腾讯云 Elasticsearch Service（ES）是基于开源搜索引擎 Elasticsearch 打造的高可用、可伸缩的云端全托管的 Elasticsearch 服务，包含 Kibana 及常用插件，并集成了安全、SQL、机器学习、告警、监控等高级特性（X-Pack）。使用腾讯云 ES，您可以快速部署、轻松管理、按需扩展您的集群，简化复杂运维操作，快速构建日志分析、异常监控、网站搜索、企业搜索、BI 分析等各类业务。
下表为操作审计支持的Elasticsearch Service操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 用于增加采集器下发的CVM实例 | es | AddCVMInstancesOfCollector |
| 增加forceMerge任务 | es | AddForceMergeTask |
| 绑定space到指定集群 | es | BindSpaceToAnotherCluster |
| 取消es集群task | es | CancelEsClusterTask |
| 用于检查要设置的ClusterName是否合法，是否重复等 | es | CheckClusterName |
| 检查创建索引 | es | CheckCreateIndex |
| 强制重启检查 | es | CheckForceRestart |
| 检查cos迁移索引元数据 | es | CheckMigrateIndexMetaData |
| 对涉及缩容或重启的操作，检查实例是否允许操作 | es | CheckOperation |
| 扩缩容方式版本升级检查 | es | CheckScaleUpgrade |
| 用于获取采集器数量 | es | CountCollectors |
| 数据导入集成Count | es | CountDataImport |
| 获取ES集群数量 | es | CountInstances |
| 获取Logstash实例数量 | es | CountLogstashInstances |
| 创建Beats采集器 | es | CreateCollector |
| cos迁移流程 | es | CreateCosMigrateToServerlessInstance |
| 创建拦截语句任务 | es | CreateDSLBlockTask |
| 创建索引 | es | CreateIndex |
| 创建kibana索引模式 | es | CreateIndexKibanaPattern |
| 索引字段转json | es | CreateIndexMetaFieldToJson |
| 索引json转字段 | es | CreateIndexMetaJsonToField |
| 索引升级到新空间 | es | CreateIndexMigrateToNewSpace |
| 创建ES集群实例 | es | CreateInstance |
| 创建ES集群日志导出 | es | CreateInstanceLogExport |
| 创建Logstash实例 | es | CreateLogstashInstance |
| 根据例子创建mappings | es | CreateMappingsFromSample |
| 创建可维护时间段弹窗事件 | es | CreateOperationDurationEvent |
| 创建或者更新watcher | es | CreateOrUpdateServerlessWatcher |
| 创建serverless数据接入 | es | CreateServerlessDi |
| 创建Serverless索引 | es | CreateServerlessInstance |
| 创建Serverless索引用户 | es | CreateServerlessInstanceUser |
| 创建Serverless索引空间 | es | CreateServerlessSpace |
| 创建项目空间子用户 | es | CreateServerlessSpaceUser |
| 创建serverless新项目空间 | es | CreateServerlessSpaceV2 |
| 创建询价或者下单签名 | es | CreateTradeSignAuth |
| 用于移除采集器下发的CVM实例 | es | DeleteCVMInstancesOfCollector |
| 删除快照备份 | es | DeleteClusterSnapshot |
| 用于删除Beats采集器 | es | DeleteCollector |
| 删除拦截语句任务 | es | DeleteDSLBlockTask |
| 删除索引 | es | DeleteIndex |
| 销毁ES集群实例 | es | DeleteInstance |
| 删除Logstash实例 | es | DeleteLogstashInstance |
| 删除Logstash管道 | es | DeleteLogstashPipelines |
| 删除serverless数据接入 | es | DeleteServerlessDi |
| 删除Serverless索引 | es | DeleteServerlessInstance |
| 删除Serverless索引用户 | es | DeleteServerlessInstanceUser |
| 删除Serverless索引空间 | es | DeleteServerlessSpace |
| 删除项目空间子用户 | es | DeleteServerlessSpaceUser |
| 删除watcher | es | DeleteServerlessWatcher |
| Apm查询 | es | DescribeApmSearch |
| 获取审计日志开启状态 | es | DescribeAuditLogStatus |
| 获取采集器下发的CVM实例 | es | DescribeCVMInstancesOfCollector |
| 获取所有指定类型采集器已经下发的CVM实例列表 | es | DescribeCVMInstancesOfSameCollector |
| 获取用户ip | es | DescribeClientIp |
| 获取快照备份列表 | es | DescribeClusterSnapshot |
| 用于获取采集器列表 | es | DescribeCollectors |
| 查询语句拦截列表 | es | DescribeDSLBlockTask |
| 查询智能运维诊断结果报告 | es | DescribeDiagnose |
| 查询智能运维诊断结果统计 | es | DescribeDiagnoseStats |
| 查询新增的forcemerge任务列表 | es | DescribeForceMergeTask |
| 获取索引列表 | es | DescribeIndexList |
| 获取索引日志 | es | DescribeIndexLogs |
| 获取索引元数据 | es | DescribeIndexMeta |
| 查询索引操作记录 | es | DescribeIndexOperations |
| 索引模式列表 | es | DescribeIndices |
| 查询实例用户文件包 | es | DescribeInstanceBundleList |
| 获取日志导出到serverless的索引 | es | DescribeInstanceLogExportIndex |
| 查询ES集群日志 | es | DescribeInstanceLogs |
| 查询实例操作记录 | es | DescribeInstanceOperations |
| 查询实例插件列表 | es | DescribeInstancePluginList |
| 能够参与活动的集群列表 | es | DescribeInstanceUpgradePlanList |
| 查询ES集群实例 | es | DescribeInstances |
| 概览页场景: 查询用户该地域下符合条件的所有实例 | es | DescribeInstancesOverview |
| kibana内嵌 | es | DescribeKibanaTools |
| 获取实例kibana链接 | es | DescribeKibanaUrl |
| 查询Logstash实例日志 | es | DescribeLogstashInstanceLogs |
| 查询Logstash实例操作记录 | es | DescribeLogstashInstanceOperations |
| 获取Logstash实例列表 | es | DescribeLogstashInstances |
| 获取Logstash实例管道列表 | es | DescribeLogstashPipelines |
| 查询Logstash集群视图 | es | DescribeLogstashViews |
| 用于查询集群节点列表，包含：节点IP、节点ID、节点类型等信息 | es | DescribeNodes |
| 查询可维护时间段弹窗事件 | es | DescribeOperationDurationEvent |
| 查询ES支持的地域列表 | es | DescribeRegions |
| 查询安全组绑定的es集群信息 | es | DescribeSecurityGroupBindEs |
| 查询serverless数据接入 | es | DescribeServerlessDi |
| Serverless获取索引元数据 | es | DescribeServerlessInstanceMeta |
| Serverless查询索引操作记录 | es | DescribeServerlessInstanceOperation |
| Serverless获取索引用户列表 | es | DescribeServerlessInstanceUsers |
| Serverless获取索引列表 | es | DescribeServerlessInstances |
| DescribeServerlessMappingFields | es | DescribeServerlessMappingFields |
| 获取实例对应的监控指标,过去5min维度 | es | DescribeServerlessMetrics |
| ServerlessSpace查询索引操作记录 | es | DescribeServerlessSpaceOperations |
| 查看项目空间子用户 | es | DescribeServerlessSpaceUser |
| 获取Serverless索引空间列表 | es | DescribeServerlessSpaces |
| 查询ServerlessWatchers | es | DescribeServerlessWatchers |
| ServerlessSpace域名查询 | es | DescribeSpaceDomain |
| 获取空间检索分析token | es | DescribeSpaceKibanaTools |
| 获取实例可升级列表，包括可升级的大版本、商业特性 | es | DescribeUpgrade |
| 查询快照信息接口 | es | DescribeUserCosSnapshotList |
| 查询用户 cos 迁移任务列表 | es | DescribeUserCosSnapshotTaskList |
| 查询索引维度的 cos迁移任务状态 | es | DescribeUserIndexMigrateStatus |
| 查询集群视图 | es | DescribeViews |
| 智能运维诊断集群 | es | DiagnoseInstance |
| 下载集群证书 | es | DownloadCerts |
| GenDiCollectorRule | es | GenDiCollectorRule |
| 获取用户ip | es | GetClientIp |
| 根据给定的实例ID，获取集群的实时监控指标，如节点个数，数据节点个数，索引数，文档数，已使用磁盘大小，分片数，主分片数，迁移中分片数，初始化分片数，未分配分片数等 | es | GetClusterMetric |
| 获取ES集群关联的COS存储桶容量监控 | es | GetCosMonitorData |
| GetDiCollectorSetting | es | GetDiCollectorSetting |
| 查看智能运维配置 | es | GetDiagnoseSettings |
| 获取临时密钥 | es | GetFederationToken |
| 获取ES集群实例支持的变配模式 | es | GetInstanceUpdateMode |
| 获取节点监控指标 | es | GetNodesMetric |
| 获取接收客户端请求的节点类型 | es | GetRequestTargetNodeTypes |
| 获取任务流程信息 | es | GetTaskFlow |
| ES集群续费询价 | es | InquirePriceCreateInstance |
| 集群续费询价 | es | InquirePriceRenewInstance |
| 安装ES集群模型 | es | InstallInstanceModel |
| 标记cos迁移任务已读状态 | es | MarkCosMigrateTask |
| 迁移ES集群到指定可用区 | es | MigrateEsInstance |
| 修改集群VIP绑定的安全组 | es | ModifyEsVipSecurityGroup |
| 修改集群置放群组配置 | es | ModifyInstanceDisasterRecoverGroup |
| 修改集群vip下rs的挂载状态 | es | ModifyInstanceEsVipStatus |
| NotifyEsServerless | es | NotifyEsServerless |
| 预估ES集群 | es | PredictCluster |
| 集群配置预估接口 | es | PredictInstance |
| 包年包月转按量计费接口 | es | PrepayInstanceTransferToPost |
| watcher查询语句预览 | es | QueryAndCheckServerlessWatcher |
| 查询地域区域 | es | QueryRegionZone |
| 获取可用区资源情况 | es | QueryZoneResource |
| 重装Beats采集器 | es | ReinstallCollector |
| 续费ES集群实例 | es | RenewInstance |
| 续费Logstash实例 | es | RenewLogstashInstance |
| 用于重启Beats采集器 | es | RestartCollector |
| 重启ES集群实例 | es | RestartInstance |
| 重启Kibana | es | RestartKibana |
| 重启Logstash实例 | es | RestartLogstashInstance |
| 重启集群节点 | es | RestartNodes |
| 快照备份恢复 | es | RestoreClusterSnapshot |
| 保存并部署管道 | es | SaveAndDeployLogstashPipeline |
| 获取serverless索引数据内部接口 | es | SearchServerlessData |
| 获取serverless索引数据接口 | es | SearchServerlessInstance |
| 发送邮箱验证码 | es | SendVerificationCode |
| ES 云顾问管理接口 | es | SmartAdvisorManage |
| ES 云顾问管理接口批量 | es | SmartAdvisorManageBatch |
| 用于启动Beats采集器 | es | StartCollector |
| 启动Logstash管道 | es | StartLogstashPipelines |
| 用于停止Beats采集器 | es | StopCollector |
| 停止Logstash管道 | es | StopLogstashPipelines |
| 更新审计日志状态 | es | UpdateAuditLogStatus |
| update beats collector | es | UpdateCollector |
| 修改Beats采集器名称 | es | UpdateCollectorName |
| 更新拦截语句任务 | es | UpdateDSLBlockTask |
| 更新智能运维配置 | es | UpdateDiagnoseSettings |
| 更新ES集群词典 | es | UpdateDictionaries |
| 更新内网域名解析服务器 | es | UpdateDns |
| 修改forcemrge任务 | es | UpdateForceMergeTask |
| 更新索引 | es | UpdateIndex |
| 更新索引字段转json | es | UpdateIndexMetaFieldToJson |
| 更新索引json转字段 | es | UpdateIndexMetaJsonToField |
| 更新ES集群实例 | es | UpdateInstance |
| 更新ES集群实例的公网开关 | es | UpdateInstancePublicAccess |
| 内部调用update功能 | es | UpdateInternal |
| 更新实例Jdk配置 | es | UpdateJdk |
| 更新Logstash实例 | es | UpdateLogstashInstance |
| 更新管道描述 | es | UpdateLogstashPipelineDesc |
| 用于节点开机或关机 | es | UpdateNodesStatus |
| 变更插件列表 | es | UpdatePlugins |
| 更新接收客户端请求的节点类型 | es | UpdateRequestTargetNodeTypes |
| 更新serverless数据接入 | es | UpdateServerlessDi |
| 更新Serverless索引 | es | UpdateServerlessInstance |
| 更新Serverless索引用户 | es | UpdateServerlessInstanceUser |
| 更新Serverless索引空间 | es | UpdateServerlessSpace |
| 更新项目空间子用户 | es | UpdateServerlessSpaceUser |
| 修改Watcher | es | UpdateServerlessWatcher |
| 变更用户文件包 | es | UpdateUserBundles |
| 升级ES集群版本 | es | UpgradeInstance |
| 升级ES商业特性 | es | UpgradeLicense |
