNotificationTopics |
| 创建SQL告警规则 | SqlAlarmRule | createSqlAlarmRule |
| 删除SQL告警规则 | SqlAlarmRule | deleteSqlAlarmRule |
| 更新SQL告警规则 | SqlAlarmRule | updateSqlAlarmRule |
| 查询SQL告警规则列表 | alarmRule | listSqlAlarmRules |
| 查询SQL告警规则详情 | alarmRule | getSqlAlarmRules |
| 查询关键词告警列表 | alarmRule | listKeywordsAlarmRules |
| 更新SQL告警规则状态 | SqlAlarmRule | updateSqlAlarmRuleStatus |
| 更新关键词告警规则状态 | KeywordsAlarm | updateKeywordsAlarmRuleStatus |
| 查询告警规则列表 | alarmRule | listAlarmRules |
| 查询关键词告警规则详情 | alarmRule | getKeywordsAlarmRules |
| 查询日志流消费组列表 | consumerGroup | listConsumerGroup |
| 查询日志流消费组详情 | consumerGroup | fetchConsumerGroup |
| 更新日志流消费组 | consumerGroup | updateConsumerGroup |
| 日志流消费组心跳 | consumerGroup | consumerGroupHeartBeat |
| 查询日志流全部shard | consumerGroup | getLogStreamShards |
| 通过时间查询cursor | consumerGroup | getCursorByTime |
| 通过cursor查询服务端时间 | consumerGroup | getTimeByCursor |
| 查询仪表盘过滤器 | dashboard | queryDashboardFilter |
| 查询仪表盘 | dashboard | getLogDashboard |
| 查询仪表盘分组 | dashboard | getLogDashboardGroup |
| 查询仪表盘模板 | dashboard | getLogDashboardTemplate |
| 创建DSL日志加工任务 | LogProcess | createLogProcessTask |
| 查询DSL日志加工任务列表 | logProcess | listLogProcessTasks |
| 查询DSL日志加工任务详情 | logProcess | listLogProcessTask |
| 更新DSL日志加工任务 | LogProcess | updateLogProcessTask |
| 删除DSL日志加工任务 | LogProcess | deleteLogProcessTask |
| 创建日志收藏 | favoritesOperation | createFavorite |
| 查询日志收藏 | logFavorite | queryFavorate |
| 更新日志收藏 | favoritesOperation | updateFavorite |
| 查询日志接入配置可添加的主机组信息 | hostGroup | getAllCanBeAddedHostGroup |
| 查询日志接入配置的主机组信息 | hostGroup | getAccessConfigAllHostGroup |
| 查询主机组列表 | hostGroup | getAllHostGroup |
| 查询主机组可添加的主机信息 | hostGroup | getAllCanBeAddedAgent |
| 查询主机组可添加的全部主机信息 | hostGroup | getAllCanBeAddedAgentWithCreat |
| 查询主机组的主机列表信息 | hostGroup | getAgentList |
| 查询主机组的日志接入配置信息 | hostGroup | getAllJoinedAccessConfig |
| 查询主机信息列表 | hostGroup | getAllAgent |
| 查询主机可添加的主机组信息 | hostGroup | listCanBeAddedHostGroup |
| 查询ICAgent版本信息 | hostGroup | getAllAgentVersion |
| 查询主机组列表 | hostGroup | getHostGroupList |
| 查询主机信息列表 | hostGroup | getHostList |
| 查询日志流索引配置 | logStream | getLtsIndexConfiguration |
| 创建日志转指标任务 | log2metricRule | createLog2metricRule |
| 删除日志转指标任务 | log2metricRule | deleteLog2metricRule |
| 查询日志转指标任务列表 | log2MetricRule | listLog2MetricRules |
| 查询日志转指标任务详情 | log2MetricRule | getLog2MetricRules |
| 查询DWS转储任务列表 | transfer | queryDwsDumpList |
| 创建DWS转储任务 | dwsDump | createDwsDump |
| 删除DWS转储任务 | dwsDump | deleteDwsDump |
| 更新DWS转储任务 | dwsDump | updateDwsDump |
| 查询DWS集群信息 | transfer | getDwsInfo |
| 创建KAFKA转储任务 | kafkaTransfer | addKafkaTransfer |
| 查询KAFKA转储任务列表 | transfer | queryKafkaTransfer |
| 查询授权KAFKA集群信息 | transfer | queryKafkaAuthorize |
| 新增授权KAFKA集群信息 | dmsKafka | addKafkaAuthorize |
| 删除授权KAFKA集群信息 | dmsKafka | deleteKafkaAuthorize |
| 批量删除授权KAFKA集群信息 | dmsKafka | batchDeleteKafkaAuthorize |
| 查询KAFKA转储列表 | transfer | listKafkaInstances |
| 测试KAFKA集群连通性 | transfer | pingDmsKafkaInstances |
| 查询KAFKA集群列表 | transfer | dmsApiListKafkaInstances |
| 查询KAFKA集群主题列表 | transfer | dmsApiListKafkaInstanceTopics |
| 查询转储任务列表 | transfer | listTransfers |
| 查询DIS集群信息 | transfer | listDisStreams |
| 查询转储任务列表 | transfer | getTransfers |
| 更新转储任务 | LogTransfer | updateTransfers |
| 批量删除转储任务 | LogTransfer | batchDeleteTransfers |
| 创建一次性转储任务 | transfer | createOneTimeDump |
| 查询一次性转储任务列表 | transfer | queryAllOneTimeDumpTask |
| 查询一次性转储任务详情 | transfer | queryOneTimeDumpTask |
| 更新一次性转储任务 | transfer | updateOneTimeDumpTask |
| 删除一次性转储任务 | transfer | deleteOneTimeDumpTask |
| 批量删除一次性转储任务 | transfer | batchDeleteOneTimeDumpTask |
| 获取日志组详情 | logGroup | getLogGroup |
| 查询日志直方图 | logStream | keyWordCount |
| 查询日志 | logStream | queryContents |
| 查询日志分析日志 | logStream | queryStructContent |
| 查询统计图表日志 | logStream | getSqlQueryFromDruidApig |
| 创建定时SQL任务 | ScheduleSqlTask | createScheduleSqlTask |
| 删除定时SQL任务 | ScheduleSqlTask | deleteScheduleSqlTask |
| 更新定时SQL任务 | ScheduleSqlTask | updateScheduleSqlTask |
| 查询定时SQL任务列表 | logProcess | listScheduleSqls |
| 查询定时SQL任务详情 | logProcess | listScheduleSqlByScheduleSqlId |
| 定时SQL任务校验时间表达式 | logProcess | validateTimeExpression |
| 根据定时SQL任务ID查询执行实例信息 | logProcess | listScheduleSqlExecutionInstances |
| 跨流查询日志 | logStream | crossLogStreamQueryContent |
| 查询图表信息 | logChart | getLogBoards |
| 查询仪表盘图表 | logChart | getLogDashboardsCharts |
| 查询日志 | logStream | queryContent |
| 查询委托方日志 | logStream | queryAgencyContent |
| 查询日志直方图 | logStream | keyWordCountInfo |
| 查询日志流快速查询列表 | quickQuery | listSearchCriterias |
| 查询日志组快速查询列表 | quickQuery | listGroupSearchCriterias |
| 查询日志流列表 | logStream | listLogStream |
| 查询日志流详情 | logStream | getLogStream |
| 查询实时日志 | logStream | getRealtimeLog |
| 查询日志流列表 | logStream | listLogStreams |
| 查询日志流shard信息 | logStream | listLogStreamShards |
| 查询日志流详细信息 | logStream | queryLogStreams |
| 查询所有日志组/流详细信息 | logStream | getAllGroupAndStreamsAndTags |
| 查询所有日志组/流 | logStream | getAllGroupAndStreams |
| 查询组织成员日志组/流信息 | logConverge | getMemberAllGroupAndStreams |
| 更新多账号日志汇聚配置 | logConverge | updateLogAggrConfig |
| 获取多账号日志汇聚配置 | logConverge | getLogAggrConfig |
| 更新多账号日志汇聚配置开关 | logConverge | updateAdminConfig |
| 获取多账号日志汇聚配置开关 | logConverge | getAdminConfig |
| 订购日志资源包 | logPackage | orderResourcePackage |
| 获取日志资源包信息 | logPackage | getResourcePackageProductInfo |
| 查询日志 | logStream | getLogFromCSSOrQuery |
| 查询日志统计图表信息 | logStream | getTrinoQuickAnalysis |
| 查询用户历史SQL信息 | logStream | getHistorySqlQueryStatements |
| 查询CSS日志 | logStream | getLogFromCSS |
| 创建自定义模板 | customTemplate | createCustomTemplate |
| 更新自定义模板 | customTemplate | updateCustomTemplate |
| 删除自定义模板 | customTemplate | deleteCustomTemplate |
| 查询自定义模板列表 | customTemplate | getAllCustomTemplate |
| 查询索引配置字段 | structConfig | getWordFreqFields |
| 结构化配置智能提取 | structConfig | smartExtra |
| 查询可视化分析日志 | logStream | getSqlQueryFromDruid |
| 查询自定义模板简略信息 | structConfig | listBriefCustomTemplate |
| 查询TopN资源统计 | trafficStatistic | getTrafficCountStatistics |
| 查询时间段资源统计 | trafficStatistic | getTrafficDurationStatistics |
| 查询公网上报开关 | log | queryEipReportLogInfo |
| 更新公网上报开关 | log | updateEipReportLogInfo |
