CTS审计-华为云

高性能弹性文件服务 SFS TURBO-查询SFS Turbo审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务 (OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

高性能弹性文件服务 SFS TURBO 使用CTS审计SFS Turbo文件系统

镜像服务 IMS-IMS支持审计的关键操作列表:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计服务支持的IMS操作列表操作名称资源类型事件名称创建镜像 ims createImage 修改镜像 ims updateImage 批量删除镜像 ims deleteImage 复制镜像 ims copyImage 导出镜像 ims exportImage 新增成员 ims addMember 批量修改成员 ims updateMember 批量删除成员 ims deleteMemeber 表2 由IMS触发的操作与OpenStack原生接口的关系操作名称事件名称服务类型资源类型归属创建镜像 createImage IMS image glance 修改镜像信息/上传镜像 updateImage IMS image glance 删除镜像 deleteImage IMS image glance 添加标签 addTag IMS image glance 删除标签 deleteTag IMS image glance 添加镜像成员 addMember IMS image glance 修改镜像成员信息 updateMember IMS image glance 删除镜像成员 deleteMember IMS image glance

镜像服务 IMS 使用CTS审计IMS操作事件

云数据库 RDS-支持审计的关键操作列表

支持审计的关键操作列表通过云审计服务，您可以记录与华为云云数据库RDS实例相关的操作事件，便于日后的查询、审计和回溯。表1 云审计服务支持的RDS操作列表操作名称资源类型事件名称创建实例、创建只读、恢复到新实例 instance createInstance 扩容、规格变更 instance instanceAction 实例重启 instance instanceRestart 恢复到原有实例 instance instanceRestore 实例重命名 instance instanceRename 重置密码 instance resetPassword 设置数据库版本配置参数 instance setDBParameters 重置实例的数据库版本配置参数 instance resetDBParameters 设置备份策略-打开，关闭，修改 instance setBackupPolicy 修改数据库端口号 instance changeInstancePort 绑定解绑EIP instance setOrResetPublicIP 修改安全组 instance modifySecurityGroup 创建标签 instance createTag 删除标签 instance deleteTag 修改标签 instance modifyTag 删除实例 instance deleteInstance 主备倒换 instance instanceFailOver 修改主备同步模式 instance instanceFailOverMode 修改主备倒换策略 instance instanceFailOverStrategy 创建快照 backup createManualSnapshot 复制快照 backup copySnapshot 下载备份（通过OBS下载） backup downLoadSnapshot 下载备份（通过浏览器下载） backup backupsDownLoad 删除快照 backup deleteManualSnapshot 合并下载binlog backup packBackupsDownLoad 创建参数模板 parameterGroup createParameterGroup 修改参数模板 parameterGroup updateParameterGroup 删除参数模板 parameterGroup deleteParameterGroup 复制参数模板 parameterGroup copyParameterGroup 重置参数模板 parameterGroup resetParameterGroup 应用参数模板 parameterGroup applyParameterGroup 保存参数模板 parameterGroup saveParameterGroup 冻结删除 all rdsUnsubscribeInstance 实例冻结 all rdsfreezeInstance 父主题： CTS审计

云数据库 RDS CTS审计

组织 ORGANIZATIONS-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

组织 ORGANIZATIONS 使用CTS审计组织操作事件

交换数据空间 EDS-支持云审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计服务支持的交换数据空间操作列表操作名称资源类型事件名称创建空间实例 instance createInstance 删除空间实例 instance deleteInstance 申请加入空间实例 instance applyInstance 空间实例的加入审批 instance changeApproveRecord 创建连接器 connector createConnector 删除连接器 connector deleteConnector 更新连接器状态 connector updateConnector 申请开通连接器 connector createEdsConnectorApproval 申请加入连接器 connector applyConnector 连接器开通审批 connector updateConnectorApproval 连接器加入审批 connector approveConnectorApplication 上架offer offer createofferWithInstance 订阅offer offer createSubscriptionRecord 收藏offer offer createFavourite 下架offer offer deleteoffer 审批合约 agreement sendAgreementApproveWithInstance 终止合约 agreement terminateAgreement 点对点交换 data_resource createOneToOneData 上传文件 file uploadFile 上传数据源 data_source createJdbcDataSet 创建数据源 data_source createDataSource 删除数据源 data_source deleteDataSource 编辑数据源 data_source updateDataSource 测试数据源连接 data_source validateDataSourceConnection 添加用户 user createConnectorUser 删除用户 user deleteConnectorUser 用户授权 user_role updateConnectorUserRole

交换数据空间 EDS 使用CTS审计EDS操作事件

云专线 DC-支持审计的关键操作列表

支持审计的关键操作列表在您的账户中启用云审计服务后，通过云审计服务，您可以记录与云专线服务相关的操作事件，便于日后的查询、审计和回溯。云审计支持的云专线操作列表如表1所示。表1 云审计支持的云专线操作列表操作名称资源类型事件名称创建物理连接 dcaasConnection createConnection 修改物理连接 dcaasConnection modifyConnection 删除物理连接 dcaasConnection deleteConnection 创建虚拟网关 dcaasVirtualGateway createVirtualGateway 修改虚拟网关 dcaasVirtualGateway modifyVirtualGateway 删除虚拟网关 dcaasVirtualGateway deleteVirtualGateway 创建虚拟接口 dcaasVirtualInterface createVirtualInterface 修改虚拟接口 dcaasVirtualInterface modifyVirtualInterface 删除虚拟接口 dcaasVirtualInterface deleteVirtualInterface 父主题：使用CTS审计云专线关键操作

云专线 DC 使用CTS审计云专线关键操作

云手机服务器 CPH-支持审计的关键操作列表:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计支持的云手机操作列表操作名称资源类型事件名称创建云手机 phone createCloudPhone 更新云手机名称 phone updatePhoneName 重置云手机 phone resetCloudPhone 重启云手机 phone restartCloudPhone 添加SD卡文件 phone addSdFiles 删除SD卡文件 phone deleteSdFiles 设置事件通知 phone setEventNotification

云手机服务器 CPH 使用CTS审计CPH

华为云FLEXUS云服务_FLEXUS云数据库RDS-云审计服务支持的FlexusRDS操作列表

云审计服务支持的FlexusRDS操作列表通过云审计服务，您可以记录与Flexus云数据库RDS实例相关的操作事件，便于日后的查询、审计和回溯。表1 云审计服务支持的Flexus云数据库RDS操作列表操作名称资源类型事件名称创建实例、恢复到新实例 instance createInstance 自动扩容 instance instanceAction 实例重启 instance instanceRestart 恢复到原有实例 instance instanceRestore 实例重命名 instance instanceRename 重置密码 instance resetPassword 设置数据库版本配置参数 instance setDBParameters 绑定解绑EIP instance setOrResetPublicIP 创建标签 instance createTag 删除标签 instance deleteTag 修改标签 instance modifyTag 删除实例 instance deleteInstance 创建快照 backup createManualSnapshot 下载备份（通过OBS下载） backup downLoadSnapshot 下载备份（通过浏览器下载） backup backupsDownLoad 删除快照 backup deleteManualSnapshot 冻结删除 all rdsUnsubscribeInstance 实例冻结 all rdsfreezeInstance 续费 all bssUpdateMetadata 父主题： CTS审计

华为云FLEXUS云服务_FLEXUS云数据库RDS CTS审计

组织 ORGANIZATIONS-支持审计的关键操作

支持审计的关键操作通过云审计服务，您可以记录与组织云服务相关的操作事件，便于日后的查询、审计和回溯。表1 云审计支持的Organizations操作列表操作名称资源类型事件名称创建组织 Organization createOrganization 关闭组织 Organization celeteOrganization 退出组织 Organization leaveOrganization 创建组织单元 OrganizationUnit createOrganizationalUnit 修改组织单元 OrganizationUnit updateOrganizationalUnit 删除组织单元 OrganizationUnit deleteOrganizationalUnit 邀请账号 Account inviteAccount 创建账号 Account createAccount 关闭账号 Account closeAccount 更新账号 Account updateAccount 移动账号 Account moveAccount 移除账号 Account removeAccount 接受邀请 Handshake acceptHandshake 拒绝邀请 Handshake declineHandshake 取消邀请 Handshake cancelHandshake 启用可信服务 TrustedService enableTrustedService 禁用可信服务 TrustedService disableTrustedService 设置委托管理员 DelegatedAdministrator registerDelegatedAdministrator 取消委托管理员 DelegatedAdministrator deregisterDelegatedAdministrator 创建策略 Policy createPolicy 修改策略 Policy updatePolicy 删除策略 Policy deletePolicy 启用策略类型 Policy enablePolicyType 禁用策略类型 Policy disablePolicyType 绑定策略 Policy attachPolicy 解绑策略 Policy detachPolicy 添加标签 Account OrganizationUnit Policy Root Tag tagResource 删除标签 Account OrganizationUnit Policy Root Tag untagResource 父主题：使用CTS审计组织操作事件

组织 ORGANIZATIONS 使用CTS审计组织操作事件

云数据库 GAUSSDB(FOR MYSQL)_云数据库 GAUSSDB(FOR MYSQL)标准版-GaussDB(for MySQL)标准版支持审计的关键操作列表

GaussDB (for MySQL)标准版支持审计的关键操作列表通过云审计服务，您可以记录与GaussDB(for MySQL)标准版实例相关的操作事件，便于日后的查询、审计和回溯。表1 云审计服务支持的操作列表操作名称资源类型事件名称创建实例、创建只读、恢复到新实例 instance createInstance 扩容、规格变更 instance instanceAction 实例重启 instance instanceRestart 恢复到原有实例 instance instanceRestore 实例重命名 instance instanceRename 重置密码 instance resetPassword 设置数据库版本配置参数 instance setDBParameters 重置实例的数据库版本配置参数 instance resetDBParameters 设置备份策略-打开，关闭，修改 instance setBackupPolicy 修改数据库端口号 instance changeInstancePort 绑定解绑EIP instance setOrResetPublicIP 修改安全组 instance modifySecurityGroup 创建标签 instance createTag 删除标签 instance deleteTag 修改标签 instance modifyTag 删除实例 instance deleteInstance 主备倒换 instance instanceFailOver 修改主备同步模式 instance instanceFailOverMode 修改主备倒换策略 instance instanceFailOverStrategy 单机转高可用实例 instance modifySingleToHaInstance 创建快照 backup createManualSnapshot 复制快照 backup copySnapshot 下载备份（通过OBS下载） backup downLoadSnapshot 下载备份（通过浏览器下载） backup backupsDownLoad 删除快照 backup deleteManualSnapshot 合并下载binlog backup packBackupsDownLoad 创建参数模板 parameterGroup createParameterGroup 修改参数模板 parameterGroup updateParameterGroup 删除参数模板 parameterGroup deleteParameterGroup 复制参数模板 parameterGroup copyParameterGroup 重置参数模板 parameterGroup resetParameterGroup 应用参数模板 parameterGroup applyParameterGroup 保存参数模板 parameterGroup saveParameterGroup 冻结删除 all rdsUnsubscribeInstance 实例冻结 all rdsfreezeInstance 按需转包周期、续费 all bssUpdateMetadata 父主题： CTS审计

云数据库 GAUSSDB(FOR MYSQL)_云数据库 GAUSSDB(FOR MYSQL)标准版 CTS审计

资源访问管理 RAM-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

资源访问管理 RAM 使用CTS审计RAM操作事件

全球加速 GA-支持审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计支持的全球加速服务操作列表操作名称资源类型事件名称创建加速器 accelerator createAccelerator 修改加速器 accelerator updateAccelerator 删除加速器 accelerator deleteAccelerator 创建监听器 listener createListener 修改监听器 listener updateListener 删除监听器 listener deleteListener 创建终端节点组 endpointGroup createEndpointGroup 修改终端节点组 endpointGroup updateEndpointGroup 删除终端节点组 endpointGroup deleteEndpointGroup 创建健康检查 healthCheck createHealthCheck 修改健康检查 healthCheck updateHealthCheck 删除健康检查 healthCheck deleteHealthCheck 创建终端节点 endpoint createEndpoint 修改终端节点 endpoint updateEndpoint 删除终端节点 endpoint deleteEndpoint

全球加速 GA 使用CTS审计GA关键操作

AI开发平台MODELARTS-查看ModelArts相关审计日志:操作步骤

操作步骤登录云审计服务管理控制台。在管理控制台左上角单击图标，选择区域。在左侧导航栏中，单击“事件列表”，进入“事件列表”页面。事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下：事件来源、资源类型和筛选类型。在下拉框中选择查询条件。其中筛选类型选择事件名称时，还需选择某个具体的事件名称。选择资源ID时，还需输入某个具体的资源ID。选择资源名称时，还需选择或手动输入某个具体的资源名称。操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。时间范围：可选择查询最近七天内任意时间段的操作事件。在需要查看的事件左侧，单击展开该事件的详细信息。单击需要查看的事件“操作”列的“查看事件”，可以在弹窗中查看该操作事件结构的详细信息。更多关于云审计服务事件结构的信息，请参见《云审计服务用户指南》。

AI开发平台MODELARTS 使用CTS审计ModelArts服务

AI开发平台MODELARTS-ModelArts支持云审计的关键操作:资源管理支持审计的关键操作列表

资源管理支持审计的关键操作列表表7 资源管理支持审计的关键操作列表操作名称资源类型事件名称创建资源池 PoolV2 CreatePoolV2 删除资源池 PoolV2 DeletePoolV2 更新资源池 PoolV2 UpdatePoolV2 创建网络 NetworksV1 CreateNetworksV1 删除网络 NetworksV1 DeleteNetworksV1 更新网络 NetworksV1 UpdateNetworksV1

AI开发平台MODELARTS 使用CTS审计ModelArts服务

AI开发平台MODELARTS-ModelArts支持云审计的关键操作:服务管理支持审计的关键操作列表

服务管理支持审计的关键操作列表表5 服务管理支持审计的关键操作列表操作名称资源类型事件名称部署服务 service addService 删除服务 service deleteService 更新服务 service updateService 启停服务 service startOrStopService 启停边缘服务节点 service startOrStopNodesService 添加用户访问密钥 service addAkSk 删除用户访问密钥 service deleteAkSk 创建专属资源池 cluster createCluster 删除专属资源池 cluster deleteCluster 添加专属资源池节点 cluster addClusterNode 删除专属资源池节点 cluster deleteClusterNode 获取专属资源池创建结果 cluster createClusterResult

AI开发平台MODELARTS 使用CTS审计ModelArts服务

云服务器内容精选

CTS审计

7*24

备案

专业服务

退订

建议反馈

售前咨询热线