阿里云文件存儲 HDFS 版（Apsara File Storage for HDFS）已與阿里云ActionTrail集成，您可以在ActionTrail中查看和檢索用戶行為日志，同時通過ActrionTrail將日志投遞到日志服務LogStore或指定的OSS Bucket中，滿足實時審計、問題回溯分析等需要。本文介紹ActionTrail中記錄的文件存儲 HDFS 版（Apsara File Storage for HDFS）操作日志事件含義及示例。
ActionTrail中記錄的文件存儲 HDFS 版（Apsara File Storage for HDFS）操作日志
文件存儲 HDFS 版（Apsara File Storage for HDFS）的操作審計日志主要包含的是API事件，其中OpenAPI事件在ActionTrail中記錄的eventType取值為ApiCall。OpenAPI事件的含義如下：
類別 | 事件名稱 | 事件含義 |
地域 | DescribeRegions | 查詢可以使用阿里云文件存儲 HDFS 版（Apsara File Storage for HDFS）的地域。 |
文件系統 | CreateFileSystem | 創建文件系統實例。 |
DeleteFileSystem | 刪除文件系統實例。 | |
ModifyFileSystem | 修改文件系統實例屬性。 | |
GetFileSystem | 查詢單個文件系統實例詳細信息。 | |
ListFileSystems | 查詢文件系統實例詳細信息。 | |
訪問權限 | CreateAccessGroup | 創建權限組。 |
DeleteAccessGroup | 刪除權限組。 | |
ModifyAccessGroup | 修改權限組屬性。 | |
GetAccessGroup | 查詢單個權限組信息。 | |
ListAccessGroups | 查詢權限組信息。 | |
CreateAccessRule | 創建權限規則。 | |
DeleteAccessRule | 刪除權限規則。 | |
ModifyAccessRule | 修改權限規則屬性。 | |
GetAccessRule | 查詢單個權限規則詳細信息。 | |
ListAccessRules | 查詢權限規則詳細信息。 | |
掛載點 | CreateMountPoint | 創建掛載點。 |
DeleteMountPoint | 刪除掛載點。 | |
ModifyMountPoint | 修改掛載點屬性。 | |
GetMountPoint | 查詢單個掛載點詳細信息。 | |
ListMountPoints | 查詢掛載點詳細信息。 |
文件存儲 HDFS 版（Apsara File Storage for HDFS）審計日志樣例
以下示例表示，在北京時間2023年03月23日14:41:28，阿里云賬號137918634953****調用CreateFileSystem接口創建了文件存儲 HDFS 版（Apsara File Storage for HDFS）文件系統095d7371-54dc-4295-8671-ccb2eae5****。
{
"eventId": "645D12A5-B9FF-5C00-8408-B5BACEACF19D",
"eventVersion": 1,
"responseElements": {
"RequestId": "645D12A5-B9FF-5C00-8408-B5BACEACF19D",
"FileSystemId": "095d7371-54dc-4295-8671-ccb2eae****"
},
"eventSource": "dfs.cn-hangzhou.aliyuncs.com",
"requestParameters": {
"SpaceCapacity": 1024940,
"StorageType": "STANDARD",
"AcsProduct": "DFS",
"ZoneId": "cn-hangzhou-e",
"ProtocolType": "HDFS",
"UserAgent": "dfs.console.aliyun.com",
"AcceptLanguage": "zh-CN",
"ClientPort": 58551,
"FileSystemName": "test-dfs",
"RegionId": "cn-hangzhou",
"ThroughputMode": "***",
"InputRegionId": "cn-hangzhou"
},
"sourceIpAddress": "2401:b180:1000:1:fd04:1c7b:fd04:****",
"userAgent": "dfs.console.aliyun.com",
"eventRW": "Write",
"eventType": "ApiCall",
"referencedResources": {
"ACS::DFS::FileSystem": [
"095d7371-54dc-4295-8671-ccb2eae5****"
]
},
"userIdentity": {
"sessionContext": {
"attributes": {
"mfaAuthenticated": "false"
}
},
"accountId": "137918634953****",
"principalId": "137918634953****",
"type": "root-account",
"userName": "root"
},
"serviceName": "DFS",
"additionalEventData": {
"CallerBid": "26842"
},
"apiVersion": "2018-06-20",
"requestId": "645D12A5-B9FF-5C00-8408-B5BACEACF19D",
"eventTime": "2023-03-23T06:41:28Z",
"isGlobal": false,
"acsRegion": "cn-hangzhou",
"eventName": "CreateFileSystem"
}示例中關鍵參數字段含義如下：
名稱 | 說明 |
userIdentity.type | 請求者的身份類型。取值為 |
erviceName | 事件相關的阿里云服務名稱。取值為 |
eventName | 事件名稱。取值為 |
referencedResources | 事件影響的資源列表。取值為 |
acsRegion | 事件發生的地域。取值為 |
eventTime | 事件發生的時間（UTC格式）。取值為 |
更多關于事件日志中的字段說明，請參見管控事件結構定義。