腾讯云 Elasticsearch Service（ES）是基于开源搜索引擎 Elasticsearch 打造的高可用、可伸缩的云端全托管的 Elasticsearch 服务，包含 Kibana 及常用插件，并集成了安全、SQL、机器学习、告警、监控等高级特性（X-Pack）。使用腾讯云 ES，您可以快速部署、轻松管理、按需扩展您的集群，简化复杂运维操作，快速构建日志分析、异常监控、网站搜索、企业搜索、BI 分析等各类业务。
下表为操作审计支持的Elasticsearch Service操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 用于增加采集器下发的CVM实例 | es | AddCVMInstancesOfCollector |
| 增加forceMerge任务 | es | AddForceMergeTask |
| 绑定space到指定集群 | es | BindSpaceToAnotherCluster |
| 取消es集群task | es | CancelEsClusterTask |
| 大模型生成 | es | ChatCompletions |
| 用于检查要设置的ClusterName是否合法，是否重复等 | es | CheckClusterName |
| 强制重启检查 | es | CheckForceRestart |
| 检查cos迁移索引元数据 | es | CheckMigrateIndexMetaData |
| SearchSpace 检查空间名 | es | CheckSearchSpaceName |
| ES集群实例变配检查接口 | es | CheckUpdateInstance |
| 文档切片 | es | ChunkDocument |
| 文档切片（异步） | es | ChunkDocumentAsync |
| 关闭集群tcp vip | es | CloseClusterTcpVip |
| 数据导入集成Count | es | CountDataImport |
| 获取ES集群数量 | es | CountInstances |
| 获取Logstash实例数量 | es | CountLogstashInstances |
| 创建应用 | es | CreateApplication |
| 创建CDC集群配额 | es | CreateCdcEsQuota |
| 用于创建Beats采集器 | es | CreateCollector |
| cos迁移流程 | es | CreateCosMigrateToServerlessInstance |
| 创建拦截语句任务 | es | CreateDSLBlockTask |
| 创建数据导入集成 | es | CreateDataImport |
| 创建索引 | es | CreateIndex |
| 创建kibana索引模式 | es | CreateIndexKibanaPattern |
| 索引字段转json | es | CreateIndexMetaFieldToJson |
| 索引json转字段 | es | CreateIndexMetaJsonToField |
| 索引升级到新空间 | es | CreateIndexMigrateToNewSpace |
| 创建ES集群实例 | es | CreateInstance |
| 创建ES集群日志导出 | es | CreateInstanceLogExport |
| 创建Logstash实例 | es | CreateLogstashInstance |
| 创建mcp 实例 | es | CreateMCPInstance |
| 根据例子创建mappings | es | CreateMappingsFromSample |
| 创建可维护时间段弹窗事件 | es | CreateOperationDurationEvent |
| 创建或者更新watcher | es | CreateOrUpdateServerlessWatcher |
| SearchIndex 创建 | es | CreateSearchIndex |
| IndexMeta 创建场景 - 字段转元数据 | es | CreateSearchIndexFieldToMeta |
| SearchIndex 从样例创建索引映射 | es | CreateSearchIndexMappings |
| IndexMeta 创建场景 - 元数据转字段 | es | CreateSearchIndexMetaToField |
| 创建Search Index项目空间 | es | CreateSearchSpace |
| 创建serverless数据接入 | es | CreateServerlessDi |
| 创建Serverless索引 | es | CreateServerlessInstance |
| 创建Serverless索引用户 | es | CreateServerlessInstanceUser |
| 创建Serverless索引空间 | es | CreateServerlessSpace |
| 创建项目空间子用户 | es | CreateServerlessSpaceUser |
| 创建serverless新项目空间 | es | CreateServerlessSpaceV2 |
| 创建空间 | es | CreateSpace |
| 创建威胁情报 | es | CreateThreatIndicators |
| 创建询价或者下单签名 | es | CreateTradeSignAuth |
| 创建mcp agent访问vip | es | CreateVipForMcpAgent |
| 删除应用 | es | DeleteApplication |
| 用于移除采集器下发的CVM实例 | es | DeleteCVMInstancesOfCollector |
| 删除快照备份 | es | DeleteClusterSnapshot |
| 用于删除Beats采集器 | es | DeleteCollector |
| 删除拦截语句任务 | es | DeleteDSLBlockTask |
| 删除数据导入集成 | es | DeleteDataImport |
| 批量删除文档 | es | DeleteDocuments |
| 删除索引 | es | DeleteIndex |
| 销毁ES集群实例 | es | DeleteInstance |
| 删除Logstash实例 | es | DeleteLogstashInstance |
| 删除Logstash管道 | es | DeleteLogstashPipelines |
| SearchIndex 删除 | es | DeleteSearchIndex |
| 删除Search索引空间 | es | DeleteSearchSpace |
| 删除serverless数据接入 | es | DeleteServerlessDi |
| 删除Serverless索引 | es | DeleteServerlessInstance |
| 删除Serverless索引用户 | es | DeleteServerlessInstanceUser |
| 删除Serverless索引空间 | es | DeleteServerlessSpace |
| 删除项目空间子用户 | es | DeleteServerlessSpaceUser |
| 删除watcher | es | DeleteServerlessWatcher |
| 删除威胁情报 | es | DeleteThreatIndicators |
| 删除mcp agent访问vip | es | DeleteVipForMcpAgent |
| 获取审计日志开启状态 | es | DescribeAuditLogStatus |
| 获取所有指定类型采集器已经下发的CVM实例列表 | es | DescribeCVMInstancesOfSameCollector |
| 获取用户ip | es | DescribeClientIp |
| 获取快照备份列表 | es | DescribeClusterSnapshot |
| 获取集群VPC参数信息 | es | DescribeClusterVpcServiceProperty |
| 数据导入集成Describe | es | DescribeDataImports |
| 查询智能运维诊断结果报告 | es | DescribeDiagnose |
| 查询智能运维诊断结果统计 | es | DescribeDiagnoseStats |
| 查询文档处理任务 | es | DescribeDocumentTasks |
| 查询新增的forcemerge任务列表 | es | DescribeForceMergeTask |
| 获取索引列表 | es | DescribeIndexList |
| 获取索引日志 | es | DescribeIndexLogs |
| 获取索引元数据 | es | DescribeIndexMeta |
| 查询索引操作记录 | es | DescribeIndexOperations |
| 获取日志导出到serverless的索引 | es | DescribeInstanceLogExportIndex |
| 查询ES集群日志 | es | DescribeInstanceLogs |
| 查询实例操作记录 | es | DescribeInstanceOperations |
| 查询实例插件列表 | es | DescribeInstancePluginList |
| 查询ES集群实例 | es | DescribeInstances |
| 概览页场景: 查询用户该地域下符合条件的所有实例 | es | DescribeInstancesOverview |
| kibana内嵌 | es | DescribeKibanaTools |
| 查询Logstash实例日志 | es | DescribeLogstashInstanceLogs |
| 查询Logstash实例操作记录 | es | DescribeLogstashInstanceOperations |
| 获取Logstash实例列表 | es | DescribeLogstashInstances |
| 获取Logstash实例管道列表 | es | DescribeLogstashPipelines |
| 查询Logstash集群视图 | es | DescribeLogstashViews |
| 查询用户Poc额度 | es | DescribePocQuota |
| 查看全部场景列表 | es | DescribeScenes |
| SearchIndex 获取操作记录 | es | DescribeSearchIndexOperations |
| SearchIndex 获取列表 | es | DescribeSearchIndices |
| SearchSpace查询索引操作记录 | es | DescribeSearchSpaceOperations |
| SearchSpace 查看用户 | es | DescribeSearchSpaceUsers |
| 获取SearchSpace列表 | es | DescribeSearchSpaces |
| 查询安全组绑定的es集群信息 | es | DescribeSecurityGroupBindEs |
| 查询serverless数据接入 | es | DescribeServerlessDi |
| Serverless获取索引元数据 | es | DescribeServerlessInstanceMeta |
| Serverless查询索引操作记录 | es | DescribeServerlessInstanceOperation |
| Serverless获取索引用户列表 | es | DescribeServerlessInstanceUsers |
| Serverless获取索引列表 | es | DescribeServerlessInstances |
| DescribeServerlessMappingFields | es | DescribeServerlessMappingFields |
| 获取实例对应的监控指标,过去5min维度 | es | DescribeServerlessMetrics |
| 查看Serverless空间子用户 | es | DescribeServerlessSpaceUser |
| 获取Serverless索引空间列表 | es | DescribeServerlessSpaces |
| 查询ServerlessWatchers | es | DescribeServerlessWatchers |
| ServerlessSpace域名查询 | es | DescribeSpaceDomain |
| space维度的kibana获取登录token | es | DescribeSpaceKibanaTools |
| 查看空间列表 | es | DescribeSpaces |
| 查询快照信息接口 | es | DescribeUserCosSnapshotList |
| 查询用户 cos 迁移任务列表 | es | DescribeUserCosSnapshotTaskList |
| 查询索引维度的 cos迁移任务状态 | es | DescribeUserIndexMigrateStatus |
| 查询集群视图 | es | DescribeViews |
| 智能运维诊断集群 | es | DiagnoseInstance |
| GenDiCollectorRule | es | GenDiCollectorRule |
| 组装代码 | es | GenerateSceneCode |
| 获取用户ip | es | GetClientIp |
| 获取ES集群关联的COS存储桶容量监控 | es | GetCosMonitorData |
| GetDiCollectorSetting | es | GetDiCollectorSetting |
| 查看智能运维配置 | es | GetDiagnoseSettings |
| 获取文档切片结果 | es | GetDocumentChunkResult |
| 获取文档解析结果 | es | GetDocumentParseResult |
| 获取新购下单参数 | es | GetEsCreateGoodsInfo |
| 免费体验次数查询 | es | GetFreeTrialUsage |
| 获取ES集群实例支持的变配模式 | es | GetInstanceUpdateMode |
| 获取多模态特征向量 | es | GetMultiModalEmbedding |
| 获取节点监控指标 | es | GetNodesMetric |
| 获取接收客户端请求的节点类型 | es | GetRequestTargetNodeTypes |
| 获取任务流程信息 | es | GetTaskFlow |
| 获取特征向量 | es | GetTextEmbedding |
| 集群续费询价 | es | InquirePriceRenewInstance |
| 安装ES集群模型 | es | InstallInstanceModel |
| 标记cos迁移任务已读状态 | es | MarkCosMigrateTask |
| 迁移ES集群到指定可用区 | es | MigrateEsInstance |
| 修改自动扩盘参数 | es | ModifyAutoScaleDiskInfo |
| 修改集群VPC参数信息 | es | ModifyClusterVpcServiceProperty |
| 修改集群VIP绑定的安全组 | es | ModifyEsVipSecurityGroup |
| 修改集群置放群组配置 | es | ModifyInstanceDisasterRecoverGroup |
| 修改集群vip下rs的挂载状态 | es | ModifyInstanceEsVipStatus |
| NotifyEsServerless | es | NotifyEsServerless |
| 开启集群tcp vip | es | OpenClusterTcpVip |
| 实时文档解析 | es | ParseDocument |
| 文档解析（异步） | es | ParseDocumentAsync |
| 包年包月实例转成按量计费实例 | es | PrepayInstanceTransferToPost |
| watcher查询语句预览 | es | QueryAndCheckServerlessWatcher |
| 查询地域区域 | es | QueryRegionZone |
| ServerlessIndex 获取可用区 | es | QueryRegionZoneForSearch |
| serverless获取可用区 | es | QueryRegionZoneForServerless |
| SearchIndex 搜索接口 | es | QuerySearchIndex |
| 获取可用区资源情况 | es | QueryZoneResource |
| 用于重装Beats采集器 | es | ReinstallCollector |
| 续费指定的ES集群包年包月实例 | es | RenewInstance |
| 续费指定的Logstash包年包月实例 | es | RenewLogstashInstance |
| 停机授权维修底层机器 | es | RepairNodesMachine |
| 用于重启Beats采集器 | es | RestartCollector |
| 重启ES集群实例 | es | RestartInstance |
| 重启Kibana | es | RestartKibana |
| 重启Logstash实例 | es | RestartLogstashInstance |
| 重启Logstash节点 | es | RestartLogstashNodes |
| 重启集群节点 | es | RestartNodes |
| 快照备份恢复 | es | RestoreClusterSnapshot |
| 文档重试 | es | RetryDocuments |
| 重排序 | es | RunRerank |
| 保存并部署管道 | es | SaveAndDeployLogstashPipeline |
| 发送邮箱验证码 | es | SendVerificationCode |
| 用于启动Beats采集器 | es | StartCollector |
| 启动Logstash管道 | es | StartLogstashPipelines |
| 用于停止Beats采集器 | es | StopCollector |
| 停止Logstash管道 | es | StopLogstashPipelines |
| 销毁mcp实例 | es | TerminateMCPInstance |
| 更新应用 | es | UpdateApplication |
| 更新审计日志状态 | es | UpdateAuditLogStatus |
| 更新CDC集群资源包 | es | UpdateCdcEsQuota |
| update beats collector | es | UpdateCollector |
| 用于修改Beats采集器名称 | es | UpdateCollectorName |
| 更新拦截语句任务 | es | UpdateDSLBlockTask |
| 变更数据导入集成 | es | UpdateDataImport |
| 变更数据导入集成名称 | es | UpdateDataImportName |
| 更新智能运维配置 | es | UpdateDiagnoseSettings |
| 更新ES集群词典 | es | UpdateDictionaries |
| 更新dns | es | UpdateDns |
| 批量更新es集群可维护时间段 | es | UpdateEsOperationDurations |
| 修改forcemrge任务 | es | UpdateForceMergeTask |
| 更新异构扩缩容延迟状态 | es | UpdateHeteroDelayScaleIn |
| 更新索引 | es | UpdateIndex |
| 更新索引字段转json | es | UpdateIndexMetaFieldToJson |
| 更新索引json转字段 | es | UpdateIndexMetaJsonToField |
| 更新ES集群实例 | es | UpdateInstance |
| 更新ES集群实例的公网开关 | es | UpdateInstancePublicAccess |
| 异构扩缩容集群 | es | UpdateInstanceScalingHetero |
| 内部调用update功能 | es | UpdateInternal |
| 更新IP溯源状态 | es | UpdateIpTraceStatus |
| 更新实例Jdk配置 | es | UpdateJdk |
| 更新ES集群实例的Kibana包 | es | UpdateKibanaSoftware |
| 更新知识库配置 | es | UpdateKnowledgeConfig |
| 更新集群日志等级设置 | es | UpdateLogSetting |
| 更新Logstash实例 | es | UpdateLogstashInstance |
| 更新管道描述 | es | UpdateLogstashPipelineDesc |
| 批量更新logstash集群可维护时间段 | es | UpdateLsOperationDurations |
| 用于节点开机或关机 | es | UpdateNodesStatus |
| 变更插件列表 | es | UpdatePlugins |
| 更新接收客户端请求的节点类型 | es | UpdateRequestTargetNodeTypes |
| SearchIndex 更新 | es | UpdateSearchIndex |
| 更新SearchIndex字段转元数据 | es | UpdateSearchIndexFieldToMeta |
| IndexMeta 更新场景 - 元数据转字段 | es | UpdateSearchIndexMetaToField |
| SearchSpace 更新空间 | es | UpdateSearchSpace |
| 更新serverless数据接入 | es | UpdateServerlessDi |
| 更新Serverless索引 | es | UpdateServerlessInstance |
| 更新Serverless索引用户 | es | UpdateServerlessInstanceUser |
| 更新Serverless索引空间 | es | UpdateServerlessSpace |
| 更新项目空间子用户 | es | UpdateServerlessSpaceUser |
| 修改Watcher | es | UpdateServerlessWatcher |
| 变更用户文件包 | es | UpdateUserBundles |
| 升级ES集群版本 | es | UpgradeInstance |
| 升级ES商业特性 | es | UpgradeLicense |
| 升级mcp实例 | es | UpgradeMCPInstance |
| 上传知识库 | es | UploadKnowledge |
