文档简介：
云审计服务用于标示每个操作事件关键字段的详细信息，具体如表所示。
说明：
-
为方便用户，部分字段在管理控制台呈现时进行了格式优化。
-
将基于 CTS 管理控制台进行介绍和描述。
事件的关键字段
|
字段名称 |
是否必选 |
类型 |
描述 |
|
time |
是 |
Date |
事件发生时间。以当地标准时间（采用格林威治时间加当地时区形式）进行展示，例如：2016/12/08 11:24:04 GMT+08:00。在接口中，该字段以时间戳格式进行传输和存储。该字段为格林威治时间1970年01月01日00时00分00秒（北京时间1970年01月01日08时00分00秒）至现在的总毫秒数。 |
|
user |
是 |
Structure |
发起操作的云账户信息。 |
|
在界面事件列表中，该字段于Operator列呈现。 |
|||
|
该字段在API接口中以String类型进行传输和存储。 |
|||
|
request |
否 |
Structure |
操作的请求内容。 |
|
该字段在API接口中以String类型进行传输和存储。 |
|||
|
response |
否 |
Structure |
操作的响应内容。 |
|
该字段在API接口中以String类型进行传输和存储。 |
|||
|
service_type |
是 |
String |
操作来源。 |
|
resource_type |
是 |
String |
资源类型。 |
|
resource_name |
否 |
String |
资源名称。 |
|
resource_id |
否 |
String |
资源的唯一标识。 |
|
source_ip |
是 |
String |
发起本次操作的用户的IP，若为系统内调用，则为空。 |
|
trace_name |
是 |
String |
操作名称。 |
|
trace_status |
是 |
String |
操作事件等级，分为normal（正常）、warning（警告）和incident（事故）。 |
|
trace_type |
是 |
String |
操作类型，分为如下三种： |
|
l ConsoleAction表示通过公有云管理控制台执行的操作。 |
|||
|
l SystemAction表示公有云系统内部触发的操作。 |
|||
|
l ApiCall表示调用ApiGateway触发的操作。 |
|||
|
api_version |
否 |
String |
作为操作来源的云服务的API版本号。 |
|
message |
否 |
Structure |
备注信息。 |
|
record_time |
是 |
Number |
记录操作的时间，表示方式为时间戳。 |
|
trace_id |
是 |
String |
操作的唯一标识。 |
|
code |
否 |
Number |
事件http返回码例如200,400 |
|
request_id |
否 |
String |
记录本次请求的request id |
|
location_info |
否 |
String |
记录本次请求出错后，问题定位所需要的辅助信息 |
|
endpoint |
否 |
String |
该操作涉及云资源的详情页面的endpoint |
|
resource_url |
否 |
String |
该操作涉及云资源的详情页面的访问链接（不含endpoint） |
