下表为操作审计支持的安全运营中心操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 添加用户cos配置 | ssa | AddCosRecord |
| 添加分组 | ssa | AddGroup |
| 分组名校验 | ssa | CheckGroupName |
| 判断是否是新用户 | ssa | CheckUserIsNew |
| 创建demo | ssa | CreateAlertDemo |
| 创建资产分组 | ssa | CreateAssetGroup |
| 资产安全页标签新增 | ssa | CreateAssetTag |
| 创建漏扫任务。 | ssa | CreateAssetTask |
| 创建定时检查任务 | ssa | CreateAutoCheck |
| 检查 | ssa | CreateCheckAssets |
| 云安全配置管理资产组检查 | ssa | CreateCheckConfigAsset |
| 创建域名、ip相关信息 | ssa | CreateDomainAndIp |
| 免费解读记录 | ssa | CreateFreeExplainRecord |
| 资产测绘初始化 | ssa | CreateInitAssetMappingStatus |
| 更新日志审计开关 | ssa | CreateLogAccessConfig |
| 更改日志存储时间 | ssa | CreateLogStoreTime |
| 创建安全评估报告信息 | ssa | CreateSafeReport |
| 生成安全报告文件 | ssa | CreateSafeReportPdf |
| 新建编辑策略 | ssa | CreateSocCheckPloy |
| 创建日志投递参数 | ssa | CreateSocLogConfig |
| 控制台访问来源上报统计 | ssa | CreateSourceStatistic |
| 用户试用 | ssa | CreateTrial |
| 用户付费信息打点 | ssa | CreateUserDot |
| 创建暴力破解的白名单 | ssa | CreateViolenceWhite |
| 创建Vpc日志接入 | ssa | CreateVpcLogAccess |
| 删除资产组 | ssa | DeleteAssetGroup |
| 删除资产评分白名单 | ssa | DeleteAssetScoreWhitelist |
| 资产安全页标签删除 | ssa | DeleteAssetTag |
| 删除域名和ip请求 | ssa | DeleteDomainAndIp |
| 删除分组 | ssa | DeleteGroup |
| 删除暴力破解的白名单 | ssa | DeleteViolenceWhite |
| 删除VPC接入 | ssa | DeleteVpcLogAccessList |
| 账号安全页账号详情信息 | ssa | DescribeAccountInfo |
| 账号安全页账号列表 | ssa | DescribeAccountList |
| 账号安全账号详情操作记录详情 | ssa | DescribeAccountLogDetail |
| 账号安全账号详情操作记录忽略列表 | ssa | DescribeAccountLogIgnoreList |
| 账号安全账号详情操作记录 | ssa | DescribeAccountOperateLog |
| 账号详情--详细活动记录列表 | ssa | DescribeAccountOperateLogsList |
| 用户总览 | ssa | DescribeAccountOverview |
| 风险用户概况统计 | ssa | DescribeAccountRiskTypeList |
| 账号详情--命中场景趋势图 | ssa | DescribeAccountSceneTrend |
| 风险场景根据类型统计 | ssa | DescribeAccountSceneWithType |
| 异常账号行为分类汇总 | ssa | DescribeAccountTypeDistribution |
| 活动资格查询接口 | ssa | DescribeActiveQualification |
| 查询告警条件参数 | ssa | DescribeAggregationQueryParam |
| 获取威胁告警数和风险资产数 | ssa | DescribeAlertAndAssetCount |
| 威胁告警次数趋势 | ssa | DescribeAlertCntTrend |
| 获取威胁告警分布 | ssa | DescribeAlertTypeDistribution |
| 御知数据根据id查询 | ssa | DescribeAssetById |
| 获取资产配置已忽略列表 | ssa | DescribeAssetConfigIgnoreList |
| 获取资产配置记录详情 | ssa | DescribeAssetConfigLogDetail |
| 获取特定资产相关的安全事件 | ssa | DescribeAssetEventList |
| 获取资产分组信息 | ssa | DescribeAssetGroup |
| 获取资产详情 | ssa | DescribeAssetInfo |
| 获取风险资产 | ssa | DescribeAssetSecurityCenter |
| 资产安全资产列表页同步 | ssa | DescribeAssetSource |
| 资产列表统计数据 | ssa | DescribeAssetStatistic |
| 资产安全资产列表获取总数量 | ssa | DescribeAssetTotal |
| 获取资产的可用区列表 | ssa | DescribeAssetVpcIdList |
| 获取分组下的资产信息 | ssa | DescribeAssetWithGroupId |
| 获取简易资产列表 | ssa | DescribeAssets |
| 资产测绘-判断指定的资产是否完成测绘 | ssa | DescribeAssetsRunningStatus |
| 资产安全中心大屏数据 | ssa | DescribeAssetsScreenInfo |
| 获取定时检查配置 | ssa | DescribeAutoCheck |
| 获取cfw用户状态 | ssa | DescribeCfwUserStatus |
| 查询通用设置 | ssa | DescribeCommonStatus |
| 获取报表合规相关数据 | ssa | DescribeComplianceReportData |
| 风险配置类型分类统计 | ssa | DescribeConfigTypeDistribution |
| 获取账号Cos信息 | ssa | DescribeCosInfo |
| 获取有配置风险的资产 | ssa | DescribeCspmExistAsset |
| 主机资产列表 | ssa | DescribeCwpAssetList |
| 资产事件top | ssa | DescribeCwpAssetSort |
| 主机资产详情 | ssa | DescribeCwpAssetStatistics |
| 主机资产字段枚举 | ssa | DescribeCwpAssetType |
| 主机资产 | ssa | DescribeCwpTrend |
| 仪表盘数据信息 | ssa | DescribeDashBoardData |
| 仪表板获取最近待处理问题列表 | ssa | DescribeDashBoardTableListOverview |
| 获取仪表盘评分相关信息 | ssa | DescribeDashBoardTotalScoreOverview |
| 安全可视仪表板漏洞趋势图 | ssa | DescribeDashBoardVulTrend |
| 安全事件各维度聚类数据查询，包括level,一级类型，二级类型 | ssa | DescribeEventAggData |
| 获取安全事件关联分析列表 | ssa | DescribeEventAssociationOverview |
| 安全大屏-总览-安全事件分类统计 | ssa | DescribeEventDistribution |
| 获取事件详情 | ssa | DescribeEventInfo |
| 获取安全事件列表 | ssa | DescribeEventList |
| 查询暴露端口列表 | ssa | DescribeExposePortAssets |
| 网络安全-详情-受害者攻击者 | ssa | DescribeFlowAttackVictimInfo |
| 流量详情基础信息 | ssa | DescribeFlowBasicInfo |
| 获取流量威胁详情 | ssa | DescribeFlowDetail |
| 网络安全-流量威胁感知-忽略列表 | ssa | DescribeFlowThreatIgnoreList |
| 获取大屏总览数据 | ssa | DescribeGlobalData |
| 获取分组列表 | ssa | DescribeGroupList |
| 获取告警指导下载链接 | ssa | DescribeGuideUrl |
| 获取大屏主机安全中心数据 | ssa | DescribeHostData |
| 调查中心-获取索引字段类型映射数据 | ssa | DescribeIndexFieldMap |
| 用户ckafka实例及所在区域 | ssa | DescribeInstanceAndRegion |
| 用户投递配置详情 | ssa | DescribeInstanceConfigDetail |
| 用户Topic信息 | ssa | DescribeKafkaTopicList |
| 获取泄露数据 | ssa | DescribeLeakDetectionData |
| 获取泄露数量 | ssa | DescribeLeakDetectionDataCount |
| 获取泄露事件统计信息 | ssa | DescribeLeakDetectionStatistics |
| 用户日志审计详情 | ssa | DescribeLogAccessDetail |
| 查询网络资产列表 | ssa | DescribeNetworkAssets |
| 查询网络资产统计信息 | ssa | DescribeNetworkAssetsStatistic |
| 获取网络拓扑图数据 | ssa | DescribeNetworkTopologyData |
| 获取网络安全-白名单列表 | ssa | DescribeNetworkWhitelist |
| 获取历史资产列表 | ssa | DescribeOffLineAssetList |
| 获取已下线资产区域和分组信息列表 | ssa | DescribeOffLineAssetRegionAndGroupList |
| 账号详情--区域列表获取 | ssa | DescribeOperateLogsRegions |
| 获取响应状态 | ssa | DescribePlayStepStatus |
| 响应中心-获取剧本列表 | ssa | DescribePlaybookList |
| 获取策略名是否存在 | ssa | DescribePloyNameIsExist |
| 获取暴露端口服务和组件TOP分布 | ssa | DescribePortAndComponentTop |
| 查询公网ip资产列表 | ssa | DescribePublicIpAssets |
| 查询公网ip资产统计信息 | ssa | DescribePublicIpAssetsStatistic |
| 查询资产字段枚举类型 | ssa | DescribeQueryParams |
| 查询用户注册时间 | ssa | DescribeRegTime |
| 获取资产组所属地域 | ssa | DescribeRegionList |
| 综合安全态势报表-资产安全-TopN数据 | ssa | DescribeReportAssetTopData |
| 综合安全态势报表-资产安全-资产类型分布 | ssa | DescribeReportAssetTypeData |
| 安全报告查询接口 | ssa | DescribeReportCheck |
| 报表中心-报表列表-查询报表信息 | ssa | DescribeReportInfoById |
| 综合安全态势报表-流量威胁 | ssa | DescribeReportThreatData |
| 综合态势安全报表-整体安全概览信息 | ssa | DescribeReportTotalInfo |
| 综合态势报表-综合安全概览-分布图 | ssa | DescribeReportTotalPie |
| 综合态势报表-综合安全概览-趋势图 | ssa | DescribeReportTotalTrend |
| 获取报告下载链接 | ssa | DescribeReportUrl |
| 获取自动化响应事件分布以及cspm和合规分布 | ssa | DescribeResponseAndCheckDistribution |
| 获取风险资产对应的风险组件、端口数量 | ssa | DescribeRiskAssetPortAndComponentNum |
| 获取风险数据 | ssa | DescribeRiskData |
| 风险用户趋势 | ssa | DescribeRiskUserTrend |
| 获取某规则下的受关联组件列表 | ssa | DescribeRuleComponentsList |
| 应急漏洞列表获取新 | ssa | DescribeSaVulIntelligenceList |
| 获取安全报告展示信息 | ssa | DescribeSafeReportInfo |
| 获取云安全中心大屏数据 | ssa | DescribeSafeReportScreenInfo |
| 扫描资产列表 | ssa | DescribeScanAssetsList |
| 告警分类接口 | ssa | DescribeSocAlertTypeConfig |
| 资产风险等级分布 | ssa | DescribeSocAssetRisk |
| 攻击技战术查询 | ssa | DescribeSocAttackInfo |
| 查看检查项实例列表 | ssa | DescribeSocCheckAssetList |
| 已启动策略 | ssa | DescribeSocCheckEnabledPloyList |
| 获取策略详情 | ssa | DescribeSocCheckPloy |
| 策略下查看相关检查项 | ssa | DescribeSocCheckPloyCheckItems |
| 获取cspm策略列表 | ssa | DescribeSocCheckPloyList |
| 查看检查项结果详情 | ssa | DescribeSocCheckResultDetail |
| 合规总览 | ssa | DescribeSocCspmView |
| 日志投递详情 | ssa | DescribeSocLogDeliveryDetail |
| 查询子网资产列表 | ssa | DescribeSubnetAssets |
| 获取提示信息 | ssa | DescribeTipsInfo |
| 获取TopN威胁告警 | ssa | DescribeTopNAlert |
| 获取用户试用记录 | ssa | DescribeTrial |
| 获取未处理安全事件和漏洞类型分布和受影响资产数 | ssa | DescribeUnhandledEventAndVulDistribution |
| 获取该用户累计未处理安全事件 | ssa | DescribeUnhandledEventCount |
| 产品设置-授权管理-获取授权 | ssa | DescribeUserAuth |
| 查询私有网络资产列表 | ssa | DescribeVpcAssets |
| 查询日志接入列表 | ssa | DescribeVpcLogAccessList |
| 漏洞管理-待处理漏洞看板 | ssa | DescribeVulCategoryOverview |
| 漏洞管理-漏洞列表-数量仪表盘 | ssa | DescribeVulChartDashboard |
| 安全大屏-总览--漏洞分布 | ssa | DescribeVulDistribution |
| 获取安全事件-waf事件详情 | ssa | DescribeWafEventDetail |
| 查询Web服务资产统计信息 | ssa | DescribeWebServiceAssetsStatistic |
| 资产测绘-判断是不是第一次进行测绘 | ssa | DescribeWhetherNewUser |
| 资产导出 | ssa | ExportAsset |
| 事件详情导出 | ssa | ExportEvent |
| 导出用户资产列表 | ssa | ExportUserAssets |
| 账号概况 | ssa | GetAccountOverview |
| 最近7天操作，登录趋势 | ssa | GetActionAndLoginTrend |
| 操作行为占比 | ssa | GetActionEvent |
| 操作路径 | ssa | GetActionPath |
| 操作产品占比 | ssa | GetActionResource |
| 登录来源地图 | ssa | GetLoginResource |
| 获取子账号列表 | ssa | GetSubAccountList |
| 更新账号安全操作记录事件状态 | ssa | ModifyAccountLogEventStatus |
| 保存告警筛选条件 | ssa | ModifyAggregationQueryParam |
| 修改告警状态 | ssa | ModifyAlertStatus |
| 修改资产配置是否忽略 | ssa | ModifyAssetConfigEventStatus |
| 资产评分白名单设置 | ssa | ModifyAssetScoreWhitelist |
| 资产安全页标签更新 | ssa | ModifyAssetTag |
| 安全事件关联分析一键排查 | ssa | ModifyAssociationCheckStatus |
| 修改通用设置 | ssa | ModifyCommonStatus |
| 合规管理发起资产组检测 | ssa | ModifyComplianceCheckAsset |
| 更新cos桶信息 | ssa | ModifyCosBucketId |
| 变更安全事件状态 | ssa | ModifyEventStatus |
| 安全事件全部处理 | ssa | ModifyEventStatusByType |
| 告警指导配置 | ssa | ModifyGuideConfig |
| 更新泄露数据 | ssa | ModifyLeakDetectionData |
| 批量忽略、取消忽略资产 | ssa | ModifySocCheckAssetIgnore |
| 策略状态修改 | ssa | ModifySocCheckPloyStatus |
| 资产测绘 | ssa | ModifyStartAssetMapping |
| 资产测绘-停止测绘 | ssa | ModifyStopAssetMapping |
| 修改用户付费信息 | ssa | ModifyUserPayInfo |
| 修改VPC日志接入 | ssa | ModifyVpcLogAccess |
| 网络安全-白名单管理 | ssa | ModifyWhiteConfig |
| 云安全配置和合规管理操作资产组忽略状态 | ssa | OperationAssetIgnoreStatus |
| 上报最近登录时间 | ssa | ReportVisit |
| 操作_泄露监测数据 | ssa | SaDivulgeDataOperate |
| 查询_泄露监测数据列表 | ssa | SaDivulgeDataQuery |
| 查询【私有字段】【暗网】 | ssa | SaDivulgeDataQueryPrvDeepWeb |
| 查询【私有字段】【GitHub】 | ssa | SaDivulgeDataQueryPrvGitHub |
| 查询_泄露统计概况 | ssa | SaDivulgeOverviewQuery |
| 设置【泄露监测产品服务内容配置项】 | ssa | SaDivulgeProductConfigMutate |
| 查询_泄露监测产品服务内容配置项 | ssa | SaDivulgeProductConfigQuery |
| 设置_泄露监测产品服务内容配置项 | ssa | SaDivulgeProductConfigSet |
| 开通_泄露监测产品 | ssa | SaDivulgeProductOpen |
| 查询_泄露监测产品 | ssa | SaDivulgeProductQuery |
| 批量删除_泄露监测产品监测扫描规则策略 | ssa | SaDivulgeScanRuleDelete |
| 查询_泄露监测产品监测扫描策略 | ssa | SaDivulgeScanRuleQuery |
| 设置_泄露监测产品监测扫描规则策略 | ssa | SaDivulgeScanRuleSet |
| 批量删除_泄露监测产品监测白名单 | ssa | SaDivulgeScanWhiteDelete |
| 设置【泄露监测产品白名单】 | ssa | SaDivulgeScanWhiteMutate |
| 查询_泄露监测产品监测白名单 | ssa | SaDivulgeScanWhiteQuery |
| 设置_泄露监测产品监测白名单 | ssa | SaDivulgeScanWhiteSet |
| 操作【安全事件】 | ssa | SaEventOperate |
| 【安全事件】【私有字段信息】【密码破解】 | ssa | SaEventPrvBruteAttack |
| 【安全事件】【私有字段信息】【DDOS事件】 | ssa | SaEventPrvDdos |
| 【安全时间】【私有字段信息】【异地登录】 | ssa | SaEventPrvNonLocalLogin |
| 【安全事件】【私有字段信息】【木马】 | ssa | SaEventPrvTrojan |
| 【安全事件】【私有字段信息】【Web攻击】 | ssa | SaEventPrvWaf |
| 获取【事件类型映射】 | ssa | SaEventType |
| 开通【安全情报产品服务】 | ssa | SaIntelligenceProductOpen |
| 安全情报_一键漏扫_SLA协议查询 | ssa | SaIntelligenceYdVulScanSlaQuery |
| 安全情报_一键漏扫_SLA协议确认 | ssa | SaIntelligenceYdVulScanSlaSet |
| 【态势总览】【风险资产】 | ssa | SaOverviewRiskAsset |
| 【态势总览】【标题】 | ssa | SaOverviewTitle |
| 获取【态势总览】【安全趋势】 | ssa | SaOverviewTrend |
| 【态势总览】【安全趋势DDOS】 | ssa | SaOverviewTrendDdos |
| 【态势总览】【安全趋势WAF】 | ssa | SaOverviewTrendWaf |
| 安全大屏-主机安全-全网暴力破解趋势 | ssa | SaScreenHostBruteAttackCloudTrend |
| 安全大屏-主机安全-暴力破解风险资产 | ssa | SaScreenHostBruteAttackRiskAsset |
| 安全大屏-主机安全-暴力破解趋势 | ssa | SaScreenHostBruteAttackTrend |
| 安全大屏-主机安全-异地登录风险资产 | ssa | SaScreenHostNonlocalLoginAsset |
| 安全大屏-主机安全-异地登录趋势 | ssa | SaScreenHostNonlocalLoginTrend |
| 安全大屏-主机安全-木马风险资产 | ssa | SaScreenHostTrojanAsset |
| 安全大屏-主机安全-木马趋势 | ssa | SaScreenHostTrojanTrend |
| 安全大屏-主机安全-漏洞风险资产 | ssa | SaScreenHostVulAsset |
| 安全大屏-主机安全-全网漏洞情报趋势 | ssa | SaScreenHostVulIntelligenceCloudTrend |
| 安全大屏-主机安全-漏洞趋势 | ssa | SaScreenHostVulTrend |
| 安全大屏-网络安全-DDoS-攻击类型分布 | ssa | SaScreenNetworkDdosAttackType |
| 安全大屏-网络安全-DDoS-全网防护DDoS攻击态势 | ssa | SaScreenNetworkDdosCloudTrend |
| 安全大屏-网络安全-DDoS-被攻击域名排名 | ssa | SaScreenNetworkDdosTop |
| 安全大屏-网络安全-DDoS-攻击总数 | ssa | SaScreenNetworkDdosTotalAttackNum |
| 安全大屏-网络安全-DDoS-被攻击趋势 | ssa | SaScreenNetworkDdosTrend |
| 安全大屏_网络安全_DNS全网劫持分布 | ssa | SaScreenNetworkDnsHijackDistribution |
| 安全大屏_网络安全_DDoS和DNS行业攻击分布 | ssa | SaScreenNetworkIndustryAttackDistribution |
| 安全大屏_网络安全_WAF_攻击类型分布 | ssa | SaScreenNetworkWafAttackType |
| 安全大屏_网络安全_WAF_被攻击域名排名 | ssa | SaScreenNetworkWafTop |
| 安全大屏_网络安全_WAF_攻击总数 | ssa | SaScreenNetworkWafTotalAttackNum |
| 安全大屏-态势总览-用户资产数 | ssa | SaScreenOverviewAssetAll |
| 安全大屏-态势总览-获取用户各个地区的资产数 | ssa | SaScreenOverviewAssetRegion |
| 安全大屏-态势总览-暴力破解飞线绘图数据 | ssa | SaScreenOverviewAttackBruteRegion |
| 安全大屏-态势总览-云平台全网风险评分 | ssa | SaScreenOverviewCloudScore |
| 安全大屏-态势总览-客户安全风险评分 | ssa | SaScreenOverviewCustomerScore |
| 安全大屏-态势总览-安全事件总数 | ssa | SaScreenOverviewEventTotalNum |
| 安全大屏-态势总览-获取用户名称 | ssa | SaScreenOverviewGetCustomerName |
| 安全大屏-态势总览-异地登录浮闪数据 | ssa | SaScreenOverviewRiskRemoteLogRegion |
| 安全大屏-态势总览-威胁消息浮闪数据 | ssa | SaScreenOverviewThreatTips |
| 安全大屏-态势总览-安全漏洞总数 | ssa | SaScreenOverviewVulTotalNum |
| 开通【云态势感知产品服务】 | ssa | SaSecProductOpen |
| 读取推送漏洞情报的配置 | ssa | SaSecVulIntelligenceSendMsgReadConfig |
| 设置推送漏洞情报的配置 | ssa | SaSecVulIntelligenceSendMsgSetConfig |
| 【安全周报】【读取安全周报配置】 | ssa | SaSecWeeklyReadConfig |
| 【安全周报】【获取安全周报类型分布】 | ssa | SaSecWeeklyRiskType |
| 【安全周报】【设置安全周报配置】 | ssa | SaSecWeeklySetConfig |
| 【安全周报】【获取安全周报Title】 | ssa | SaSecWeeklyTitle |
| 【服务管理】 | ssa | SaServiceMng |
| 上报用户行为 | ssa | SaUserBehaviorReport |
| 自定义用户Logo及名称信息 | ssa | SaUserLogoModify |
| 读取用户Logo及名称信息 | ssa | SaUserLogoRead |
| 操作【高危漏洞】封禁解封 | ssa | SaVulHighRiskPortOperate |
| 查询【漏洞情报列表】 | ssa | SaVulIntelligenceList |
| 查询【漏洞情报详情】 | ssa | SaVulIntelligenceParticularst |
| 获取【漏洞列表】 | ssa | SaVulList |
| 【漏洞管理】 | ssa | SaVulMng |
| 获取【漏洞类型映射】 | ssa | SaVulType |
| 安全大屏-网络安全-DDoS-攻击类型分布 | ssa | ScreenNetworkDdosAttackType |
| 安全大屏-网络安全-DDoS-被攻击域名排名 | ssa | ScreenNetworkDdosTop |
| 安全大屏-网络安全-DDoS-攻击总数 | ssa | ScreenNetworkDdosTotalAttackNum |
| 安全大屏-网络安全-DDoS-被攻击趋势 | ssa | ScreenNetworkDdosTrend |
| 安全大屏_网络安全_WAF_攻击类型分布 | ssa | ScreenNetworkWafAttackType |
| 安全大屏_网络安全_WAF_被攻击域名排名 | ssa | ScreenNetworkWafTop |
| 安全大屏_网络安全_WAF_攻击总数 | ssa | ScreenNetworkWafTotalAttackNum |
| 安全大屏_网络安全_WAF_被攻击趋势 | ssa | ScreenNetworkWafTrend |
| 修改子步骤是否已处置状态 | ssa | SetSubStepOperation |
| 策略立即检查 | ssa | StartPloyCheck |
| 更新数据 | ssa | UpdateData |
| 更新分组信息 | ssa | UpdateGroup |
