如何在ActionTrail中查看和检索用户行为日志_移动研发平台-阿里云帮助中心

EMAS已与阿里云ActionTrail集成，您可以在ActionTrail中查看和检索用户行为日志，同时通过ActionTrail将日志投递到日志服务LogStore或指定的OSS Bucket中，以满足实时审计、问题回溯分析等需要。

ActionTrail中记录的EMAS操作日志

EMAS的操作审计日志主要包含的是API事件，其中OpenAPI事件在ActionTrail中记录的EventType取值为ApiCall，其含义可以参考 API概览中的介绍。

部分API事件目前尚未包含在 API概览中，具体说明可参考下表。

事件名称	事件含义
QueryPackInfo	查询SDK打包详细信息。
BuildSDKConfig	下载应用的SDK配置文件。
DownloadPackage	下载SDK包。
PackSDK	打包SDK。
QueryPackHistories	查询SDK打包历史记录。
QueryPackInfo	查询SDK打包详细信息。
QueryVersionInfos	查询SDK版本列表。
TestFlight	指定Token测试应用的iOS推送。
VerifyCert	校验或更改应用的iOS证书。

EMAS操作审计日志样例

{
  "ApiVersion": "2017-08-25",
  "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
  "EventType": "ApiCall",
  "UserIdentity": {
    "sessionContext": {
      "attributes": {
        "mfaAuthenticated": "false"
      }
    },
    "accountId": "1620********2193",
    "principalId": "254522********5214",
    "type": "ram-user",
    "userName": "push"
  },
  "AcsRegion": "cn-shanghai",
  "EventName": "QueryAppInfo",
  "RequestParameters": {
    "charset": "UTF-8",
    "AcsHost": "mhub.cn-shanghai.aliyuncs.com",
    "AcsProduct": "Mhub",
    "RequestId": "62018D30-****-****-****-EC94B9BFD0FA",
    "AppKey": 333****23,
    "AcceptLanguage": "zh-CN",
    "RegionId": "cn-shanghai",
    "HostId": "mhub.cn-shanghai.aliyuncs.com"
  },
  "EventSource": "mhub.cn-shanghai.aliyuncs.com",
  "ServiceName": "EMAS",
  "EventTime": "2021-06-17T03:52:27Z",
  "UserAgent": "cpsnext.console.aliyun.com",
  "EventId": "62018D30-****-****-****-EC94B9BFD0FA",
  "AdditionalEventData": {
    "Scheme": "https"
  },
  "ErrorCode": "",
  "ErrorMessage": "",
  "EventVersion": "1",
  "SourceIpAddress": "**9.**7.**2.**6"
}