云审计-华为云

应用管理与运维平台 SERVICESTAGE-云审计服务支持的ServiceStage操作列表

云审计服务支持的ServiceStage操作列表 ServiceStage通过云审计服务（Cloud Trace Service， CTS ）为您提供ServiceStage应用管理操作的操作记录，供您查询、审计和回溯使用。开通云审计服务后，系统开始记录ServiceStage资源的操作，CTS控制台可以保存最近7天的操作记录。表1 云审计服务支持的ServiceStage操作操作名称资源类型事件名称创建组件 component createComponent 删除组件 component deleteComponent 升级组件 component updateComponent 启动组件 component startComponent 停止组件 component stopComponent 重启组件 component restartComponent 伸缩组件 component scaleComponent 回滚组件 component rollbackComponent 部署组件 component provisionComponent 卸载组件 component deprovisionComponent 创建应用 application createApplication 删除应用 application deleteApplication 更新应用 application updateApplication 注册VM Agent vmagent registerVmagent 注销VM Agent vmagent unregisterVmagent 创建环境 environment createEnvironment 删除环境 environment deleteEnvironment 父主题：云审计服务支持的关键操作

应用管理与运维平台 SERVICESTAGE 云审计服务支持的关键操作

云审计服务 CTS-配置云审计事件转储至OBS并查看:准备工作

准备工作注册华为云并实名认证。如果您已有一个华为账户，请跳到下一个任务。如果您还没有华为账户，请参考以下步骤创建。打开华为云官网，单击“注册”。根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。注册成功后，系统会自动跳转至您的个人信息界面。参考实名认证完成个人或企业账号实名认证。为账户充值。使用事件转储至OBS功能会产生额外费用，您需要确保账户有足够金额。关于OBS服务的价格，请参见对象存储服务价格详情。关于充值，请参见如何给华为账户充值。为用户添加操作权限。如果您是以主账号登录华为云，请跳到下一个任务。如果您是以 IAM 用户登录华为云，需要联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限。授权方法请参见给IAM用户授权。

云审计服务 CTS

云审计服务 CTS-配置云审计事件转储至LTS并查看:在LTS日志流中查看历史事件记录

在LTS日志流中查看历史事件记录您已经配置了system追踪器将事件转储至LTS日志流，系统立即以新的规则开始记录操作，您现在可以在LTS日志流中查看历史事件文件。在追踪器页面，system追踪器的“存储服务”一栏，会显示您在配置转储时设置的LTS日志流“CTS/system-trace”，单击日志流名称，页面跳转到云日志服务控制台上“CTS/system-trace”日志流界面。图4 单击日志流名称在“CTS/system-trace”日志流界面，您可以查看历史操作事件日志信息。关于云审计服务事件结构的关键字段详解，请参见事件结构和事件样例。图5 system-trace日志流页面单击按钮，您可以下载日志文件到本地。 LTS单次下载支持最大5,000条日志。若所选日志超过5000条，不可使用LTS本地下载功能，请选择OBS转储下载。

云审计服务 CTS

云审计服务 CTS-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云审计服务 CTS

云审计服务 CTS-约束与限制

约束与限制云审计服务中的追踪器数量和关键操作通知有限定的配额，均不支持修改，云审计服务的具体限制如下。表1 CTS约束与限制限制项使用限制一个华为云账号允许创建的追踪器数目管理追踪器：1个数据追踪器：100个一个华为云账号允许配置的关键操作通知数目 100个一个追踪器允许配置的OBS桶数目 1个用户操作后多久才能通过控制台查询数据管理类事件：1分钟数据类事件：5分钟组织成员退出组织或被移除组织后，组织追踪器的收回时间 5分钟用户通过控制台能查询多久的操作事件说明：云审计默认为每个华为云账号记录最近7天的操作事件，如果不配置转储，您将无法追溯7天以前的操作事件。 7天组织追踪器 CTS支持组织追踪器能力，依赖组织服务某些接口，涉及企业项目权限管理的用户如需升级此能力，需要单独配置IAM权限，否则原有仅对CTS:*授权的用户将无法使用组织服务的多账号关系管理能力。全局级服务需要在中心region（北京四）的云审计控制台配置追踪器和关键操作通知，才能使用审计事件上报至CTS功能、审计事件转储至OBS/LTS功能、关键操作消息通知功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。目前全局级服务包括：IAM、TMS、CDN、DNS、EPS、 SMS 、SES、SC、cloudsite、CBC、CC、AAD、APIExplorer、DevStarServer、PCA、PSDM、IoTDP、APIErrorCenterService、BSG、ROMAIOC、 RMS 、IEC、Compass、ExpertCMSService、 CS R、ARS、BSS、ExpertCMS、Domains、OSC、Trademark、UCS、IES、CMDB、OSM、SupportPlan、CNAD、GA、TestMind、 RAM 、Organizations、HMSA、PrivateNumber、VoiceCall、RPM、ICA、EC、OA、marketplacebtm、FunctionFlow、HChatEngineService、HSearchEngineService、 APM 、MgC、CMN、IdentityCenter、Marketplace、ESM、edgesec、pEDACloud、koopage、OLCS、COST、BILLING、ENTERPRISE、VIAS、CORS、ModernBI、ORGID-MGR、Config、COC、GlobalSIMLink、APIhub、KooPhone、VSS、ACCOUNT、CodeArtsLink、AppStage、H CSS 。

云审计服务 CTS

云审计服务 CTS-工作原理

工作原理云审计服务直接对接华为云平台上的其他服务，记录用户的云服务资源的操作信息，实现用户操作云服务资源动作和结果的实时记录功能。使用云审计服务创建追踪器可以跟踪记录事件文件。如已配置事件转储至OBS服务和LTS服务，事件文件将保存在OBS桶和LTS日志组中。用户可以对事件文件执行以下两种操作：事件文件的创建和保存：当用户在弹性云服务器、云硬盘服务、镜像服务等其它与云审计服务完成对接的服务中，进行了增加、删除、修改类型的操作时，被操作的服务会自动记录操作动作及操作结果，并按照指定的格式发送事件到云审计服务完成事件归档。云审计服务管理控制台会保存最近7天的操作记录，如已配置OBS服务或LTS服务，云审计服务会定期将操作记录同步保存到用户定义的OBS桶或LTS日志组中进行长期保存。事件文件查询：在“事件列表”页面，用户可以按照通过系统自带的条件和时间过滤功能，查询最近7天的操作记录。若要查询7天前的操作记录且已配置OBS服务或LTS服务，可以在对应的OBS桶中下载事件文件进行查看，或在对应的LTS日志组中查看日志。在云审计服务页面的追踪器界面，用户可以对追踪器进行启用、停用、删除、配置等操作。以用户创建镜像为例，在用户使用镜像服务执行创建镜像的操作过程中，镜像服务会将用户操作事件上报至云审计服务，如已配置OBS服务，云审计服务将事件转存至OBS桶中。用户也可以通过云审计服务的事件列表查看事件文件。云审计服务工作原理示意如图1所示。图1 云审计服务工作原理示意图

云审计服务 CTS

云审计服务 CTS-查询云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云审计服务 CTS 查询云审计事件

事件网格 EG-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

事件网格 EG 云审计服务支持的关键操作

开天工业工作台 MIW-支持云审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计服务支持的云服务器操作列表操作名称资源类型事件名称用户登录 user login-imc 用户登出 user logout-imc 创建或申请审批流：创建为待提交、申请为待审批 todotask createTodoTask 删除审批流 todotask deleteTodoTask 处理审批流：提交、撤销、审批同意、审批驳回四个操作 todotask disposalTodoTask 创建应用实例 appinstance createAppInstance 删除应用实例 appinstance deleteAppInstance 删除门户应用实例 appinstance deletePortalAppInstance 更新门户应用实例信息 appinstance updatePortalAppInstance 创建应用模板 apptemlate createAppTemplate 创建门户应用模板 apptemlate createPortalAppTemplate 更新门户应用模板 apptemlate updatePortalAppTemplate 应用模板的上架或下架 apptemlate appPublishOrNot 删除门户应用模板 apptemlate deletePortalAppTemplate 删除应用模板 apptemlate deleteAppTemplate 更新应用模板信息 apptemlate updateAppTemplate 转出应用模板 apptemlate updateAppIsv 上传非云市场应用的logo apptemlate importTemplateImage 新增基地 base createBaseBySys 更新基地 base updateBaseBySys 删除基地 base deleteBaseBySys 导出基地 baseoperation exportBase 导入行业标识 categoryoperation importCategories 导出行业标识 categoryoperation exportCategories 新增ISV isv createIsvBySys 更新ISV isv updateIsvBySys 删除ISV isv deleteIsvBySys 删除导出记录 operationrecord deleteOperationRecords 管理员删除开户记录 tenant deleteTenantByAdmin 管理员更新企业租户信息 tenant updateTenantByAdmin 转出租户 tenant updateTenantBase 导出企业租户(系统) tenantoperation exportTenants 添加行业标识 category createCategory 删除行业标识 category deleteCategory 修改行业标识 category updateCategory 添加白名单 whitelist createWhiteList 删除白名单 whitelist deleteWhiteList 更新系统参数 sysparam updateSysParam 批量操作消息 message operateMessages 添加资讯 news createNews 删除资讯 news deleteNews 更新资讯 news updateNews 发布/取消发布资讯 news releaseNews 置顶/取消置顶资讯 news topNews 上传资讯封面 news importNewsImage 添加分类 newstype createNewsType 删除分类 newstype deleteNewsType 更新分类 newstype updateNewsType 创建公告 notice createNotice 删除公告 notice deleteNotice 操作公告，如撤回 notice operateNotice 更新基地项目进度 baseprojectprogress updateBaseProjectProgress 新增数据大屏 datascreen createDataScreen 更新数据大屏详情 datascreen updateDataScreen 删除数据大屏 datascreen deleteDataScreen 添加访问事件记录 eventrecord createEventRecord 下单 sales subscribeOrder 租户入驻 tenant createTenant 租户退租 tenant deleteTenant 更新企业租户信息 tenant updateTenant 选择城市 tenant updateTenantCity

开天工业工作台 MIW 云审计服务

安全云脑 SECMASTER-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

安全云脑 SECMASTER 云审计服务支持的关键操作

云审计服务 CTS-创建关键操作通知:使用说明

使用说明全局级服务需要在中心region（北京四）的云审计控制台配置关键操作通知，才能使用关键操作消息通知功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。您可以在约束与限制中，查阅目前华为云的全局级服务信息。由于云审计服务的关键操作通知需要使用消息通知服务向相关的订阅者发送通知，因此需要提前了解消息通知服务的创建主题、添加订阅等操作。云审计服务支持创建100个关键操作通知：自定义类型的关键操作通知支持单独设置触发操作范围、指定操作用户和通知主题。完整类型的关键操作通知，支持通知主题。如果云审计服务和云监控服务使用同一消息主题，则接受终端一样，但是发送的内容不同。单个关键操作通知支持最多对10个用户组的50个用户发起的操作进行通知配置。单个关键操作通知不支持一次选择多个用户组，但是可以分次添加不同用户组中的用户在同一个关键操作通知。

云审计服务 CTS

云审计服务 CTS-配置追踪器:操作场景

操作场景云审计服务管理控制台支持对已创建的管理类追踪器增加OBS转储、LTS转储等相关配置。用户可以选择是否将已记录的事件发送到OBS桶永久保存。如果用户想要对管理类事件进行统一管理，还可以设置将多个账号记录的事件统一转储到一个OBS桶。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，因此必须使用标准存储类型的OBS桶。配置追踪器完成后，系统立即以新的规则开始记录操作。本节介绍如何配置管理类事件追踪器。

云审计服务 CTS 管理类事件追踪器

云审计服务 CTS-支持审计的服务及操作列表

支持审计的服务及操作列表表1 支持审计的服务及操作列表分类云服务审计操作参考文档计算弹性云服务器弹性云服务器支持审计的操作列表镜像服务镜像服务支持审计的操作列表裸金属服务器裸金属服务器支持审计的操作列表弹性伸缩弹性伸缩支持审计的操作列表函数工作流函数工作流支持审计的操作列表云手机云手机支持审计的操作列表存储云服务器备份云服务器备份支持审计的操作列表对象存储服务对象存储服务支持审计的操作列表云硬盘云硬盘支持审计的操作列表云硬盘备份云硬盘备份支持审计的操作列表内容分发网络内容分发网络支持审计的操作列表弹性文件服务弹性文件服务支持审计的操作列表云备份云备份支持审计的操作列表云存储网关云存储网关支持审计的操作列表网络虚拟私有云虚拟私有云支持审计的操作列表云专线云专线支持审计的操作列表弹性负载均衡弹性负载均衡支持审计的操作列表 NAT网关 NAT网关支持审计的操作列表虚拟专用网络虚拟专用网络支持审计的操作列表 VPC终端节点 VPC终端节点支持审计的操作列表全球加速全球加速支持审计的操作列表云连接云连接支持审计的操作列表企业路由器企业路由器支持审计的操作列表容器云容器引擎云容器引擎支持审计的操作列表云容器实例云容器实例支持审计的操作列表容器镜像服务容器镜像服务支持审计的操作列表云原生服务中心云原生服务中心支持审计的操作列表迁移对象存储迁移服务对象存储迁移服务支持审计的操作列表主机迁移服务主机迁移服务支持审计的操作列表云数据迁移云数据迁移支持审计的操作列表管理与监管云监控服务云监控服务支持审计的操作列表云审计服务云审计服务支持审计的操作列表统一身份认证统一身份认证支持审计的操作列表标签管理服务标签管理服务支持审计的操作列表资源访问管理资源访问管理支持审计的操作列表云日志服务云日志服务支持审计的操作列表配置审计（Config）配置审计服务支持审计的操作列表应用运维管理应用运维管理（1.0）支持审计的操作列表应用性能管理应用性能管理（1.0）支持审计的操作列表消息通知服务消息通知服务支持审计的操作列表应用身份管理服务应用身份管理服务支持审计的操作列表 IAM身份中心 IAM身份中心支持审计的操作列表资源编排服务资源编排服务支持审计的操作列表应用中间件微服务引擎微服务引擎支持审计的操作列表分布式消息服务Kafka版分布式消息服务Kafka支持审计的操作列表分布式消息服务RabbitMQ版分布式消息服务RabbitMQ支持审计的操作列表分布式消息服务RocketMQ版分布式消息服务RocketMQ版支持审计的操作列表分布式缓存服务分布式缓存服务支持审计的操作列表多活高可用服务多活高可用服务支持审计的操作列表事件网格事件网格支持审计的操作列表 API网关 API网关支持审计的操作列表数据库分布式数据库中间件分布式数据库中间件支持审计的操作列表云数据库云数据库RDS for MySQL支持审计的操作列表云数据库RDS for PostgreSQL支持审计的操作列表云数据库RDS for SQL Server支持审计的操作列表数据复制服务数据复制服务支持审计的操作列表文档数据库服务文档数据库服务支持审计的操作列表云数据库 GaussDB 云数据库GaussDB支持审计的操作列表云数据库 GeminiDB GeminiDB Redis支持审计的操作列表 GeminiDB Influx支持审计的操作列表 GeminiDB Cassandra支持审计的操作列表 GeminiDB Mongo支持审计的操作列表云数据库 GaussDB(for MySQL) 云数据库GaussDB(for MySQL)支持审计的操作列表数据管理服务数据管理服务支持审计的操作列表数据库和应用迁移数据库和应用迁移支持审计的操作列表开发与运维流水线流水线支持审计的操作列表编译构建编译构建支持审计的操作列表性能测试服务性能测试服务支持审计的操作列表应用管理与运维平台应用管理与运维平台支持审计的操作列表开源治理服务开源治理服务支持审计的操作列表需求管理需求管理支持审计的操作列表 IoT物联网设备接入设备接入支持审计的操作列表路网数字化服务路网数字化服务支持审计的操作列表 IoT边缘 IoT边缘支持审计的操作列表全球SIM联接全球SIM联接支持审计的操作列表 IoT数据分析 IoT数据分析支持审计的操作列表安全与合规数据加密服务数据加密服务支持审计的操作列表云防火墙云防火墙支持审计的操作列表 DDoS防护 DDoS防护支持审计的操作列表 Web应用防火墙 Web应用防火墙支持审计的操作列表漏洞管理服务漏洞管理服务支持审计的操作列表数据库安全服务数据库安全服务支持审计的操作列表主机安全服务主机安全服务支持审计的操作列表数据安全中心数据安全中心支持审计的操作列表云堡垒机云堡垒机支持审计的操作列表云证书管理服务云证书管理服务支持审计的操作列表安全云脑安全云脑支持审计的操作列表企业应用应用与数据集成平台应用与数据集成平台支持审计的操作列表域名注册服务域名注册服务支持审计的操作列表隐私保护通话隐私保护通话支持审计的操作列表云解析服务云解析服务支持审计的操作列表语音通话语音通话支持审计的操作列表区块链区块链服务区块链服务支持审计的操作列表人工智能人脸识别服务人脸识别服务支持审计的操作列表 AI开发平台 AI开发平台支持审计的操作列表知识图谱知识图谱支持审计的操作列表文字识别文字识别支持审计的操作列表大数据 MapReduce服务 MapReduce服务支持审计的操作列表数据湖探索数据湖探索支持审计的操作列表数据仓库服务GaussDB 数据仓库服务GaussDB支持审计的操作列表云搜索服务云搜索服务支持审计的操作列表数据湖治理中心数据湖治理中心支持审计的操作列表表格存储服务表格存储服务支持审计的操作列表智能数据洞察服务智能数据洞察服务支持审计的操作列表 CDN与智能边缘内容分发网络内容分发网络支持审计的操作列表智能边缘平台智能边缘平台支持审计的操作列表智能边缘云智能边缘云支持审计的操作列表智能边缘小站智能边缘小站支持审计的操作列表用户服务工单管理工单管理支持审计的操作列表企业项目管理企业项目管理支持审计的操作列表成本中心成本中心支持审计的操作列表工业软件工业数字模型驱动引擎工业数字模型驱动引擎支持审计的操作列表硬件开发工具链平台云服务硬件开发工具链平台云服务支持审计的操作列表视频视频直播视频直播支持审计的操作列表媒体处理媒体处理支持审计的操作列表开天aPaaS 云地图服务云地图服务支持审计的操作列表集成工作台集成工作台支持审计的操作列表云盘服务云盘服务支持审计的操作列表应用平台应用平台支持审计的操作列表

云审计服务 CTS

云审计服务 CTS-配置追踪器:操作场景

操作场景云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知。用户可选择已存在的OBS桶。云审计服务会自动为该OBS桶挂载转储所需的桶策略。当配置云审计服务的追踪器中的“事件文件前缀”时，不影响对应OBS桶的策略。如果用户想要对数据类事件进行统一管理，可以设置将多个追踪对象的事件转储到同一个OBS桶。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，因此必须使用标准存储类型的OBS桶。配置追踪器完成后，系统立即以新的规则开始记录操作。本节介绍如何配置数据类事件追踪器。

云审计服务 CTS 数据类事件追踪器

应用运维管理 AOM-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

应用运维管理 AOM 云审计服务支持的关键操作

云服务器内容精选

云审计

7*24

备案

专业服务

退订

建议反馈

售前咨询热线