文档中心

智能体身份和权限管理平台

用户身份管理

审核用户操作

审计用户活动

用户活动审计让管理员可以在 CloudTrail 中查看 identity 运行时事件。可用于排查登录尝试、身份提供方回调、授权确认、令牌端点访问、密码重置流程，以及其他与认证相关的 UserPool 活动。

说明：本文介绍审计可见性，不是单独的 identity 管理面 API。审计事件由运行时认证流程上报，并在 CloudTrail 事件日志控制台中查看。

会审计哪些活动

当运行时流程识别到可审计动作时，identity 会把面向用户的运行时事件上报到 CloudTrail。这些事件可帮助管理员回答：谁在什么时间、从哪里、针对哪个 UserPool 做了什么，以及请求是否成功。

活动范围	示例审计事件
托管登录	打开登录页、用户名密码登录、手机号登录、发送短信 OTP、使用已有会话继续登录，以及跳过账号关联提示。
外部身份提供方登录	发起 OIDC、OAuth、SAML 或 WeCom 登录，以及从提供方回调返回。
注册	打开注册页、用户名密码注册、外部提供方注册、选择验证方式、邮箱或手机号验证、重发 OTP，以及匿名注册。
密码重置	发起密码重置、验证重置挑战，以及完成密码重置。
授权确认和设备码流程	查看或提交授权确认，以及批准设备码登录。
OIDC 协议访问	authorize、authorize callback、token、userinfo、revoke、introspect、end-session 和 device-authorization 端点活动。

常用事件名称

当您已经知道要排查运行时流程中的哪一段时，可以直接按事件名称搜索。随着更多运行时流程接入审计上报，事件集合可能继续扩展；当前用户活动事件包括以下名称。

活动范围	事件名称
托管登录	Login_GET、LoginUsernamePassword_POST、LoginSendSmsOTP_POST、LoginPhoneNumberLogin_POST、LoginWithSession_GET、LoginWithSession_POST、LoginSkipLinking_POST
外部身份提供方登录	LoginGenericOIDC_POST、LoginGenericOIDC_Callback_GET、LoginGenericOAuth_POST、LoginGenericOAuth_Callback_GET、LoginGenericSaml_POST、LoginGenericSaml_Callback_POST、LoginGenericWeCom_POST、LoginGenericWeCom_Callback_GET
小程序登录	LoginDouyinMiniAppPhoneUnmanaged_POST、LoginDouyinMiniAppPhoneManagedMode_POST、LoginDouyinMiniAppSilentManagedMode_POST、LoginWeChatMiniAppPhoneUnmanagedMode_POST、LoginWeChatMiniAppPhoneManagedMode_POST、LoginWeChatMiniAppSilentManagedMode_POST
注册	SignUp_GET、SignUpUsernamePassword_POST、SignUpGenericOIDC_POST、SignUpGenericOIDC_Callback_GET、SignUpGenericOAuth_POST、SignUpGenericOAuth_Callback_GET、SignUpGenericSaml_POST、SignUpGenericSaml_Callback_POST、AnonymousSignup_POST
注册验证	SignUpChooseVerification_GET、SignUpChooseVerification_POST、SignUpVerifyEmail_GET、SignUpVerifyEmail_POST、SignUpVerifyPhoneNumber_GET、SignUpVerifyPhoneNumber_POST、SignUpResendEmailOTP_POST、SignUpResendPhoneOTP_POST
密码重置	PasswordResetInitiate_GET、PasswordResetInitiate_POST、PasswordResetVerify_POST、PasswordResetComplete_GET、PasswordResetComplete_POST
授权确认和设备码流程	Consent_GET、Consent_POST、Device_GET、Device_POST
OIDC 协议端点	OIDC_Authorize_GET、OIDC_AuthorizeCallback_GET、OIDC_Token_POST、OIDC_UserInfo_GET、OIDC_UserInfo_POST、OIDC_Revoke_POST、OIDC_Introspect_POST、OIDC_EndSession_GET、OIDC_DeviceAuthorization_POST

事件详情

CloudTrail 事件包含排查和关联问题所需的核心请求上下文。

事件详情	使用方式
事件名称	标识 identity 动作，例如登录动作、提供方回调、授权确认动作或 OIDC 端点动作。
事件时间	展示活动发生时间，可用于还原用户登录或令牌流程。
UserPool 资源	标识该活动关联的 UserPool 资源。
请求 ID	用于把 CloudTrail 事件与服务日志或用户反馈的错误关联起来。
来源 IP 地址和 user agent	帮助区分用户设备、网络路径、机器人和异常位置。
请求路径和方法	展示处理请求的运行时端点类别。
响应状态和错误	帮助区分成功活动、失败尝试或被阻止的流程。
附加事件数据	可能包含相关 OIDC 请求或授权上下文，例如端点类型、客户端、scope、redirect URI、response type 或 auth request 信息。

隐私：请把审计日志视为安全数据。审计日志适合用于排查和合规；除非必要，不要把用户标识、请求 ID、IP 地址或令牌相关上下文复制到工单中。

在 CloudTrail 中查看审计日志

打开火山引擎控制台中的 CloudTrail 事件日志页面。事件列表支持按时间范围、事件源、事件名称、资源、用户、请求 ID、事件 ID 和操作结果搜索近期账号活动。

截图：CloudTrail 事件日志控制台。

排查 identity 活动时，可以优先使用以下筛选条件：

筛选条件	建议用法
时间范围	把时间窗口缩小到用户反馈的登录、注册或令牌事件附近。控制台可查看近期日志；如需更长保留时间，可结合事件跟踪能力。
事件源	需要隐藏其他云服务活动时，筛选到 identity 服务事件源。
事件名称	搜索特定登录、注册、密码重置、授权确认、设备码或 OIDC 端点事件。
资源 ID 或资源	排查某个租户边界时，使用 UserPool 资源定位。
用户名	当事件记录了身份信息时，可按用户名搜索。
请求 ID	当支持日志、应用日志或错误页面已经提供请求 ID 时，使用该条件精确定位。
操作结果	区分成功事件和失败尝试。

例如，将事件源筛选为 identity，并选择 LoginGenericOIDC_Callback_GET，即可看到实际的 UserPool 登录回调事件。列表会展示事件时间、记录到的身份、来源 IP 地址、操作结果和事件源。

截图：CloudTrail 中筛选后的 UserPool 登录事件。

点击事件名称可以打开事件详情抽屉。详情页会展示事件概览、基础信息、关联的 UserPool 资源、请求 ID、来源 IP，以及可用于进一步排查的原始事件日志字段。

截图：CloudTrail UserPool 登录事件详情。

在事件详情抽屉内继续向下滚动，可以查看 AdditionalEventData。对于 OIDC 登录事件，该字段可能展示授权上下文，例如 UserPool UID、subject、client ID、audience、scope、redirect URI、response type 和 auth request ID。

截图：CloudTrail UserPool 登录事件的 AdditionalEventData。

常见排查路径

排查登录失败

把时间范围设置到用户反馈的失败时间附近。

按 identity 事件源和相关登录事件名称筛选。

查看请求 ID、来源 IP、user agent、响应状态和错误详情。

如果涉及外部登录，将提供方回调事件与最初的登录发起事件对比。

排查外部身份提供方回调问题

搜索 OIDC、OAuth、SAML 或 WeCom 登录发起事件。

在随后时间范围内搜索对应的回调事件。

查看响应状态和错误详情，判断失败发生在重定向前、回调处理过程中，还是账号关联逻辑之后。

排查 OIDC 应用行为

按 authorize、token、userinfo、revoke、introspect、end-session 或 device authorization 等 OIDC 端点事件名称筛选。

使用请求 ID 和附加事件数据关联应用日志。

在可用时查看客户端上下文、scope、redirect URI、response type 和操作结果。

下一步

在用户中查看用户记录。

在客户端中配置应用。

在连接中配置外部登录。

排查应用接入行为时，阅读 OIDC 客户端使用指南。

排查设备码登录时，阅读 OAuth 设备码流程。

最近更新时间：2026.08.24 15:13:50

这个页面对您有帮助吗？

有用

无用