Справочник аудитных логов Yandex Audit Trails
Статья создана
Обновлена 27 мая 2025 г.
Примечание
В регионе Казахстан доступны только платформы standard-v3 (Intel Ice Lake) и standard-v3-t4i (Intel Ice Lake with T4i). Другие типы платформ, кластеры GPU и выделенные хосты недоступны.
В Audit Trails для Yandex Compute Cloud поддерживается отслеживание событий уровня конфигурации (Control Plane) и событий уровня сервисов (Data Plane).
Общий вид значения поля event_type (тип события):
yandex.cloud.audit.compute.<имя_события>
Справочник событий уровня конфигурации
| Имя события | Описание |
|---|---|
AddInstanceOneToOneNat |
Добавление публичного IP-адреса виртуальной машине |
AttachInstanceDisk |
Подключение диска к ВМ |
AttachInstanceFilesystem |
Подключение файловой системы к ВМ |
AttachInstanceNetworkInterface |
Подключение сетевого интерфейса |
ChangeDiskStatus |
Изменение статуса нереплицируемого диска |
CrashInstance |
Аварийное отключение ВМ |
CreateDisk |
Создание диска |
CreateFilesystem |
Создание файловой системы |
CreateGpuCluster |
Создание кластера GPU |
CreateHostGroup |
Создание группы выделенных хостов |
CreateImage |
Создание образа диска |
CreateInstance |
Создание ВМ |
CreateReservedInstancePool |
Создание пула зарезервированных ВМ |
CreateSnapshot |
Создание снимка диска |
CreateSnapshotSchedule |
Создание расписания снимков диска |
DecommissionHost |
Вывод выделенного хоста в обслуживание |
DeleteDisk |
Удаление диска |
DeleteFilesystem |
Удаление файловой системы |
DeleteGpuCluster |
Удаление кластера GPU |
DeleteHostGroup |
Удаление группы выделенных хостов |
DeleteImage |
Удаление образа диска |
DeleteInstance |
Удаление ВМ |
DeleteReservedInstancePool |
Удаление пула зарезервированных ВМ |
DeleteSnapshot |
Удаление снимка диска |
DeleteSnapshotSchedule |
Удаление расписания снимков диска |
DetachInstanceDisk |
Отключение диска от ВМ |
DetachInstanceFilesystem |
Отключение файловой системы от ВМ |
DetachInstanceNetworkInterface |
Отключение сетевого интерфейса |
DisableSnapshotSchedule |
Отключение расписания снимков диска |
EnableSnapshotSchedule |
Включение расписания снимков диска |
GuestStopInstance |
Остановка ВМ по команде из этой ВМ |
PreemptInstance |
Прерывание работы ВМ |
RemoveInstanceOneToOneNat |
Удаление публичного IP-адреса ВМ |
RestartInstance |
Перезагрузка ВМ |
StartInstance |
Запуск ВМ |
StopInstance |
Остановка ВМ |
UpdateDisk |
Изменение диска |
UpdateFilesystem |
Изменение файловой системы |
UpdateGpuCluster |
Изменение кластера GPU |
UpdateHost |
Обновление даты автоматического освобождения выделенного хоста |
UpdateHostGroup |
Изменение группы выделенных хостов |
UpdateImage |
Изменение образа диска |
UpdateInstance |
Изменение ВМ |
UpdateInstanceMetadata |
Изменение метаданных ВМ |
UpdateInstanceNetworkInterface |
Изменение сетевых настроек ВМ |
UpdateReservedInstancePool |
Изменение пула зарезервированных ВМ |
UpdateSnapshot |
Изменение снимка диска |
UpdateSnapshotSchedule |
Изменение параметров расписания снимков диска |
UpdateSnapshotScheduleDisks |
Изменение параметров расписания снимков дисков |
instancegroup |
Управление группой ВМ |
instancegroup.CreateInstanceGroup |
Создание группы ВМ |
instancegroup.DeleteInstanceGroup |
Удаление группы ВМ |
instancegroup.DeleteInstanceGroupInstances |
Удаление ВМ из группы |
instancegroup.PauseInstanceGroup |
Приостановка процессов управления группой ВМ |
instancegroup.ResumeInstanceGroup |
Возобновление процессов управления группой ВМ |
instancegroup.RollingRestartInstanceGroupInstances |
Поочередная перезагрузка ВМ из группы |
instancegroup.SetInstanceGroupAccessBindings |
Назначение ролей на группу ВМ |
instancegroup.StartInstanceGroup |
Запуск группы ВМ |
instancegroup.StopInstanceGroup |
Остановка группы ВМ |
instancegroup.StopInstanceGroupInstances |
Остановка ВМ из группы |
instancegroup.UpdateInstanceGroup |
Изменение группы ВМ |
instancegroup.UpdateInstanceGroupAccessBindings |
Изменение ролей для группы ВМ |
Справочник событий уровня сервисов
| Имя события | Описание |
|---|---|
serialssh.ConnectSerialPort |
Подключение к серийному порту инстанса |
MigrateInstance |
Динамическая миграция ВМ * |
* В аудитный лог попадают события только для ВМ с настроенной политикой обслуживания.