云服务器内容精选

  • 支持 云审计 的CFW操作列表 云审计服务(Cloud Trace Service, CTS )记录了 云防火墙 相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。 云审计服务支持的CFW操作列表如表 云审计服务支持的CFW操作列表所示。 表1 云审计服务支持的CFW操作列表 操作名称 资源类型 事件名称 EIP防护操作 cfw eipOperateProtectService EIP防护开启 cfw eipOperateProtectServiceEnable EIP防护关闭 cfw eipOperateProtectServiceDisable 创建ACL规则 acl addRuleAclService 修改ACL规则 acl updateRuleAclService 删除ACL规则 acl deleteRuleAclService 设置ACL规则优先级 acl setACLRulePriority 创建黑名单 black_white_list addBlackListService 修改黑名单 black_white_list updateBlackListService 删除黑名单 black_white_list deleteBlackListService 创建白名单 black_white_list addWhiteListService 修改白名单 black_white_list updateWhiteListService 删除白名单 black_white_list deleteWhiteListService 新建IP地址组 address_group addAddressSetInfoService 更新IP地址组 address_group updateAddressSetInfoService 删除IP地址组 address_group deleteAddressSetInfoService 添加IP地址组成员 address_group addAddressItemsService 更新IP地址组成员 address_group updateAddressItemService 删除地址组成员 address_group deleteAddressItemService 新建服务组 service_group addServiceSetService 更新服务组 service_group updateServiceSetService 删除服务组 service_group deleteServiceSetService 添加服务组成员 service_group addServiceItemsService 更新服务组成员 service_group updateServiceItemService 删除服务组成员 service_group deleteServiceItemService 创建东西向防火墙 cfw_instance createEWFirewallInstance 创建南北向防火墙 cfw_instance createSNFirewallInstance 更新防火墙 cfw_instance updateFirewallInstance 删除防火墙 cfw_instance deleteFirewallInstance 升级防火墙 cfw_instance upgradeFirewallInstance 新增标签 cfw_instance createTags 删除标签 cfw_instance deleteTags 冻结防火墙 cfw_instance freezeFirewallInstance 更新攻击日志下发配置信息 alarm_config updateAlarmConfig 更新用户的 域名 服务器配置情况 dns_server updateDnsServer 创建东西向墙 cfw createEastWestFirewall 东西向墙开启防护 cfw enableEwFirewallProtect 东西向墙关闭防护 cfw disableEwFirewallProtect 购买防火墙 cfw addFirewallOrder 删除防火墙任务 cfw deleteFirewall 升级防火墙任务 cfw changeFirewall ips防护模式修改/创建 ips createOrUpdateIpsMode 开启虚拟补丁 ips enableVirtualPatches 关闭虚拟补丁 ips disableVirtualPatches 创建日志管理 log_config createLogConfig 修改日志管理 log_config updateLogConfig 导入ACL import importCFW 父主题: 查看审计日志
  • 操作步骤 登录管理控制台,在服务列表中选择“云审计服务 CTS”,进入云审计服务控制台。 在云审计服务控制台,默认展示事件列表,您可以通过筛选来查询对应的操作事件。 其中, CDM 的操作事件您可以在“事件来源”中筛选“CDM”进行查看。 图1 CDM操作事件 在需要查看的事件左侧,单击事件名称左侧箭头,展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,弹窗中显示了该操作事件结构的详细信息。 更多关于云审计的信息,请参见云审计服务用户指南。