云审计服务 CTS-查询事件列表(v1.0):响应参数

时间：2023-12-22 17:31:29

云审计服务 CTS

响应参数

状态码： 200

表3 响应Body参数
参数	参数类型	描述
traces	Array of Traces objects	本次查询事件列表返回事件数组。
meta_data	MetaData object	本次查询事件条数和标记位。

表4 Traces
参数	参数类型	描述
resource_id	String	标识事件对应的云服务资源ID。
trace_name	String	标识查询事件列表对应的事件名称。由0-9,a-z,A-Z,'-','.','_',组成，长度为1～64个字符，且以首字符必须为字母。
trace_rating	String	标识事件等级，目前有三种：正常（normal），警告（warning），事故（incident）。枚举值： normal warning incident
trace_type	String	标识事件发生源头类型，主要包括API调用（ApiCall），Console页面调用（ConsoleAction）和系统间调用（SystemAction）。
request	String	标识事件对应接口请求内容，即资源操作请求体。
response	String	记录用户请求的响应，标识事件对应接口响应内容，即资源操作结果返回体。
code	String	记录用户请求的响应，标识事件对应接口返回的HTTP状态码。
api_version	String	标识事件对应的云服务接口版本。
message	String	标识其他云服务为此条事件添加的备注信息。
record_time	Long	标识云审计服务记录本次事件的时间戳。
trace_id	String	标识事件的ID，由系统生成的UUID。
time	Long	标识事件产生的时间戳。
user	UserInfo object	标识触发事件的用户信息。
service_type	String	标识查询事件列表对应的云服务类型。必须为已对接 CTS 的云服务的英文缩写，且服务类型一般为大写字母。已对接的云服务列表参见《云审计服务用户指南》“支持审计的服务及详细操作列表”章节，单击对应云服务的文档链接，可以查看到该云服务的英文缩写。
resource_type	String	查询事件列表对应的资源类型。
source_ip	String	标识触发事件的租户IP。
resource_name	String	标识事件对应的资源名称。
request_id	String	记录本次请求的request id
location_info	String	记录本次请求出错后，问题定位所需要的辅助信息。
endpoint	String	云资源的详情页面
resource_url	String	云资源的详情页面的访问链接（不含endpoint）

表5 UserInfo
参数	参数类型	描述
id	String	账号ID，获取方式请参见获取账号ID。
name	String	账号名称。
domain	BaseUser object	标识触发事件的用户domain信息。

表6 BaseUser
参数	参数类型	描述
id	String	账号ID，获取方式请参见获取账号ID。
name	String	账号名称。

表7 MetaData
参数	参数类型	描述
count	Integer	标识本次查询事件列表返回的事件记录的总条数。
marker	String	标识本次查询事件列表返回的最后一个事件ID。可以使用这个参数返回值作为分页请求参数next的值，如果marker返回为null，则表示当前请求条件下查询事件列表已经全部返回没有下一页。