查看审计日志
OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。
支持云审计的关键操作
操作名称 |
资源类型 |
事件名称 |
|---|---|---|
删除仓库绑定关系 |
relation |
UnBindRegistryRelation |
建立仓库绑定关系 |
relation |
BindRegistryRelation |
删除服务版本 |
service-version |
DeleteServiceVersion |
删除服务 |
service |
DeleteService |
上传服务包 |
file |
UploadServiceVersion |
更新服务 |
service |
UpdateAttributesInService |
订阅服务 |
subscription |
SubscribeService |
更新订阅 |
subscription |
UpdateSubscription |
退订 |
subscription |
DeleteSubscription |
冻结订阅 |
freeze |
FreezeSubscription |
解冻订阅 |
unfreeze |
UnfreezeSubscription |
创建实例 |
instance |
CreateInstance |
更新实例 |
instance |
UpdateInstance |
删除实例 |
instance |
DeleteInstance |
创建代理 |
agency |
CreateAgency |
更新插件 |
plugin |
UpdatePlugin |
重建插件 |
plugin |
RecreatePlugin |
更新服务接入组件 |
clusterbindings |
UpgradeClusterBinding |
删除服务接入组件 |
clusterbindings |
DeleteClusterBinding |
服务预上架 |
file |
PreRelease |
服务上架 |
service |
ApproveService |
删除服务 |
service |
DeleteService |
删除指定服务版本 |
version |
DeleteVersionPackage |
失败服务重试 |
version |
RetryRelease |
服务锁定操作 |
service |
LockSpecifications |
创建云服务应用资源 |
resource |
AddResources |
更新云服务应用资源状态 |
resource |
UpdateResourcesStatus |
更新云服务应用资源元数据 |
resource |
UpdateResources |
添加合作伙伴 |
partner |
SubmitPartnerApplication |
如何查看审计日志
- 登录OSC，点击左上角控制台按钮
，进入OSC控制台界面。
- 单击左上角控制台按钮旁的
，选择区域和项目。
- 单击标签栏左侧按钮
，进入“服务列表”，搜索“管理与监管->云审计服务”，进入云审计服务信息页面。 - 单击左侧导航树的“事件列表”，进入事件列表信息页面。
- 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下：
- 事件类型、事件来源、资源类型和筛选类型：
- 事件类型分为“管理事件”和“数据事件”。
- 事件来源选择“OSC”。
- 资源类型参见本章节表1。
- 筛选类型选择“按资源ID”时，还需选择或者手动输入某个具体的资源ID。
- 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。
- 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。
- 时间范围：可选择查询“最近1小时”、“最近1天”、“最近一周”、“最近30天”、“最近90天”内任意时间段的操作事件。
- 事件类型、事件来源、资源类型和筛选类型：
- 单击事件名称左侧的
下拉按钮，或在右侧“操作”列，单击“查看事件”，可以查看事件的详细信息。 - 更多关于云审计的信息，请参见《云审计服务用户指南》。
