腾讯云云审计事件列表和事件搜索功能

云审计服务可以帮助用户实现安全审计、运维问题定位等业务场景,这些都要用到记录的事件。下面将介绍事件列表和事件搜索功能。
事件列表
进入云审计控制台-事件列表页面,可以查看记录事件的列表。事件列表字段包括事件名称、资源ID、资源名称、发生事件的时间、以及查看事件详情功能。

点击【查看事件详情】按钮,弹出框显示json格式事件详情信息。就以下创建实例的事件样例进行字段说明:

1、id:表示记录的事件的id。

2、subjectResourceId:表示发生操作事件的资源id。

3、subjectResourceName:表示发生操作事件的资源名称。

4、subjectResourceType:表示发生操作事件的资源类型。

5、objectResourceId:表示发生操作事件的存储对象id。

6、objectResourceName:表示发生操作事件的存储对象名称。

7、objectResourceName:表示发生操作事件的对象类型。

8、Description:用户进行的操作描述。

9、Optime:用户进行操作的操作时间。

10、Result:事件操作结果。

11、userId:进行事件操作的用户id。

12、creatTime:事件记录到云审计的时间。

事件搜索

进入事件列表页面,选择查询事件的时间段点击搜索,可以对发生在该时间段内的事件进行过滤。

另外支持事件关键字搜索,您可以根据资源名称、资源id、操作名称进行关键字搜索。