审计-华为云

云数据库 RDS-支持审计的关键操作列表

支持审计的关键操作列表通过云审计服务，您可以记录与华为云云数据库RDS实例相关的操作事件，便于日后的查询、审计和回溯。表1 云审计服务支持的RDS操作列表操作名称资源类型事件名称创建实例、创建只读、恢复到新实例 instance createInstance 扩容、规格变更 instance instanceAction 实例重启 instance instanceRestart 恢复到原有实例 instance instanceRestore 实例重命名 instance instanceRename 重置密码 instance resetPassword 设置数据库版本配置参数 instance setDBParameters 重置实例的数据库版本配置参数 instance resetDBParameters 设置备份策略-打开，关闭，修改 instance setBackupPolicy 修改数据库端口号 instance changeInstancePort 绑定解绑EIP instance setOrResetPublicIP 修改安全组 instance modifySecurityGroup 创建标签 instance createTag 删除标签 instance deleteTag 修改标签 instance modifyTag 删除实例 instance deleteInstance 主备倒换 instance instanceFailOver 修改主备同步模式 instance instanceFailOverMode 修改主备倒换策略 instance instanceFailOverStrategy 创建快照 backup createManualSnapshot 复制快照 backup copySnapshot 下载备份（通过OBS下载） backup downLoadSnapshot 下载备份（通过浏览器下载） backup backupsDownLoad 删除快照 backup deleteManualSnapshot 合并下载binlog backup packBackupsDownLoad 创建参数模板 parameterGroup createParameterGroup 修改参数模板 parameterGroup updateParameterGroup 删除参数模板 parameterGroup deleteParameterGroup 复制参数模板 parameterGroup copyParameterGroup 重置参数模板 parameterGroup resetParameterGroup 应用参数模板 parameterGroup applyParameterGroup 保存参数模板 parameterGroup saveParameterGroup 冻结删除 all rdsUnsubscribeInstance 实例冻结 all rdsfreezeInstance 父主题： CTS 审计

云数据库 RDS CTS审计

云审计服务 CTS-创建关键操作通知:使用说明

使用说明全局级服务需要在中心region（北京四）的云审计控制台配置关键操作通知，才能使用关键操作消息通知功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。您可以在约束与限制中，查阅目前华为云的全局级服务信息。由于云审计服务的关键操作通知需要使用消息通知服务向相关的订阅者发送通知，因此需要提前了解消息通知服务的创建主题、添加订阅等操作。云审计服务支持创建100个关键操作通知：自定义类型的关键操作通知支持单独设置触发操作范围、指定操作用户和通知主题。完整类型的关键操作通知，支持通知主题。如果云审计服务和云监控服务使用同一消息主题，则接受终端一样，但是发送的内容不同。单个关键操作通知支持最多对10个用户组的50个用户发起的操作进行通知配置。单个关键操作通知不支持一次选择多个用户组，但是可以分次添加不同用户组中的用户在同一个关键操作通知。

云审计服务 CTS

云审计服务 CTS-配置追踪器:操作场景

操作场景云审计服务管理控制台支持对已创建的管理类追踪器增加OBS转储、LTS转储等相关配置。用户可以选择是否将已记录的事件发送到OBS桶永久保存。如果用户想要对管理类事件进行统一管理，还可以设置将多个账号记录的事件统一转储到一个OBS桶。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，因此必须使用标准存储类型的OBS桶。配置追踪器完成后，系统立即以新的规则开始记录操作。本节介绍如何配置管理类事件追踪器。

云审计服务 CTS 管理类事件追踪器

云审计服务 CTS-支持审计的服务及操作列表

支持审计的服务及操作列表表1 支持审计的服务及操作列表分类云服务审计操作参考文档计算弹性云服务器弹性云服务器支持审计的操作列表镜像服务镜像服务支持审计的操作列表裸金属服务器裸金属服务器支持审计的操作列表弹性伸缩弹性伸缩支持审计的操作列表函数工作流函数工作流支持审计的操作列表云手机云手机支持审计的操作列表存储云服务器备份云服务器备份支持审计的操作列表对象存储服务对象存储服务支持审计的操作列表云硬盘云硬盘支持审计的操作列表云硬盘备份云硬盘备份支持审计的操作列表内容分发网络内容分发网络支持审计的操作列表弹性文件服务弹性文件服务支持审计的操作列表云备份云备份支持审计的操作列表云存储网关云存储网关支持审计的操作列表网络虚拟私有云虚拟私有云支持审计的操作列表云专线云专线支持审计的操作列表弹性负载均衡弹性负载均衡支持审计的操作列表 NAT网关 NAT网关支持审计的操作列表虚拟专用网络虚拟专用网络支持审计的操作列表 VPC终端节点 VPC终端节点支持审计的操作列表全球加速全球加速支持审计的操作列表云连接云连接支持审计的操作列表企业路由器企业路由器支持审计的操作列表容器云容器引擎云容器引擎支持审计的操作列表云容器实例云容器实例支持审计的操作列表容器镜像服务容器镜像服务支持审计的操作列表云原生服务中心云原生服务中心支持审计的操作列表迁移对象存储迁移服务对象存储迁移服务支持审计的操作列表主机迁移服务主机迁移服务支持审计的操作列表云数据迁移云数据迁移支持审计的操作列表管理与监管云监控服务云监控服务支持审计的操作列表云审计服务云审计服务支持审计的操作列表统一身份认证统一身份认证支持审计的操作列表标签管理服务标签管理服务支持审计的操作列表资源访问管理资源访问管理支持审计的操作列表云日志服务云日志服务支持审计的操作列表配置审计（Config）配置审计服务支持审计的操作列表应用运维管理应用运维管理（1.0）支持审计的操作列表应用性能管理应用性能管理（1.0）支持审计的操作列表消息通知服务消息通知服务支持审计的操作列表应用身份管理服务应用身份管理服务支持审计的操作列表 IAM 身份中心 IAM身份中心支持审计的操作列表资源编排服务资源编排服务支持审计的操作列表应用中间件微服务引擎微服务引擎支持审计的操作列表分布式消息服务Kafka版分布式消息服务Kafka支持审计的操作列表分布式消息服务RabbitMQ版分布式消息服务RabbitMQ支持审计的操作列表分布式消息服务RocketMQ版分布式消息服务RocketMQ版支持审计的操作列表分布式缓存服务分布式缓存服务支持审计的操作列表多活高可用服务多活高可用服务支持审计的操作列表事件网格事件网格支持审计的操作列表 API网关 API网关支持审计的操作列表数据库分布式数据库中间件分布式数据库中间件支持审计的操作列表云数据库云数据库RDS for MySQL支持审计的操作列表云数据库RDS for PostgreSQL支持审计的操作列表云数据库RDS for SQL Server支持审计的操作列表数据复制服务数据复制服务支持审计的操作列表文档数据库服务文档数据库服务支持审计的操作列表云数据库 GaussDB 云数据库GaussDB支持审计的操作列表云数据库 GeminiDB GeminiDB Redis支持审计的操作列表 GeminiDB Influx支持审计的操作列表 GeminiDB Cassandra支持审计的操作列表 GeminiDB Mongo支持审计的操作列表云数据库 GaussDB(for MySQL) 云数据库GaussDB(for MySQL)支持审计的操作列表数据管理服务数据管理服务支持审计的操作列表数据库和应用迁移数据库和应用迁移支持审计的操作列表开发与运维流水线流水线支持审计的操作列表编译构建编译构建支持审计的操作列表性能测试服务性能测试服务支持审计的操作列表应用管理与运维平台应用管理与运维平台支持审计的操作列表开源治理服务开源治理服务支持审计的操作列表需求管理需求管理支持审计的操作列表 IoT物联网设备接入设备接入支持审计的操作列表路网数字化服务路网数字化服务支持审计的操作列表 IoT边缘 IoT边缘支持审计的操作列表全球SIM联接全球SIM联接支持审计的操作列表 IoT数据分析 IoT数据分析支持审计的操作列表安全与合规数据加密服务数据加密服务支持审计的操作列表云防火墙云防火墙支持审计的操作列表 DDoS防护 DDoS防护支持审计的操作列表 Web应用防火墙 Web应用防火墙支持审计的操作列表漏洞管理服务漏洞管理服务支持审计的操作列表数据库安全服务数据库安全服务支持审计的操作列表主机安全服务主机安全服务支持审计的操作列表数据安全中心数据安全中心支持审计的操作列表云堡垒机云堡垒机支持审计的操作列表云证书管理服务云证书管理服务支持审计的操作列表安全云脑安全云脑支持审计的操作列表企业应用应用与数据集成平台应用与数据集成平台支持审计的操作列表域名注册服务域名注册服务支持审计的操作列表隐私保护通话隐私保护通话支持审计的操作列表云解析服务云解析服务支持审计的操作列表语音通话语音通话支持审计的操作列表区块链区块链服务区块链服务支持审计的操作列表人工智能人脸识别服务人脸识别服务支持审计的操作列表 AI开发平台 AI开发平台支持审计的操作列表知识图谱知识图谱支持审计的操作列表文字识别文字识别支持审计的操作列表大数据 MapReduce服务 MapReduce服务支持审计的操作列表数据湖探索数据湖探索支持审计的操作列表数据仓库服务GaussDB 数据仓库服务GaussDB支持审计的操作列表云搜索服务云搜索服务支持审计的操作列表数据湖治理中心数据湖治理中心支持审计的操作列表表格存储服务表格存储服务支持审计的操作列表智能数据洞察服务智能数据洞察服务支持审计的操作列表 CDN与智能边缘内容分发网络内容分发网络支持审计的操作列表智能边缘平台智能边缘平台支持审计的操作列表智能边缘云智能边缘云支持审计的操作列表智能边缘小站智能边缘小站支持审计的操作列表用户服务工单管理工单管理支持审计的操作列表企业项目管理企业项目管理支持审计的操作列表成本中心成本中心支持审计的操作列表工业软件工业数字模型驱动引擎工业数字模型驱动引擎支持审计的操作列表硬件开发工具链平台云服务硬件开发工具链平台云服务支持审计的操作列表视频视频直播视频直播支持审计的操作列表媒体处理媒体处理支持审计的操作列表开天aPaaS 云地图服务云地图服务支持审计的操作列表集成工作台集成工作台支持审计的操作列表云盘服务云盘服务支持审计的操作列表应用平台应用平台支持审计的操作列表

云审计服务 CTS

云审计服务 CTS-配置追踪器:操作场景

操作场景云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知。用户可选择已存在的OBS桶。云审计服务会自动为该OBS桶挂载转储所需的桶策略。当配置云审计服务的追踪器中的“事件文件前缀”时，不影响对应OBS桶的策略。如果用户想要对数据类事件进行统一管理，可以设置将多个追踪对象的事件转储到同一个OBS桶。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，因此必须使用标准存储类型的OBS桶。配置追踪器完成后，系统立即以新的规则开始记录操作。本节介绍如何配置数据类事件追踪器。

云审计服务 CTS 数据类事件追踪器

应用运维管理 AOM-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

应用运维管理 AOM 云审计服务支持的关键操作

文字识别 OCR-如何查看审计日志:操作步骤

操作步骤登录云审计服务控制台。单击左侧导航树的“事件列表”，进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下：事件来源、资源类型和筛选类型。在下拉框中选择查询条件。其中筛选类型选择事件名称时，还需选择某个具体的事件名称。选择资源ID时，还需选择或者手动输入某个具体的资源ID。选择资源名称时，还需选择或手动输入某个具体的资源名称。操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。时间范围：可选择查询最近七天内任意时间段的操作事件。展开需要查看的事件，查看详细信息。图1 展开记录在需要查看的记录右侧，单击“查看事件”，弹窗中显示了该操作事件结构的详细信息。

文字识别 OCR 审计

硬件开发工具链平台云服务-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

硬件开发工具链平台云服务审计

数据库安全服务 DBSS-流程指引:免Agent方式审计数据库

免Agent方式审计数据库部分数据库类型及版本支持免安装Agent方式，如表1所示。表1 支持免Agent安装的关系型数据库数据库类型支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer （华为云审计实例：23.02.27.182148 及其之后的版本支持）默认都支持 RDS for MySQL 5.6（5.6.51.1及以上版本） 5.7（5.7.29.2及以上版本） 8.0（8.0.20.3及以上版本） DDS 4.0 PostgreSQL （华为云审计实例：23.04.17.123301 及其之后的版本支持）须知：当SQL语句大小超过4KB审计时会被截断，会导致审计到的SQL语句不完整。 14（14.4及以上版本） 13（13.6及以上版本） 12（12.10及上版本） 11（11.15及以上版本） 9.6（9.6.24及以上版本） 9.5（9.5.25及以上版本） RDS for MariaDB 默认都支持免安装Agent模式配置简单、易操作，但较之安装了Agent的DBSS实例，支持的功能上存在如下差异：统计会话数量时，无法统计成功登录、与失败登录的会话个数。无法获取数据库访问时客户端的端口号。由于GaussDB(DWS)服务具有日志审计开关的权限控制策略，只有华为云账号或拥有Security Administrator权限的用户才能开启或者关闭DWS数据库审计开关。 GaussDB默认不开启ddl，用户需要参照GaussDB用户手册操作开启如下配置： audit_system_object = 130023423，操作请参考：GaussDB开发指南。 datastyle=ISO,YMD，保证日期格式为yyyy-MM-dd HH:mm:ss+Z。图1 免Agent安装流程表2 快速使用数据库安全审计操作步骤步骤配置操作说明 1 添加数据库购买数据库安全审计后，您需要将待审计的数据库添加到数据库安全审计实例。申请数据库安全审计后，您需要将待审计的数据库添加到数据库安全审计实例。 2 开启数据库安全审计您需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 3 查看审计结果数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。须知：您可以根据业务需求设置数据库审计规则。有关配置审计规则的详细操作，请参见配置审计规则。

数据库安全服务 DBSS 开通并使用数据库安全审计（免安装Agent）

数据库安全服务 DBSS-流程指引:背景信息

背景信息数据库安全审计支持对华为云上的E CS /BMS自建数据库和RDS关系型数据库进行审计。数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。有关审计数据的保存说明，请参见数据库安全审计的审计数据可以保存多久？。

数据库安全服务 DBSS 开通并使用数据库安全审计（安装Agent）

数据库安全服务 DBSS-流程指引:通过Agent方式审计数据库

通过Agent方式审计数据库非表1中的数据库类型及版本，需采用安装Agent方式开启DBSS服务。图2 快速使用数据库安全审计流程图表3 快速使用数据库安全审计操作步骤步骤配置操作说明 1 添加数据库购买数据库安全审计后，您需要将待审计的数据库添加到数据库安全审计实例。 2 添加Agent 添加的数据库开启审计功能后，您需要为添加的数据库选择Agent的添加方式。数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计，请根据您在华为云上实际部署的数据库选择Agent添加方式。 3 添加安全组规则 Agent添加完成后，您还需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议（8000端口）和UDP协议（7000-7100端口），使Agent与审计实例之间的网络连通，数据库安全审计才能对添加的数据库进行审计。 4 安装Agent（Linux操作系统）安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。 5 开启数据库安全审计 Agent安装成功后，您还需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 6 查看审计结果数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。须知：您可以根据业务需求设置数据库审计规则。有关配置审计规则的详细操作，请参见配置审计规则。

数据库安全服务 DBSS 开通并使用数据库安全审计（安装Agent）

数据库安全服务 DBSS-流程指引:免Agent方式审计数据库

免Agent方式审计数据库部分数据库类型及版本支持免安装Agent方式，如表1所示。表1 支持免Agent安装的关系型数据库数据库类型支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer （华为云审计实例：23.02.27.182148 及其之后的版本支持）默认都支持 RDS for MySQL 5.6（5.6.51.1及以上版本） 5.7（5.7.29.2及以上版本） 8.0（8.0.20.3及以上版本） DDS 4.0 PostgreSQL （华为云审计实例：23.04.17.123301 及其之后的版本支持）须知：当SQL语句大小超过4KB审计时会被截断，会导致审计到的SQL语句不完整。 14（14.4及以上版本） 13（13.6及以上版本） 12（12.10及上版本） 11（11.15及以上版本） 9.6（9.6.24及以上版本） 9.5（9.5.25及以上版本） RDS for MariaDB 默认都支持免安装Agent模式配置简单、易操作，但较之安装了Agent的DBSS实例，支持的功能上存在如下差异：统计会话数量时，无法统计成功登录、与失败登录的会话个数。无法获取数据库访问时客户端的端口号。由于GaussDB(DWS)服务具有日志审计开关的权限控制策略，只有华为云账号或拥有Security Administrator权限的用户才能开启或者关闭DWS数据库审计开关。 GaussDB默认不开启ddl，用户需要参照GaussDB用户手册操作开启如下配置： audit_system_object = 130023423，操作请参考：GaussDB开发指南。 datastyle=ISO,YMD，保证日期格式为yyyy-MM-dd HH:mm:ss+Z。图1 免Agent安装流程表2 快速使用数据库安全审计操作步骤步骤配置操作说明 1 添加数据库购买数据库安全审计后，您需要将待审计的数据库添加到数据库安全审计实例。申请数据库安全审计后，您需要将待审计的数据库添加到数据库安全审计实例。 2 开启数据库安全审计您需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 3 查看审计结果数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。须知：您可以根据业务需求设置数据库审计规则。有关配置审计规则的详细操作，请参见配置审计规则。

数据库安全服务 DBSS 开通并使用数据库安全审计（安装Agent）

云地图服务 KOOMAP-支持云审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计服务支持的KooMap操作列表操作名称资源类型事件名称开通AR地图运行服务基础版 arapp_serv_base subsARAppServBase 退订AR地图运行服务基础版 arapp_serv_base unsubsARAppServBase 冻结AR地图运行服务基础版 arapp_serv_base freezeARAppServBase 解冻AR地图运行服务基础版 arapp_serv_base unfreezeARAppServBase 删除AR地图运行服务基础版 arapp_serv_base deleteARAppServBase 全景建图服务开通 panorama_con subsArPanoramaConstruct 全景建图服务退订 panorama_con unsubsArPanoramaConstruct 全景建图服务套餐包开通 panorama_con usagePackageOrderArPanoramaConstruct 全景建图服务冻结 panorama_con freezeArPanoramaConstruct 全景建图服务解冻 panorama_con unfreezeArPanoramaConstruct

云地图服务 KOOMAP 查询KooMap审计日志

云审计服务 CTS-使用云审计服务监控“创建IAM用户”操作:准备工作

准备工作为用户添加操作权限。如果您是以主账号登录华为云，请跳到下一个任务。如果您是以IAM用户登录华为云，需要联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限。授权方法请参见给IAM用户授权。开通消息通知服务( SMN )，并创建主题（本实践要求主题的名称为“cts-test”），添加订阅（本实践要求订阅的协议选择“邮件”），才能在CTS控制台使用关键操作消息通知功能。具体操作，请参见创建主题和添加订阅。使用消息通知服务（SMN）创建主题、添加邮件订阅，这会产生额外费用，SMN的计费详情请参考产品价格详情。

云审计服务 CTS

云审计服务 CTS-使用云审计服务监控“创建IAM用户”操作:步骤二：创建关键操作通知

步骤二：创建关键操作通知在云审计控制台，单击左侧导航树的“关键操作通知”。在关键操作通知界面，单击“创建关键操作通知”。参照下表中的本实践要求参数，设置关键操作通知的参数信息，单击“确定”。图2 创建关键操作通知表1 设置参数信息参数参数说明本实践要求通知名称填写通知的名称，用于标识和区分关键操作通知。对创建IAM用户操作告警操作类型根据具体使用场景，选择“完整”和“自定义操作”触发场景。自定义操作列表当操作类型选择“自定义”时，可以自定义选择触发通知的操作范围。服务类型选择：IAM 资源类型选择：user 操作名称选择：createUser 高级筛选可以通过配置筛选条件设置触发通知的操作范围。不设置指定用户当指定的用户发起关键操作时，可以通过SMN通知相关的订阅者。不指定发送通知当选择“发送”通知时，需要设置创建云服务委托和SMN主题。当选择“不发送”通知时，则无需配置。发送创建云服务委托勾选创建云服务委托后，用户在创建关键操作通知时，云审计服务将会自动创建一个云服务委托，委托授权您使用消息通知服务（SMN）。勾选 SMN主题需要选择已创建的SMN主题或者单击链接跳转到消息通知服务页面创建新的主题。 cts-test

云审计服务 CTS

云服务器内容精选

审计

7*24

备案

专业服务

退订

建议反馈

售前咨询热线