审计-华为云

数据库安全服务 DBSS-购买数据库安全审计:前提条件

前提条件确认实例账号具有相关权限。请确认购买实例的账号具有“DBSS System Administrator”、“VPC Administrator”、“E CS Administrator”和“BSS Administrator”角色。 VPC Administrator：对虚拟私有云的所有执行权限。项目级角色，在同项目中勾选。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级角色，在同项目中勾选。 ECS Administrator：对弹性云服务器的所有执行权限。项目级角色，在同项目中勾选。

数据库安全服务 DBSS 开通并使用数据库安全审计（免安装Agent）

数据库安全服务 DBSS-购买数据库安全审计:前提条件

前提条件确认实例账号具有相关权限。请确认购买实例的账号具有“DBSS System Administrator”、“VPC Administrator”、“ECS Administrator”和“BSS Administrator”角色。 VPC Administrator：对虚拟私有云的所有执行权限。项目级角色，在同项目中勾选。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级角色，在同项目中勾选。 ECS Administrator：对弹性云服务器的所有执行权限。项目级角色，在同项目中勾选。

数据库安全服务 DBSS 开通并使用数据库安全审计（安装Agent）

云应用引擎 CAE-查询云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务 (OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云应用引擎 CAE 云审计服务支持的关键操作

云审计服务 CTS-使用场景

使用场景云审计服务能够为您提供云服务资源的操作记录，记录的信息包括发起操作的用户身份、IP地址、具体的操作内容的信息，以及操作返回的响应信息。根据这些操作记录，可以很方便地实现审计类功能，以帮助用户更好地规划和利用已有资源、甄别违规或高危操作。云审计服务主要有以下应用场景：合规审计云审计服务能够助力客户的业务系统通过PCI DSS、ISO 27001等常见行业硬性规范中关于审计部分的认证。云审计服务所提供的操作日志记录、查询等功能及安全控制能力，是企事业单位特别是金融、支付类企业满足认证要求的必备条件。对业务上云的客户而言，关于审计方面的合规认证内容通常分为两部分：云服务商所负责的客户业务系统平台与资源的合规以及客户负责的自身业务系统的合规。一方面，云审计服务是合规性的组成部分之一，其几乎覆盖所有服务、所有资源的操作记录能力，以及审计日志在传输、存储、加密、容灾、防篡改等方面的安全能力，是认证中针对业务系统平台与资源合规的核心保障。另一方面，针对客户自身的业务系统的合规认证，云审计服务将在认证过程中积极响应，协助完成待满足项的解决方案设计和实现，支撑客户通过认证。关键操作通知云审计服务与函数工作流服务（FunctionGraph）共同提供关键操作通知功能，通知对象包括自然人及业务接口。实际应用场景举例如下：客户可配置面向己方独立审计系统的http/https通知，将CTS收到的审计日志即时同步到客户自有的审计系统，独立审计。客户可在FunctionGraph中，选择某类型的审计日志作为触发器（如文件上传），触发预设的工作流（如转换文件格式），从而简化业务开展、运维或规避问题和风险。数据价值挖掘云审计服务支持对审计日志中的数据进行挖掘，为业务健康度分析、风险分析、资源跟踪、成本分析等提供支撑，并支持开放审计数据给客户，供客户自行挖掘数据价值。审计日志中包含时间、操作人、操作设备ip、被操作资源、操作详情等各类信息，具有挖掘价值。客户可通过配置http/https通知的模式，将审计日志即时同步到自有系统进行分析。CTS也正在对接云监控、云日志，提供高危操作展示、越权操作分析、资源使用分布等功能，并为业务健康度分析、成本分析提供数据支撑。问题定位分析云审计服务可通过配置查询条件，精确查找问题发生时的操作及其详情，降低问题发现、定位和解决的时间、人力成本。当现网某个特定资源或动作出现问题，可根据云审计服务收集的日志记录，通过查询对应时间、对应资源的操作记录，查看当时的请求动作和响应，支撑问题定位分析。云审计服务提供的检索维度包括事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等，且在审计日志中，包含本次操作的请求和响应的详情信息，是定位云上问题最快捷、最有效的定位手段之一。当客户遇到云上问题时，可设置条件检索问题发生时间段内的可疑操作，将审计日志同步给处理问题的运维、客服人员。

云审计服务 CTS

云审计服务 CTS-约束与限制

约束与限制云审计服务中的追踪器数量和关键操作通知有限定的配额，均不支持修改，云审计服务的具体限制如下。表1 CTS约束与限制限制项使用限制一个华为云账号允许创建的追踪器数目管理追踪器：1个数据追踪器：100个一个华为云账号允许配置的关键操作通知数目 100个一个追踪器允许配置的OBS桶数目 1个用户操作后多久才能通过控制台查询数据管理类事件：1分钟数据类事件：5分钟组织成员退出组织或被移除组织后，组织追踪器的收回时间 5分钟用户通过控制台能查询多久的操作事件说明：云审计默认为每个华为云账号记录最近7天的操作事件，如果不配置转储，您将无法追溯7天以前的操作事件。 7天组织追踪器 CTS支持组织追踪器能力，依赖组织服务某些接口，涉及企业项目权限管理的用户如需升级此能力，需要单独配置 IAM 权限，否则原有仅对CTS:*授权的用户将无法使用组织服务的多账号关系管理能力。全局级服务需要在中心region（北京四）的云审计控制台配置追踪器和关键操作通知，才能使用审计事件上报至CTS功能、审计事件转储至OBS/LTS功能、关键操作消息通知功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。目前全局级服务包括：IAM、TMS、CDN、DNS、EPS、 SMS 、SES、SC、cloudsite、CBC、CC、AAD、APIExplorer、DevStarServer、PCA、PSDM、IoTDP、APIErrorCenterService、BSG、ROMAIOC、 RMS 、IEC、Compass、ExpertCMSService、CSR、ARS、BSS、ExpertCMS、Domains、OSC、Trademark、UCS、IES、CMDB、OSM、SupportPlan、CNAD、GA、TestMind、 RAM 、Organizations、HMSA、PrivateNumber、VoiceCall、RPM、ICA、EC、OA、marketplacebtm、FunctionFlow、HChatEngineService、HSearchEngineService、 APM 、MgC、CMN、IdentityCenter、Marketplace、ESM、edgesec、pEDACloud、koopage、OLCS、COST、BILLING、ENTERPRISE、VIAS、CORS、ModernBI、ORGID-MGR、Config、COC、GlobalSIMLink、APIhub、KooPhone、VSS、ACCOUNT、CodeArtsLink、AppStage、H CSS 。

云审计服务 CTS

云审计服务 CTS-如何通过云审计服务确认ECS的创建用户:操作方法

操作方法进入云审计服务控制台，在事件来源中筛选“ECS”，在列出的ECS事件列表中，寻找“createServer”事件，并找到对应的资源ID的事件，展开事件详情。 user列表示创建该台ECS的用户详情，{"name":"账号名","id":"用户的账号ID","domain"{"name":"IAM用户名","id":"IAM用户ID"}}，如果是账号本身创建的该台ECS，则账号名与IAM用户名，名称相同。

云审计服务 CTS

云审计服务 CTS-为什么有些trace_type为systemAction的事件，存在user和source_ip为空的情况？

为什么有些trace_type为systemAction的事件，存在user和source_ip为空的情况？ trace_type字段的业务意义为标示请求来源，该字段可以是控制台（ConsoleAction）、API网关（ApiCall）及系统内调用（SystemAction）。系统内调用为非用户触发的操作，例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等，这种情况下，不存在直接触发操作的用户或设备，根据审计的客观性原则，该两个字段为空。

云审计服务 CTS

云审计服务 CTS-为什么事件列表中的某些操作被记录了两次？

为什么事件列表中的某些操作被记录了两次？对于异步调用事件，会产生两条事件记录，其事件名称、资源类型、资源名称等字段相同。在事件列表中，看起来是重复记录了操作（例如，Workspace的deleteDesktop事件），但实际上，这两条事件是相互关联、但内容不同的两条记录，典型的异步调用场景时间如下：第一条事件：记录用户发起的请求；第二条事件：记录用户请求的操作结果，通常与第一条时间记录有数分钟的延迟，记录用户请求的实际响应结果。两条事件需要结合在一起，才能反映用户本次操作的真实结果。

云审计服务 CTS

API网关 APIG-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

API网关 APIG 云审计服务支持的关键操作

开天工业工作台 MIW-支持云审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计服务支持的云服务器操作列表操作名称资源类型事件名称用户登录 user login-imc 用户登出 user logout-imc 创建或申请审批流：创建为待提交、申请为待审批 todotask createTodoTask 删除审批流 todotask deleteTodoTask 处理审批流：提交、撤销、审批同意、审批驳回四个操作 todotask disposalTodoTask 创建应用实例 appinstance createAppInstance 删除应用实例 appinstance deleteAppInstance 删除门户应用实例 appinstance deletePortalAppInstance 更新门户应用实例信息 appinstance updatePortalAppInstance 创建应用模板 apptemlate createAppTemplate 创建门户应用模板 apptemlate createPortalAppTemplate 更新门户应用模板 apptemlate updatePortalAppTemplate 应用模板的上架或下架 apptemlate appPublishOrNot 删除门户应用模板 apptemlate deletePortalAppTemplate 删除应用模板 apptemlate deleteAppTemplate 更新应用模板信息 apptemlate updateAppTemplate 转出应用模板 apptemlate updateAppIsv 上传非云市场应用的logo apptemlate importTemplateImage 新增基地 base createBaseBySys 更新基地 base updateBaseBySys 删除基地 base deleteBaseBySys 导出基地 baseoperation exportBase 导入行业标识 categoryoperation importCategories 导出行业标识 categoryoperation exportCategories 新增ISV isv createIsvBySys 更新ISV isv updateIsvBySys 删除ISV isv deleteIsvBySys 删除导出记录 operationrecord deleteOperationRecords 管理员删除开户记录 tenant deleteTenantByAdmin 管理员更新企业租户信息 tenant updateTenantByAdmin 转出租户 tenant updateTenantBase 导出企业租户(系统) tenantoperation exportTenants 添加行业标识 category createCategory 删除行业标识 category deleteCategory 修改行业标识 category updateCategory 添加白名单 whitelist createWhiteList 删除白名单 whitelist deleteWhiteList 更新系统参数 sysparam updateSysParam 批量操作消息 message operateMessages 添加资讯 news createNews 删除资讯 news deleteNews 更新资讯 news updateNews 发布/取消发布资讯 news releaseNews 置顶/取消置顶资讯 news topNews 上传资讯封面 news importNewsImage 添加分类 newstype createNewsType 删除分类 newstype deleteNewsType 更新分类 newstype updateNewsType 创建公告 notice createNotice 删除公告 notice deleteNotice 操作公告，如撤回 notice operateNotice 更新基地项目进度 baseprojectprogress updateBaseProjectProgress 新增数据大屏 datascreen createDataScreen 更新数据大屏详情 datascreen updateDataScreen 删除数据大屏 datascreen deleteDataScreen 添加访问事件记录 eventrecord createEventRecord 下单 sales subscribeOrder 租户入驻 tenant createTenant 租户退租 tenant deleteTenant 更新企业租户信息 tenant updateTenant 选择城市 tenant updateTenantCity

开天工业工作台 MIW 云审计服务

视频点播 VOD-支持审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计服务支持的视频点播操作列表操作名称资源类型事件名称创建媒资 meta createMeta 修改媒资信息 meta updateMeta 删除媒资 meta deleteMeta HLS秘钥查询 meta showAssetCipher 更新封面（截图） meta updateCoverByThumbnail 创建提取音频任务 meta createExtractAudioTask 取消提取音频任务 meta cancelExtractAudioTask 修改媒资属性 meta updateAssetMeta 创建媒资:OBS托管方式 meta createTakeOverTask CDN预热 meta createAssetPreheatingTask 创建媒资:OBS转存方式 meta publishAssetFromObs 媒资发布 meta publishAssets 取消发布 meta unpublishAssets 确认媒资上传 meta confirmAssetUpload 创建媒资转码任务 meta createAssetProcessTask 取消媒资转码任务 meta cancelAssetTranscodeTask 创建审核媒资任务 meta createAssetReviewTask 确认媒资上传（V1.1） meta confirmAssetUploadV11 修改媒资存储模式 meta updateStorageMode 多字幕封装 meta subtitleModify 屏蔽资源 meta shieldAsset 设置HLS秘钥获取地址 meta setEncryptConfiguration 创建转码模板 transcodeTemplate createTranscodeTemplate 修改转码模板 transcodeTemplate updateTranscodeTemplate 删除转码模板 transcodeTemplate deleteTranscodeTemplate 创建媒资分类 category createAssetCategory 更新媒资分类 category updateAssetCategory 删除媒资分类 category deleteAssetCategory 创建模板组集合 transcodeTemplate createTemplateGroupCollection 修改模板组集合 transcodeTemplate updateTemplateGroupCollection 删除模板组集合 transcodeTemplate deleteTemplateGroupCollection 创建转码模板组 transcodeTemplate createTemplateGroup 修改转码模板组 transcodeTemplate updateTemplateGroup 删除转码模板组 transcodeTemplate deleteTemplateGroup 创建URL拉取任务 pullMetaTask uploadMetaDataByUrl 删除URL拉取任务 pullMetaTask deleteUploadMetaDataByUrlTask 恢复URL拉取任务 pullMetaTask retrievalUploadMetaDataByUrlTask 取消URL拉取任务 pullMetaTask stopUploadMetaDataByUrlTask 配置消息订阅 message notifySmnTopicConfig 创建审核模板 review createReviewTemplate 修改审核模板 review updateReviewTemplate 删除审核模板 review deleteReviewTemplate 启动工作流任务 workflow startWorkflowTask 创建工作流 workflow createWorkflow 修改工作流 workflow modifyWorkflow 删除工作流 workflow deleteWorkflow 创建水印模板 watermark createWatermarkTemplate 修改水印模板 watermark updateWatermarkTemplate 删除水印模板 watermark deleteWatermarkTemplate 确认水印上传 watermark confirmImageUpload 启用水印 watermark enableWatermark 修改水印图片 watermark updateWatermarkImage 修改cdn的https配置 domain modifyDomainHttpsConfig 创建加速域名 domain creatDomain 设置加速域名URL鉴权 domain createDomainAuthInfoSetting 启用CDN域名 domain enableDomain 设置Referer防盗链 domain modifyRefererSetting 修改加速域名 domain modifyDomain 停用加速域名 domain disbleDomain 删除加速域名 domain deleteDomain 修改增量托管 hostTask modifyHostConfig 删除增量托管 hostTask deleteHostConfig 创建增量托管 hostTask createHostConfig 桶授权 bucket bucketAuthority 修改cdn计费方式 bill updateCdnBill 开通点播服务 tenant setTenantInfo

视频点播 VOD 查询审计事件

应用管理与运维平台 SERVICESTAGE-云审计服务支持的ServiceStage操作列表

云审计服务支持的ServiceStage操作列表 ServiceStage通过云审计服务（Cloud Trace Service，CTS）为您提供ServiceStage应用管理操作的操作记录，供您查询、审计和回溯使用。开通云审计服务后，系统开始记录ServiceStage资源的操作，CTS控制台可以保存最近7天的操作记录。表1 云审计服务支持的ServiceStage操作操作名称资源类型事件名称创建组件 component createComponent 删除组件 component deleteComponent 升级组件 component updateComponent 启动组件 component startComponent 停止组件 component stopComponent 重启组件 component restartComponent 伸缩组件 component scaleComponent 回滚组件 component rollbackComponent 部署组件 component provisionComponent 卸载组件 component deprovisionComponent 创建应用 application createApplication 删除应用 application deleteApplication 更新应用 application updateApplication 注册VM Agent vmagent registerVmagent 注销VM Agent vmagent unregisterVmagent 创建环境 environment createEnvironment 删除环境 environment deleteEnvironment 父主题：云审计服务支持的关键操作

应用管理与运维平台 SERVICESTAGE 云审计服务支持的关键操作

云审计服务 CTS-摘要文件样例

摘要文件样例 { "project_id": "3cfb09080bd944d0b4cdd72ef2685712", "digest_start_time": "2017-03-28T01-09-17Z", "digest_end_time": "2017-03-28T02-09-17Z", "digest_bucket": "bucket", "digest_object": "CloudTraces/cn-north-01/2017/3/28/Digest/EVS/mylog_CloudTrace-Digest_cn-north-01/_2017-03-28T02-09-17Z.json.gz", "digest_signature_algorithm": "SHA256withRSA", "digest_end": false, "previous_digest_bucket": "bucket", "previous_digest_object": "CloudTraces/cn-north-01/2017/3/28/Digest/EVS/mylog_CloudTrace-Digest_cn-north-01/_2017-03-28T01-09-17Z.json.gz", "previous_digest_hash_value": "5e08875de01b894eda5d1399d7b049fe", "previous_digest_hash_algorithm": "MD5", "previous_digest_signature": "7af7cbef4f3c78eab5048030d402810841400cf70eb22f93d4fedd13b13a8208a5dc04ce2f8bd0a4918f933ca3fcb17595ae59386a2dc3e3046fa97688a9815a2d036fa10193534c0ebbecff67221e22ac9cf8b781cbae3a81eaccfc0a2bd1a99081b1e4fe99b19caa771876ba7cce16d002feb4578cd89bc6f1faaca639ab48f3cb56007bcc5e248968f4a17a95b8cdbc7d8bbd7c63630da878cd4d471fc75c60bac5f730d94fefe8fdd2f2fa8accd62dbe100eab7773e7915e91be4474291b9dacea63a8267390bcb4855b5825554ebb07d4a29ce077c364213c575c461d1e9fafa0c29fde1c6de1d5630e015200821b2f3ae91e53cd8591433dd7c0b4c8bc", "previous_digest_end": false, "log_files": [{ "bucket": "bucket", "object": "CloudTraces/cn-north-01/2017/3/28/ECS/mylog_CloudTrace_cn-north-01/_2017-03-28T02-09-17Z_0faa86bc40071242.json.gz", "log_hash_value": "633a8256ae7996e21430c3a0e9897828", "log_hash_algorithm": "MD5" }] } 父主题：摘要文件

云审计服务 CTS

云审计服务 CTS-支持审计的服务及操作列表

支持审计的服务及操作列表表1 支持审计的服务及操作列表分类云服务审计操作参考文档计算弹性云服务器弹性云服务器支持审计的操作列表镜像服务镜像服务支持审计的操作列表裸金属服务器裸金属服务器支持审计的操作列表弹性伸缩弹性伸缩支持审计的操作列表函数工作流函数工作流支持审计的操作列表云手机云手机支持审计的操作列表存储云服务器备份云服务器备份支持审计的操作列表对象存储服务对象存储服务支持审计的操作列表云硬盘云硬盘支持审计的操作列表云硬盘备份云硬盘备份支持审计的操作列表内容分发网络内容分发网络支持审计的操作列表弹性文件服务弹性文件服务支持审计的操作列表云备份云备份支持审计的操作列表云存储网关云存储网关支持审计的操作列表网络虚拟私有云虚拟私有云支持审计的操作列表云专线云专线支持审计的操作列表弹性负载均衡弹性负载均衡支持审计的操作列表 NAT网关 NAT网关支持审计的操作列表虚拟专用网络虚拟专用网络支持审计的操作列表 VPC终端节点 VPC终端节点支持审计的操作列表全球加速全球加速支持审计的操作列表云连接云连接支持审计的操作列表企业路由器企业路由器支持审计的操作列表容器云容器引擎云容器引擎支持审计的操作列表云容器实例云容器实例支持审计的操作列表容器镜像服务容器镜像服务支持审计的操作列表云原生服务中心云原生服务中心支持审计的操作列表迁移对象存储迁移服务对象存储迁移服务支持审计的操作列表主机迁移服务主机迁移服务支持审计的操作列表云数据迁移云数据迁移支持审计的操作列表管理与监管云监控服务云监控服务支持审计的操作列表云审计服务云审计服务支持审计的操作列表统一身份认证统一身份认证支持审计的操作列表标签管理服务标签管理服务支持审计的操作列表资源访问管理资源访问管理支持审计的操作列表云日志服务云日志服务支持审计的操作列表配置审计（Config）配置审计服务支持审计的操作列表应用运维管理应用运维管理（1.0）支持审计的操作列表应用性能管理应用性能管理（1.0）支持审计的操作列表消息通知服务消息通知服务支持审计的操作列表应用身份管理服务应用身份管理服务支持审计的操作列表 IAM身份中心 IAM身份中心支持审计的操作列表资源编排服务资源编排服务支持审计的操作列表应用中间件微服务引擎微服务引擎支持审计的操作列表分布式消息服务Kafka版分布式消息服务Kafka支持审计的操作列表分布式消息服务RabbitMQ版分布式消息服务RabbitMQ支持审计的操作列表分布式消息服务RocketMQ版分布式消息服务RocketMQ版支持审计的操作列表分布式缓存服务分布式缓存服务支持审计的操作列表多活高可用服务多活高可用服务支持审计的操作列表事件网格事件网格支持审计的操作列表 API网关 API网关支持审计的操作列表数据库分布式数据库中间件分布式数据库中间件支持审计的操作列表云数据库云数据库RDS for MySQL支持审计的操作列表云数据库RDS for PostgreSQL支持审计的操作列表云数据库RDS for SQL Server支持审计的操作列表数据复制服务数据复制服务支持审计的操作列表文档数据库服务文档数据库服务支持审计的操作列表云数据库 GaussDB 云数据库GaussDB支持审计的操作列表云数据库 GeminiDB GeminiDB Redis支持审计的操作列表 GeminiDB Influx支持审计的操作列表 GeminiDB Cassandra支持审计的操作列表 GeminiDB Mongo支持审计的操作列表云数据库 GaussDB(for MySQL) 云数据库GaussDB(for MySQL)支持审计的操作列表数据管理服务数据管理服务支持审计的操作列表数据库和应用迁移数据库和应用迁移支持审计的操作列表开发与运维流水线流水线支持审计的操作列表编译构建编译构建支持审计的操作列表性能测试服务性能测试服务支持审计的操作列表应用管理与运维平台应用管理与运维平台支持审计的操作列表开源治理服务开源治理服务支持审计的操作列表需求管理需求管理支持审计的操作列表 IoT物联网设备接入设备接入支持审计的操作列表路网数字化服务路网数字化服务支持审计的操作列表 IoT边缘 IoT边缘支持审计的操作列表全球SIM联接全球SIM联接支持审计的操作列表 IoT数据分析 IoT数据分析支持审计的操作列表安全与合规数据加密服务数据加密服务支持审计的操作列表云防火墙云防火墙支持审计的操作列表 DDoS防护 DDoS防护支持审计的操作列表 Web应用防火墙 Web应用防火墙支持审计的操作列表漏洞管理服务漏洞管理服务支持审计的操作列表数据库安全服务数据库安全服务支持审计的操作列表管理检测与响应管理检测与响应支持审计的操作列表主机安全服务主机安全服务支持审计的操作列表数据安全中心数据安全中心支持审计的操作列表云堡垒机云堡垒机支持审计的操作列表云证书管理服务云证书管理服务支持审计的操作列表安全云脑安全云脑支持审计的操作列表企业应用应用与数据集成平台应用与数据集成平台支持审计的操作列表域名注册服务域名注册服务支持审计的操作列表隐私保护通话隐私保护通话支持审计的操作列表云解析服务云解析服务支持审计的操作列表语音通话语音通话支持审计的操作列表区块链区块链服务区块链服务支持审计的操作列表人工智能人脸识别服务人脸识别服务支持审计的操作列表 AI开发平台 AI开发平台支持审计的操作列表知识图谱知识图谱支持审计的操作列表文字识别文字识别支持审计的操作列表大数据 MapReduce服务 MapReduce服务支持审计的操作列表数据湖探索数据湖探索支持审计的操作列表数据仓库服务GaussDB 数据仓库服务GaussDB支持审计的操作列表云搜索服务云搜索服务支持审计的操作列表数据湖治理中心数据湖治理中心支持审计的操作列表表格存储服务表格存储服务支持审计的操作列表智能数据洞察服务智能数据洞察服务支持审计的操作列表 CDN与智能边缘内容分发网络内容分发网络支持审计的操作列表智能边缘平台智能边缘平台支持审计的操作列表智能边缘云智能边缘云支持审计的操作列表智能边缘小站智能边缘小站支持审计的操作列表用户服务工单管理工单管理支持审计的操作列表企业项目管理企业项目管理支持审计的操作列表成本中心成本中心支持审计的操作列表工业软件工业数字模型驱动引擎工业数字模型驱动引擎支持审计的操作列表硬件开发工具链平台云服务硬件开发工具链平台云服务支持审计的操作列表视频视频直播视频直播支持审计的操作列表媒体处理媒体处理支持审计的操作列表开天aPaaS 云地图服务云地图服务支持审计的操作列表集成工作台集成工作台支持审计的操作列表云盘服务云盘服务支持审计的操作列表应用平台应用平台支持审计的操作列表

云审计服务 CTS

云审计服务 CTS-摘要文件结构

摘要文件结构表1 摘要文件的关键字段字段名称是否必选类型描述 project_id 是 String 摘要文件记录的事件的用户ID。 digest_start_time 是 String 摘要文件记录的事件文件的起始UTC时间。 digest_end_time 是 String 摘要文件记录的事件文件的结束UTC时间。 digest_bucket 是 String 摘要文件提交到的OBS桶的名称。 digest_object 是 String 摘要文件存储在OBS桶中的位置。 digest_signature_algorithm 是 String 用于对摘要文件进行签名的算法。 digest_end 是 Boolean 该摘要文件是否为摘要结束文件。 previous_digest_bucket 否 String 前一摘要文件提交到的OBS桶的名称。 previous_digest_object 否 String 前一摘要文件存储在OBS桶中的位置。 previous_digest_hash_value 否 String 前一摘要文件的十六进制编码哈希值。 previous_digest_hash_algorithm 否 String 用于对前一摘要文件进行哈希处理的哈希算法。 previous_digest_signature 否 String 前一摘要文件的数字签名。 previous_digest_end 是 Boolean 前一摘要文件是否为摘要结束文件。 log_files 否 Array 摘要文件记录的事件文件列表。 bucket 是 String 事件文件提交到的OBS桶的名称。 object 是 String 事件文件存储在OBS桶中的位置。 log_hash_value 是 String 事件文件的十六进制编码哈希值。 log_hash_algorithm 是 String 用于对事件文件进行哈希处理的哈希算法。父主题：摘要文件

云审计服务 CTS 摘要文件

云服务器内容精选

审计

7*24

备案

专业服务

退订

建议反馈

售前咨询热线