审计日志

AWS的审计日志数据涵盖了应用开发、部署、运行和维护全周期，并对安全、风险等特定场景提供专项记录。所有这些日志的收集默认开启。

审计日志数据存放在数据库中，有关保留期限请查看这里。

日志分类

• 专项审计
• 控制台
• 客户端

日志访问

1. 登录您的AWS PaaS实例控制台
2. 访问“运维管理>日志审计查询”页面

日志信息

日志级别

• 普通级别
• 警告级别
• 错误级别

客体操作

对访问主体或操作的客体，可能会记录以下操作类型

• access 访问
• create 创建
• update 更新
• delete 删除
• reset 重置
• disable 注销
• active 激活
• memo 记录
• exec 执行
• call 调用
• install 安装
• upgrade 升级
• uninstall 卸载

应用开发者可以使用LogAPI记录客户端审计操作

/**
 * 记录一条客户端审计日志
 *
 * @param auditSubject 审计主体标识，如登录账户名
 * @param op 操作（可选操作类型：access、create、update、delete、exec、call）
 * @param auditObject 审计客体标识，自定义
 * @param detail 描述信息
 * @param ip 主体IP，通常可以从UserContext上下文中获取
 * @param level 日志级别
 *
 * @see Level
 */
SDK.getLogAPI().audit(auditSubject, op, auditObject, detail, ip, level);