云审计服务支持的SecMaster操作列表
云审计服务(Cloud Trace Service,CTS)记录了安全云脑相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。
云审计服务支持的SecMaster操作列表如表 云审计服务支持的SecMaster操作列表所示。
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建检查项 | baseline | CreateCustomizedCheckitem |
| 删除检查项 | baseline | DeleteCustomizedCheckitems |
| 查询检查项列表 | baseline | SearchCheckitems |
| 更新检查项 | baseline | UpdateCheckitem |
| 查询检查项详情 | baseline | ShowCheckitemDetail |
| 查询基线检查结果列表 | baseline | SearchBaseline |
| 导出基线检查结果 | baseline | ExportBaseline |
| 导入基线检查结果 | baseline | ImportBaseline |
| 创建基线检查遵从包 | baseline | CreateCustomizedCompliancePackage |
| 删除基线检查遵从包 | baseline | DeleteCustomizedCompliancePackages |
| 查询基线检查遵从包列表 | baseline | SearchCompliancePackages |
| 更新基线检查遵从包 | baseline | UpdateCompliancePackage |
| 查询遵从包详情 | baseline | ShowCompliancePackageDetail |
| 创建报告 | report | CreateReport |
| 更新报告 | report | UpdateReport |
| 删除报告 | report | DeleteReport |
| 更新资产 | resource | UpdateResources |
| 删除资产 | resource | DeleteResource |
| 导入资产 | resource | ImportResource |
| 导出资产 | resource | ExportResource |
| 搜索告警列表 | alert | ListAlerts |
| 获取告警详情 | alert | ShowAlert |
| 创建告警 | alert | CreateAlert |
| 更新告警 | alert | ChangeAlert |
| 批量更新告警 | alert | ChangeAlerts |
| 删除告警 | alert | DeleteAlert |
| 批量删除告警 | alert | DeleteAlerts |
| 导入告警 | alert | ImportAlert |
| 导出告警 | alert | ExportAlert |
| 告警批量转事件 | alert | CreateBatchOrderAlerts |
| 绑定告警数据类类型布局 | dataclass | BindDataclassTypeLayout |
| 删除流程 | workflow | DeleteWorkflow |
| 创建流程 | workflow | CreateWorkflow |
| 更新流程 | workflow | UpdateWorkflow |
| 操作流程实例 | workflow | OperateWorkflowInstance |
| 提交待办 | task | CommitTask |
| 导出流程 | workflow | ExportWorkflow |
| 导入流程 | workflow | ImportWorkflow |
| 删除流程版本 | workflow | DeleteWorkflowVersion |
| 创建流程版本 | workflow | CreateWorkflowVersion |
| 更新流程版本 | workflow | UpdateWorkflowVersion |
| 审核流程版本 | workflow | ApproveWorkflowVersion |
| 创建操作连接 | asset | CreateConnection |
| 更新操作连接 | asset | UpdateConnection |
| 删除操作连接 | asset | DeleteConnection |
| 创建分类配置器 | mapping | CreateMappingClassifier |
| 更新分类配置器 | mapping | UpdateMappingClassifier |
| 删除分类配置器 | mapping | DeleteMappingClassifier |
| 修改分类映射 | mapping | UpdateMappingStatus |
| 删除分类映射 | mapping | DeleteMapping |
| 复制分类映射 | mapping | CloneMapping |
| 创建映射配置器 | mapping | CreateFilterRules |
| 更新映射配置器 | mapping | UpdateMappingMapper |
| 删除映射配置器 | mapping | DeleteMappingMapper |
| 搜索事件列表 | incident | ListIncidents |
| 批量更新事件 | incident | ShowIncident |
| 创建事件 | incident | CreateIncident |
| 更新事件 | incident | ChangeIncident |
| 批量更新事件 | incident | ChangeIncidents |
| 删除事件 | incident | DeleteIncident |
| 批量删除事件 | incident | DeleteIncidents |
| 导入事件 | incident | ImportIncident |
| 导出事件 | incident | ExportIncident |
| 绑定事件数据类类型布局 | dataclass | BindIncidentDataclassTypeLayout |
| 创建威胁情报 | indicator | CreateIndicator |
| 更新威胁情报 | indicator | UpdateIndicator |
| 删除威胁情报 | indicator | DeleteIndicator |
| 导入威胁情报 | indicator | ImportIndicator |
| 导出威胁情报 | indicator | ExportIndicator |
| 创建剧本 | playbook | CreatePlaybook |
| 更新剧本 | playbook | UpdatePlaybook |
| 删除剧本 | playbook | DeletePlaybook |
| 操作剧本实例 | playbook | ChangePlaybookInstance |
| 导出剧本实例 | playbook | ExportPlaybookInstance |
| 导出剧本 | playbook | ExportPlaybook |
| 导入剧本 | playbook | ImportPlaybook |
| 创建剧本版本 | playbook | CreatePlaybookVersion |
| 更新剧本版本 | playbook | UpdatePlaybookVersion |
| 删除剧本版本 | playbook | DeletePlaybookVersion |
| 复制剧本版本 | playbook | CopyPlaybookVersion |
| 创建策略 | policy | CreatePolicy |
| 批量删除策略 | policy | BatchDeletePolicy |
| 更新待办 | task | UpdateTask |
| 导出漏洞组列表 | vulnerability | ExportVulnerabilitiesGroups |
| 下载漏洞模板 | vulnerability | DownloadVulnerabilityTemplate |
| 创建评论 | note | CreateNote |
| 删除评论 | note | DeleteNote |
| 创建左菜单 | boa | CreateCatalogue |
| 删除左菜单 | boa | DeleteCatalogue |
| 更新左菜单 | boa | UpdateCatalogue |
| 创建布局 | boa | CreateLayout |
| 删除布局 | boa | DeleteLayouts |
| 更新布局 | boa | UpdateLayout |
| 创建页面 | boa | CreateLayoutWizard |
| 删除页面 | boa | DeleteLayoutWizard |
| 更新页面 | boa | UpdateLayoutWizards |
| 创建包周期订单 | SecMasterSubscription | CreatePrePaidOrder |
| 开通按需资源 | SecMasterSubscription | CreatePostOrder |
| 取消按需资源 | SecMasterSubscription | DeletePostOrder |
| 创建等级云订单 | SecMasterSubscription | CreateGradeOrder |
| 创建标签 | workspace | CreateTags |
| 删除标签 | workspace | DeleteTags |
| 更新标签 | workspace | UpdateTagValue |
| 新建工作空间 | workspace | CreateWorkspace |
| 查询工作空间详情 | workspace | ShowWorkspace |
| 删除工作空间 | workspace | DeleteWorkspace |
| 更新工作空间 | workspace | UpdateWorkspace |
| 查询工作空间列表 | workspace | ListWorkspaces |
| 创建模型 | alertRule | CreateAlertRule |
| 更新模型 | alertRule | UpdateAlertRule |
| 删除模型 | alertRule | DeleteAlertRule |
| 开启模型 | alertRule | EnableAlertRule |
| 禁用模型 | alertRule | DisableAlertRule |
| 复制模型 | alertRule | SimulateAlertRule |
| 导出模型 | alertRule | ExportAlertRule |
| 导入模型 | alertRule | ImportAlertRule |
| adhoc查询 | adhocQuery | CreateAdhocQuery |
| 创建adhoc执行器 | adhocQuery | CreateSqlRender |
| adhoc日志查询 | adhocQuery | CreateHistogram |
| adhoc日志查询 | adhocQuery | DeleteOperation |
| adhoc心跳检测 | adhocQuery | HeartBeat |
| 开启日志订阅 | createCloudLog | CreateCloudLogConfig |
| 开启日志订阅 | cloudLogV2 | CreateCloudLog |
| 创建采集通道 | channel | CreateChannel |
| 删除采集通道 | channel | DeleteChannel |
| 更新采集通道 | channel | UpdateChannel |
| 采集通道配置 | operation | CreateOperation |
| 创建连接器 | connection | CreateConnection |
| 删除连接器 | connection | DeleteConnection |
| 修改连接器 | connection | UpdateConnection |
| 上传文件 | file | CreateFile |
| 创建分组 | group | CreateGroup |
| 更新分组 | group | UpdateGroup |
| 删除分组 | group | DeleteGroup |
| 查询配置规则 | moduleTemplate | ShowModuleTemplateRestriction |
| 创建解析器 | parser | CreateParser |
| 删除解析器 | parser | DeleteParser |
| 导出解析器 | parserFile | ExportParserFile |
| 导入解析器 | parserFile | ImportParserFile |
| 更新组件 | component | UpdateComponent |
| 配置组件 | component | CreateComponent |
| 创建投递 | shipperAuthorization | CreateShipperAuthorization |
| 投递授权配置 | shipperAuthorization | HandleShipperAuthorization |
| 创建节点 | nodeManagement | CreateNode |
| 上报节点监控 | nodeManagement | CreateTaskCheck |
| 更新节点 | nodeManagement | UpdateNode |
| 删除节点 | nodeManagement | DeleteNode |
| 更新vpcep信息 | nodeManagement | UpdateVpceps |
| 获取节点任务 | nodeManagement | UpdateTaskNodeStatus |