Справочник аудитных логов Yandex Audit Trails
Статья создана
Обновлена 9 июля 2026 г.
В Audit Trails для Yandex Identity and Access Management поддерживается отслеживание событий уровня конфигурации (Control Plane) и событий уровня сервисов (Data Plane).
Общий вид значения поля event_type (тип события):
yandex.cloud.audit.iam.<имя_события>
Справочник событий уровня конфигурации
| Имя события | Описание |
|---|---|
CreateAccessKey |
Создание статического ключа |
CreateApiKey |
Создание API-ключа |
CreateCertificate |
Добавление сертификата для федерации |
CreateIamCookieForSubject |
Вход федеративного пользователя * |
CreateKey |
Создание пары ключей для сервисного аккаунта |
CreateServiceAccount |
Создание сервисного аккаунта |
DeleteAccessKey |
Удаление статического ключа |
DeleteApiKey |
Удаление API-ключа |
DeleteCertificate |
Удаление сертификата для федерации |
DeleteKey |
Удаление пары ключей для сервисного аккаунта |
DeleteServiceAccount |
Удаление сервисного аккаунта |
DetectLeakedCredential |
Обнаружение секрета в открытом источнике |
DisableService |
Отзыв у сервиса доступа к ресурсам других сервисов в облаке |
EnableService |
Выдача сервису доступа к ресурсам других сервисов в облаке |
mfa.CreateUserCredential |
Создание учетных данных пользователя в процессе проверки дополнительных факторов MFA |
mfa.DeleteUserCredential |
Удаление учетных данных пользователя в процессе проверки дополнительных факторов MFA |
mfa.UpdateUserCredential |
Изменение учетных данных пользователя в процессе проверки дополнительных факторов MFA |
oauthclient.CreateOAuthClient |
Создание OAuth-клиента |
oauthclient.CreateOAuthClientSecret |
Создание секрета для OAuth-клиента |
oauthclient.DeleteOAuthClient |
Удаление OAuth-клиента |
oauthclient.DeleteOAuthClientSecret |
Удаление секрета для OAuth-клиента |
oauthclient.UpdateOAuthClient |
Обновление OAuth-клиента |
ReactivateServiceAccount |
Активация сервисного аккаунта |
RevokeLeakedCredential |
Отзыв скомпрометированного секрета |
SetServiceAccountAccessBindings |
Назначение прав доступа для сервисного аккаунта |
SuspendServiceAccount |
Деактивация сервисного аккаунта |
UpdateAccessKey |
Обновление статического ключа |
UpdateApiKey |
Обновление API-ключа |
UpdateCertificate |
Обновление сертификата |
UpdateKey |
Обновление пары ключей |
UpdateServiceAccount |
Обновление сервисного аккаунта |
UpdateServiceAccountAccessBindings |
Изменение прав доступа для сервисного аккаунта |
workload.CreateFederatedCredential |
Создание привязки в федерации сервисных аккаунтов |
workload.DeleteFederatedCredential |
Удаление привязки из федерации сервисных аккаунтов |
workload.oidc.CreateFederation |
Создание федерации сервисных аккаунтов |
workload.oidc.DeleteFederation |
Удаление федерации сервисных аккаунтов |
workload.oidc.SetFederationAccessBindings |
Назначение прав доступа федерации сервисных аккаунтов |
workload.oidc.UpdateFederation |
Изменение федерации сервисных аккаунтов |
workload.oidc.UpdateFederationAccessBindings |
Изменение прав доступа федерации сервисных аккаунтов |
* Событие попадает в аудитный лог, только если область сбора аудитных логов трейла — Организация.
Справочник событий уровня сервисов
| Имя события | Описание |
|---|---|
awscompatibility.CreateEphemeralAccessKey |
Создание эфемерного статического ключа доступа |
awscompatibility.CreateTemporaryAccessKey |
Создание временного ключа доступа |
CreateIamToken |
Создание IAM-токена |
credential.ApplicationLoginEvent |
Вход пользователя в приложение |
credential.CreateRefreshTokenForSubject |
Создание refresh-токена для пользователя |
credential.CreateYcSsprToken |
Создание токена для самостоятельного сброса пароля |
credential.RevokeRefreshTokenForSubject |
Отзыв refresh-токена у пользователя |
credential.RevokeSsoSession |
Завершение SSO-сессии |
mfa.VerifyUserCredential |
Подтверждение учетных данных пользователя в процессе проверки дополнительных факторов MFA |
oslogin.CheckSshPolicy |
Проверка прав на подключение по SSH при доступе по OS Login |
oslogin.GenerateSshCertificate |
Генерация SSH-сертификата для доступа по OS Login |
RevokeIamToken |
Отзыв IAM-токена |
AccessKeyLastUsed |
Последнее использование статического ключа |