如何使用日志审计2.0进行AK（AccessKey）安全审计？

日志审计2.0提供了针对 AccessKey 的全视角安全审计能力，主要包括两大功能。凭证调用链路还原：系统将 AK 的使用轨迹绘制成完整的调用链路，而非展示孤立的操作记录。管理员可清晰看到该 AK 关联的角色权限及历史访问过的资源，快速厘清「谁持有密钥，动了什么数据」。高危行为洞察：通过对控制面（如 API 调用、资源配置变更）和数据面（如 OSS 数据访问）的操作日志进行实时分析和可视化展现，高危操作（如创建高权限用户、删除关键资源）和数据面异常访问行为（如未经授权的 OSS Bucket 下载）都一目了然。这种全链路的 AK 审计能力有效应对 AK 泄露这一常见安全事故的起点，帮助企业从事后追查升级为事前防控。