审计
更新时间 2024-11-24 16:49:59
最近更新时间: 2024-11-24 16:49:59
本节主要介绍审计
开通云审计服务
如果您需要收集、记录或者查询API网关服务的操作日志，用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景时，需要先开通云审计服务。
云审计服务包含以下功能：
- 记录审计日志
- 审计日志查询
- 审计日志转储
- 事件文件加密
- 关键操作通知
查看审计日志
如果需要查看审计日志，可查看日志追踪事件。
图 查看日志
查看关键操作列表
通过云审计服务，您可以记录与API网关相关的操作事件，便于日后的查询、审计和回溯。
表 云审计服务支持的API Gateway操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建API分组 | apigApiGroups | createApiGroup |
| 删除API分组 | apigApiGroups | deleteApiGroup |
| 修改API分组属性 | apigApiGroups | updateApiGroup |
| 为API分组解除访问次数限制 | apigApiGroups | deleteApiGroupLimit |
| 为API分组添加访问次数限制 | apigApiGroups | updateApiGroupLimit |
| 添加API接口 | apigApis | createApi |
| 删除API接口 | apigApis | deleteApi |
| 修改API接口 | apigApis | updateApi |
| 发布API接口 | apigApis | publishApi |
| 下线API接口 | apigApis | offlineApi |
| 为APP授权 | apigAppAuths | grantAuth |
| 解除APP授权 | apigAppAuths | relieveAuth |
| 创建环境 | apigEnvs | createEnvironment |
| 删除环境 | apigEnvs | deleteEnvironment |
| 修改环境信息 | apigEnvs | updateEnvironmentInfo |
| 创建环境变量 | apigEnvVariables | createVariable |
| 删除环境变量 | apigEnvVariables | deleteVariable |
| 创建Acl黑白名单 | apigAcls | createAcl |
| 删除Acl黑白名单 | apigAcls | deleteAcl |
| 更新Acl黑白名单 | apigAcls | updateAcl |
| 向黑白名单添加值 | apigAcls | addAclValue |
| 从黑白名单移除值 | apigAcls | deleteAclValue |
| 添加api与acl绑定关系 | apigAclBindings | createAclApply |
| 删除api与acl绑定关系 | apigAclBindings | relieveAclApply |
| 添加流控策略 | apigThrottles | createThrottle |
| 删除流控策略 | apigThrottles | deleteThrottle |
| 修改流控策略 | apigThrottles | updateThrottle |
| 为API绑定流控策略 | apigThrottleBindings | createThrottleApiBinding |
| 为API解除流控策略 | apigThrottleBindings | relieveThrottleApiBinding |
| 为APP授权 | apigAppAuths | grantAuth |
| 解除APP授权 | apigAppAuths | relieveAuth |
| 创建APP | apigApps | createApp |
| 删除APP | apigApps | deleteApp |
| 更新APP | apigApps | updateApp |
| 重置APP密钥 | apigApps | resetAppSecret |
关闭云审计服务
如果需要关闭云审计服务，进入云审计管理控制台，单击左侧导航的“追踪器”，删除追踪器即可。
