下表为操作审计支持的检索分析服务操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 用于增加采集器下发的CVM实例 | tsearch | AddCVMInstancesOfCollector |
| 检查ClusterName | tsearch | CheckClusterName |
| 检查创建索引 | tsearch | CheckCreateIndex |
| 强制重启检查 | tsearch | CheckForceRestart |
| 检查操作 | tsearch | CheckOperation |
| 扩缩容方式版本升级检查 | tsearch | CheckScaleUpgrade |
| 检查创建Serverless索引名 | tsearch | CheckServerlessIndexName |
| 检查创建Serverless索引空间名 | tsearch | CheckServerlessSpaceName |
| 检查创建Serverless索引用户名 | tsearch | CheckServerlessUsername |
| ES集群实例变配检查接口 | tsearch | CheckUpdateInstance |
| 用于获取采集器数量 | tsearch | CountCollectors |
| 数据导入集成Count | tsearch | CountDataImport |
| 获取ES集群数量 | tsearch | CountInstances |
| 获取Logstash实例数量 | tsearch | CountLogstashInstances |
| 用于创建Beats采集器 | tsearch | CreateCollector |
| 创建数据导入集成 | tsearch | CreateDataImport |
| 创建索引 | tsearch | CreateIndex |
| 创建索引Kibana Pattern | tsearch | CreateIndexKibanaPattern |
| 创建索引元数据字段转JSON | tsearch | CreateIndexMetaFieldToJson |
| 创建索引元数据JSON转字段 | tsearch | CreateIndexMetaJsonToField |
| 创建ES集群实例 | tsearch | CreateInstance |
| 创建ES集群日志导出 | tsearch | CreateInstanceLogExport |
| 创建Logstash实例 | tsearch | CreateLogstashInstance |
| 从数据样例创建索引映射 | tsearch | CreateMappingsFromSample |
| 创建可维护时间段弹窗事件 | tsearch | CreateOperationDurationEvent |
| 创建serverless数据接入 | tsearch | CreateServerlessDi |
| 创建Serverless实例元数据字段转JSON | tsearch | CreateServerlessIndexMetaFieldToJson |
| 创建Serverless实例元数据JSON转字段 | tsearch | CreateServerlessIndexMetaJsonToField |
| 创建Serverless索引 | tsearch | CreateServerlessInstance |
| 创建Serverless索引用户 | tsearch | CreateServerlessInstanceUser |
| 从Serverless数据样例创建索引映射 | tsearch | CreateServerlessMappingsFromSample |
| 创建Serverless索引空间 | tsearch | CreateServerlessSpace |
| 创建询价或者下单签名 | tsearch | CreateTradeSignAuth |
| 用于移除采集器下发的CVM实例 | tsearch | DeleteCVMInstancesOfCollector |
| 用于删除Beats采集器 | tsearch | DeleteCollector |
| 删除数据导入集成 | tsearch | DeleteDataImport |
| 删除索引 | tsearch | DeleteIndex |
| 销毁ES集群实例 | tsearch | DeleteInstance |
| 删除Logstash实例 | tsearch | DeleteLogstashInstance |
| 删除Logstash管道 | tsearch | DeleteLogstashPipelines |
| 删除serverless数据接入 | tsearch | DeleteServerlessDi |
| 删除Serverless索引 | tsearch | DeleteServerlessInstance |
| 删除Serverless索引用户 | tsearch | DeleteServerlessInstanceUser |
| 删除Serverless索引空间 | tsearch | DeleteServerlessSpace |
| Apm查询 | tsearch | DescribeApmSearch |
| 审计日志状态查询 | tsearch | DescribeAuditLogStatus |
| 获取采集器下发的CVM实例 | tsearch | DescribeCVMInstancesOfCollector |
| 获取所有指定类型采集器已经下发的CVM实例列表 | tsearch | DescribeCVMInstancesOfSameCollector |
| 用于获取采集器列表 | tsearch | DescribeCollectors |
| 数据导入集成DescribeDetail | tsearch | DescribeDataImportDetail |
| 查询DataImport操作记录 | tsearch | DescribeDataImportOperations |
| 数据导入集成Describe | tsearch | DescribeDataImports |
| 查询智能运维诊断结果报告 | tsearch | DescribeDiagnose |
| 查询智能运维诊断结果统计 | tsearch | DescribeDiagnoseStats |
| 获取索引列表 | tsearch | DescribeIndexList |
| 获取索引日志 | tsearch | DescribeIndexLogs |
| 获取索引元数据 | tsearch | DescribeIndexMeta |
| 查询索引指定条件下的操作记录 | tsearch | DescribeIndexOperations |
| 索引模式列表 | tsearch | DescribeIndices |
| 查询实例用户文件包 | tsearch | DescribeInstanceBundleList |
| 查询ES集群日志 | tsearch | DescribeInstanceLogs |
| 查询实例操作记录 | tsearch | DescribeInstanceOperations |
| 查询实例插件列表 | tsearch | DescribeInstancePluginList |
| 能够参与活动的集群列表 | tsearch | DescribeInstanceUpgradePlanList |
| 查询ES集群实例 | tsearch | DescribeInstances |
| 概览页场景: 查询用户该地域下符合条件的所有实例 | tsearch | DescribeInstancesOverview |
| 获取实例kibana链接 | tsearch | DescribeKibanaUrl |
| 查询Logstash实例日志 | tsearch | DescribeLogstashInstanceLogs |
| 查询Logstash实例操作记录 | tsearch | DescribeLogstashInstanceOperations |
| 获取Logstash实例列表 | tsearch | DescribeLogstashInstances |
| 获取Logstash实例管道模板列表 | tsearch | DescribeLogstashPipelineTemplates |
| 获取Logstash实例管道列表 | tsearch | DescribeLogstashPipelines |
| 用于查询集群节点列表，包含：节点IP、节点ID、节点类型等信息 | tsearch | DescribeNodes |
| 查询可维护时间段弹窗事件 | tsearch | DescribeOperationDurationEvent |
| 查询ES支持的地域列表 | tsearch | DescribeRegions |
| 查询安全组绑定的es集群信息 | tsearch | DescribeSecurityGroupBindEs |
| 查询serverless数据接入 | tsearch | DescribeServerlessDi |
| Serverless获取索引日志 | tsearch | DescribeServerlessInstanceLogs |
| Serverless获取索引元数据 | tsearch | DescribeServerlessInstanceMeta |
| Serverless查询索引操作记录 | tsearch | DescribeServerlessInstanceOperation |
| Serverless获取索引用户列表 | tsearch | DescribeServerlessInstanceUsers |
| Serverless获取索引列表 | tsearch | DescribeServerlessInstances |
| 获取Serverless配额 | tsearch | DescribeServerlessQuota |
| 获取Serverless索引空间列表 | tsearch | DescribeServerlessSpaces |
| 获取实例可升级列表 | tsearch | DescribeUpgrade |
| 查询集群各视图数据，包括集群维度、节点维度、Kibana维度 | tsearch | DescribeViews |
| 智能运维诊断集群 | tsearch | DiagnoseInstance |
| 下载es证书 | tsearch | DownloadCerts |
| 获取实例列表 | tsearch | ESDescribeInstances |
| 获取客户端Ip | tsearch | GetClientIp |
| 根据给定的实例ID，获取集群的实时监控指标，如节点个数，数据节点个数，索引数，文档数，已 | tsearch | GetClusterMetric |
| 获取ES集群所使用的COS存储监控信息 | tsearch | GetCosMonitorData |
| 查看智能运维配置 | tsearch | GetDiagnoseSettings |
| 获取临时密钥 | tsearch | GetFederationToken |
| 获取ES集群实例支持的变配模式 | tsearch | GetInstanceUpdateMode |
| 获取节点监控指标 | tsearch | GetNodesMetric |
| 获取接收客户端请求的节点类型 | tsearch | GetRequestTargetNodeTypes |
| 创建实例询价 | tsearch | InquirePriceCreateInstance |
| 集群续费询价接口，续费前通过调用该接口，可获取集群续费的价格。 | tsearch | InquirePriceRenewInstance |
| 迁移ES集群到指定可用区 | tsearch | MigrateEsInstance |
| 修改集群VIP绑定的安全组 | tsearch | ModifyEsVipSecurityGroup |
| 预估ES集群 | tsearch | PredictCluster |
| 集群配置预估 | tsearch | PredictInstance |
| 包年包月实例转成按量计费实例 | tsearch | PrepayInstanceTransferToPost |
| 获取可售卖地域及可用区 | tsearch | QueryRegionZone |
| 获取Logstash可售卖地域及可用区 | tsearch | QueryRegionZoneForLogstash |
| 查询地域可用区资源 | tsearch | QueryZoneResource |
| 获取Logstash可用区资源情况 | tsearch | QueryZoneResourceForLogstash |
| 用于重装Beats采集器 | tsearch | ReinstallCollector |
| 续费指定的ES集群包年包月实例 | tsearch | RenewInstance |
| 续费指定的Logstash包年包月实例 | tsearch | RenewLogstashInstance |
| 用于重启Beats采集器 | tsearch | RestartCollector |
| 重启ES集群实例 | tsearch | RestartInstance |
| 重启Kibana | tsearch | RestartKibana |
| 重启Logstash实例 | tsearch | RestartLogstashInstance |
| 重启集群节点 | tsearch | RestartNodes |
| 保存并部署管道 | tsearch | SaveAndDeployLogstashPipeline |
| 获取serverless索引数据内部接口 | tsearch | SearchServerlessData |
| 用于启动Beats采集器 | tsearch | StartCollector |
| 启动Logstash管道 | tsearch | StartLogstashPipelines |
| 用于停止Beats采集器 | tsearch | StopCollector |
| 停止Logstash管道 | tsearch | StopLogstashPipelines |
| 更新审计日志状态 | tsearch | UpdateAuditLogStatus |
| update beats collector | tsearch | UpdateCollector |
| 用于修改Beats采集器名称 | tsearch | UpdateCollectorName |
| 变更数据导入集成 | tsearch | UpdateDataImport |
| 变更数据导入集成Name | tsearch | UpdateDataImportName |
| 更新智能运维配置 | tsearch | UpdateDiagnoseSettings |
| 更新ES集群词典 | tsearch | UpdateDictionaries |
| 更新内网域名解析服务器 | tsearch | UpdateDns |
| 批量更新es集群可维护时间段 | tsearch | UpdateEsOperationDurations |
| 更新索引 | tsearch | UpdateIndex |
| 更新索引元数据字段转JSON | tsearch | UpdateIndexMetaFieldToJson |
| 更新索引元数据JSON转字段 | tsearch | UpdateIndexMetaJsonToField |
| 升级ES集群版本 | tsearch | UpdateInstance |
| 更新ES集群实例的公网开关 | tsearch | UpdateInstancePublicAccess |
| 内部更新接口 | tsearch | UpdateInternal |
| 更新实例Jdk配置 | tsearch | UpdateJdk |
| 更新ES集群实例的Kibana包 | tsearch | UpdateKibanaSoftware |
| 更新Logstash实例 | tsearch | UpdateLogstashInstance |
| Logstash内部更新接口 | tsearch | UpdateLogstashInternal |
| 更新管道描述 | tsearch | UpdateLogstashPipelineDesc |
| 批量更新logstash集群可维护时间段 | tsearch | UpdateLsOperationDurations |
| 变更插件列表 | tsearch | UpdatePlugins |
| 更新接收客户端请求的节点类型 | tsearch | UpdateRequestTargetNodeTypes |
| 更新serverless数据接入 | tsearch | UpdateServerlessDi |
| 更新Serverless实例元数据字段转JSON | tsearch | UpdateServerlessIndexMetaFieldToJson |
| 更新Serverless实例元数据JSON转字段 | tsearch | UpdateServerlessIndexMetaJsonToField |
| 更新Serverless索引 | tsearch | UpdateServerlessInstance |
| 更新Serverless索引用户 | tsearch | UpdateServerlessInstanceUser |
| 更新Serverless索引空间 | tsearch | UpdateServerlessSpace |
| 变更用户文件包 | tsearch | UpdateUserBundles |
| 升级ES集群版本 | tsearch | UpgradeInstance |
| 升级ES商业特性 | tsearch | UpgradeLicense |
