Справочник событий уровня сервисов
Статья создана
Обновлена 27 мая 2025 г.
- Yandex Certificate Manager
- Yandex Cloud DNS
- Yandex Compute Cloud
- Yandex Identity and Access Management
- Yandex Key Management Service
- Yandex Lockbox
- Yandex Managed Service for ClickHouse®
- Yandex Managed Service for Kubernetes
- Yandex Managed Service for MongoDB
- Yandex Managed Service for MySQL®
- Yandex Managed Service for PostgreSQL
- Yandex Managed Service for Valkey™
- Yandex Object Storage
- Yandex Security Deck
- Yandex SpeechSense
- Yandex Smart Web Security
- Yandex Wiki
- Yandex WebSQL
Значение поля event_type (тип события) аудитного лога уровня сервисов определяется сервисом-источником события.
Общий вид значения:
yandex.cloud.audit.<имя_сервиса>.<имя_события>
Ниже описаны события для сервисов:
- Yandex Certificate Manager
- Yandex Cloud DNS
- Yandex Compute Cloud
- Yandex Identity and Access Management
- Yandex Key Management Service
- Yandex Lockbox
- Yandex Managed Service for ClickHouse®
- Yandex Managed Service for Kubernetes
- Yandex Managed Service for MongoDB
- Yandex Managed Service for MySQL®
- Yandex Managed Service for PostgreSQL
- Yandex Managed Service for Valkey™
- Yandex Object Storage
- Yandex Security Deck
- Yandex SpeechSense
- Yandex Smart Web Security
- Yandex Wiki
- Yandex WebSQL
Yandex Certificate Manager
Имя сервиса — certificatemanager.
| Имя события | Описание |
|---|---|
GetCertificateContent |
Получение содержимого SSL-сертификата |
GetExCertificateContent |
Получение содержимого истекшего SSL-сертификата |
Yandex Cloud DNS
Имя сервиса — dns.
| Имя события | Описание |
|---|---|
ProcessDnsQuery |
Результат выполнения DNS запроса от клиента Cloud DNS |
Yandex Compute Cloud
Имя сервиса — compute.
| Имя события | Описание |
|---|---|
serialssh.ConnectSerialPort |
Подключение к серийному порту инстанса |
MigrateInstance |
Динамическая миграция ВМ * |
* В аудитный лог попадают события только для ВМ с настроенной политикой обслуживания.
Yandex Identity and Access Management
Имя сервиса — iam.
| Имя события | Описание |
|---|---|
CreateIamToken |
Создание IAM-токена |
RevokeIamToken |
Отзыв IAM-токена |
credential.CreateRefreshTokenForSubject |
Создание refresh-токена для пользователя |
credential.RevokeRefreshTokenForSubject |
Отзыв refresh-токена у пользователя |
oslogin.CheckSshPolicy |
Проверка прав на подключение по SSH при доступе по OS Login |
oslogin.GenerateSshCertificate |
Генерация SSH-сертификата для доступа по OS Login |
Yandex Key Management Service
Имя сервиса — kms.
| Имя события | Описание |
|---|---|
Decrypt |
Расшифрование шифртекста с помощью ключа |
Encrypt |
Шифрование тестовой строки с помощью ключа |
GenerateDataKey |
Формирование ключа с высокой энтропией для шифрования по схеме Envelope Encryption |
ReEncrypt |
Расшифрование шифртекста ключом с предыдущей версией и шифрование расшифрованного текста новой версией этого же ключа |
Yandex Lockbox
Имя сервиса — lockbox.
| Имя события | Описание |
|---|---|
GetPayload |
Факт доступа к содержимому секрета |
GetPayloadEx |
Факт доступа к содержимому секрета по каталогу или имени |
Yandex Managed Service for ClickHouse®
Имя сервиса — mdb.clickhouse.
| Имя события | Описание |
|---|---|
CreateDatabase |
Создание базы данных |
CreateFormatSchema |
Создание схемы формата данных |
CreateMlModel |
Создание модели машинного обучения |
CreateUser |
Создание пользователя базы данных |
DeleteDatabase |
Удаление базы данных |
DeleteFormatSchema |
Удаление схемы формата данных |
DeleteMlModel |
Удаление модели машинного обучения |
DeleteUser |
Удаление пользователя базы данных |
GrantUserPermission |
Назначение прав пользователю базы данных |
RevokeUserPermission |
Отзыв прав у пользователя базы данных |
SetClusterExtensions |
Установка расширений для кластера |
UpdateFormatSchema |
Изменение схемы формата данных |
UpdateMlModel |
Изменение модели машинного обучения |
UpdateUser |
Изменение пользователя базы данных |
Yandex Managed Service for Kubernetes
Имя сервиса — k8s.
| Имя события | Описание |
|---|---|
apiserver.ApiServerApprove |
Подтверждение запроса |
apiserver.ApiServerBind |
Привязка роли |
apiserver.ApiServerCreate |
Создание ресурса |
apiserver.ApiServerDelete |
Удаление ресурса |
apiserver.ApiServerDeleteCollection |
Удаление коллекции ресурсов |
apiserver.ApiServerEscalate |
Повышение привилегий |
apiserver.ApiServerGet |
Получение информации о ресурсе |
apiserver.ApiServerHead |
Получение метаданных ресурса |
apiserver.ApiServerImpersonate |
Имперсонация |
apiserver.ApiServerList |
Получение информации о коллекции ресурсов |
apiserver.ApiServerNonstandardVerb |
Событие генерируется, если аудитный лог Managed Service for Kubernetes содержит нестандартное значение в поле verb |
apiserver.ApiServerOptions |
Настройка ресурса |
apiserver.ApiServerPatch |
Изменение ресурса |
apiserver.ApiServerPost |
Создание ресурса |
apiserver.ApiServerPut |
Обновление ресурса |
apiserver.ApiServerUpdate |
Изменение запроса |
apiserver.ApiServerWatch |
Отслеживание ресурсов |
Yandex Managed Service for MongoDB
Имя сервиса — mdb.mongodb.
| Имя события | Описание |
|---|---|
CreateDatabase |
Создание базы данных |
CreateUser |
Создание пользователя базы данных |
DeleteDatabase |
Удаление базы данных |
DeleteUser |
Удаление пользователя базы данных |
GrantUserPermission |
Назначение прав пользователю базы данных |
RevokeUserPermission |
Отзыв прав у пользователя базы данных |
UpdateDatabase |
Изменение базы данных |
UpdateUser |
Изменение пользователя базы данных |
Yandex Managed Service for MySQL®
Имя сервиса — mdb.mysql.
| Имя события | Описание |
|---|---|
CreateDatabase |
Создание базы данных |
CreateUser |
Создание пользователя базы данных |
DatabaseUserSQLRequest |
SQL-запрос пользователя к базе данных |
DeleteDatabase |
Удаление базы данных |
DeleteUser |
Удаление пользователя базы данных |
GrantUserPermission |
Назначение прав пользователю базы данных |
RevokeUserPermission |
Отзыв прав у пользователя базы данных |
UpdateUser |
Изменение пользователя базы данных |
Yandex Managed Service for PostgreSQL
Имя сервиса — mdb.postgresql.
| Имя события | Описание |
|---|---|
CreateDatabase |
Создание базы данных |
CreateUser |
Создание пользователя базы данных |
DatabaseUserLogin |
Подключение пользователя к базе данных |
DatabaseUserLogout |
Отключение пользователя от базы данных |
DatabaseUserSQLRequest |
SQL-запрос пользователя к базе данных1 |
DeleteDatabase |
Удаление базы данных |
DeleteUser |
Удаление пользователя базы данных |
GrantUserPermission |
Назначение прав пользователю базы данных |
RevokeUserPermission |
Отзыв прав у пользователя базы данных |
UpdateDatabase |
Изменение базы данных |
UpdateUser |
Изменение пользователя базы данных |
1 Требуется дополнительная настройка на стороне Managed Service for PostgreSQL. Подробнее см. в разделе Использование pgaudit в Managed Service for PostgreSQL
Yandex Managed Service for Valkey™
Имя сервиса — mdb.redis.
| Имя события | Описание |
|---|---|
CreateUser |
Создание пользователя в кластере |
DeleteUser |
Удаление пользователя из кластера |
UpdateUser |
Обновление пользователя в кластере |
Yandex Object Storage
Имя сервиса — storage.
| Имя события | Описание |
|---|---|
ObjectAclUpdate |
Изменение ACL объекта в бакете |
ObjectCreate |
Создание объекта в бакете |
ObjectDelete |
Удаление объекта из бакета |
ObjectTagsDelete |
Удаление тегов объекта в бакете |
ObjectTagsUpdate |
Изменение тегов объекта в бакете |
ObjectUpdate |
Изменение объекта в бакете |
PresignURLCreate |
Создание подписанной ссылки |
Yandex Security Deck
Модуль Access Transparency
Имя сервиса — accesstransparency.
| Имя события | Описание |
|---|---|
ComputeNodeAccess |
Подключение модуля Access Transparency к подкластеру Yandex Data Processing |
MDBClusterAccess |
Подключение модуля Access Transparency к кластеру базы данных |
Yandex SpeechSense
Имя сервиса — speechsense.
| Имя события | Описание |
|---|---|
CreateTalksReport |
Создание отчета о диалоге |
GetTalk |
Получение диалога |
GetTalkAudio |
Получение аудиозаписи диалога |
SearchTalks |
Поиск диалога |
UploadTalkToConnection |
Загрузка диалога в подключение |
Yandex Smart Web Security
Имя сервиса — smartwebsecurity.
| Имя события | Описание |
|---|---|
ArlMatchedRequest |
Срабатывание правила из профиля ARL |
WafMatchedExclusionRule |
Срабатывание правила-исключения из профиля WAF |
WafMatchedRule |
Срабатывание правила из профиля WAF |
Yandex Wiki
Имя сервиса — wiki.
| Имя события | Описание |
|---|---|
AccessRequestCreate |
Создание запроса доступа к странице |
AccessRequestProcess |
Обработка запроса доступа к странице |
AttachmentCreate |
Загрузка файла на страницу |
AttachmentDelete |
Удаление файла со страницы |
AuthorRoleRequestCreate |
Создание запроса на добавление в авторы страницы |
AuthorRoleRequestProcess |
Обработка запроса на добавление в авторы страницы |
BookmarkCreate |
Добавление в избранное |
BookmarkDelete |
Удаление из избранного |
BookmarkTagsCreate |
Создание тегов для избранного |
BookmarkTagsDelete |
Удаление тегов для избранного |
BookmarkUpdate |
Обновление тегов для страницы в избранном |
ClusterMove |
Перемещение кластера страниц |
CommentCreate |
Создание комментария |
CommentDelete |
Удаление комментария |
CommentUpdate |
Обновление комментария |
GridAddColumns |
Добавление столбцов в динамическую таблицу |
GridAddRows |
Добавление строк в динамическую таблицу |
GridClone |
Создание копии динамической таблицы |
GridCreate |
Создание новой динамической таблицы |
GridDelete |
Удаление динамической таблицы |
GridImport |
Импорт динамической таблицы из файла |
GridMoveColumns |
Перемещение столбца динамической таблицы |
GridMoveRows |
Перемещение строки динамической таблицы |
GridRemoveColumns |
Удаление столбцов динамической таблицы |
GridRemoveRows |
Удаление строк в динамической таблице |
GridRollback |
Отмена изменений в динамической таблице |
GridUpdate |
Обновление динамической таблицы |
GridUpdateCells |
Обновление ячеек в динамической таблице |
GridUpdateColumn |
Обновление столбца в динамической таблице |
GridUpdateRow |
Обновление строки в динамической таблице |
PageChangeOrder |
Изменение порядка страницы |
PageChangeToYFM |
Конвертирование страницы в новый редактор |
PageClone |
Создание копии страницы |
PageCreate |
Создание страницы |
PageDelete |
Удаление страницы |
PageImport |
Импорт страницы из файла |
PageRecover |
Восстановление удаленной страницы |
PageUpdate |
Обновление страницы |
RecoveryTokenDelete |
Удаление токена для восстановления страницы |
SubscriberDelete |
Удаление подписчика |
SubscribersAdd |
Добавление подписчиков |
SubscriptionAdd |
Добавление подписки |
SubscriptionDelete |
Удаление подписки |
Yandex WebSQL
Имя сервиса — websql.
| Имя события | Описание |
|---|---|
Execute |
Выполнение запроса |
GenerateSql |
Генерация запроса |
GetDatabaseStructure |
Получение структуры базы данных |