云服务器内容精选

华为云首页用户手册

关键操作审计

云证书管理服务 CCM-SCM支持云审计的操作列表

SCM支持云审计的操作列表云审计服务记录SSL证书管理相关的操作事件，如表1所示。表1 云审计服务支持的SCM操作列表操作名称资源类型事件名称修改证书 scm modifyScmCert 新建证书订单 scm createScmNewCert 购买证书 scm purchaseScmCert 上传用户认证信息 scm uploadScmUserMessage 补全证书信息 scm completeScmCert 下载证书 scm downloadScmCert 删除证书 scm deleteScmCert 取消证书审核 scm cancelScmCert 吊销证书 scm revokeScmCert 上传证书 scm uploadScmCert 推送证书到ELB scm pushScmCertToELB 父主题： SCM关键操作审计管理

云证书管理服务 CCM SCM关键操作审计管理
云证书管理服务 CCM-PCA支持云审计的操作列表

PCA支持云审计的操作列表云审计服务记录私有证书管理相关的操作事件，如表1所示。表1 云审计服务支持的PCA操作列表操作名称资源类型事件名称创建CA CA createCertificateAuthority 激活CA CA generateCertificateAuthority 导出CA CA exportCertificateAuthority 恢复CA CA restoreCertificateAuthority 启用CA CA enableCertificateAuthority 禁用CA CA disableCertificateAuthority 删除CA CA deleteCertificateAuthority 申请证书 endEntityCert createCertificate 删除证书 endEntityCert deleteCertificate 吊销证书 endEntityCert revokeCertificate 父主题： PCA关键操作审计管理

云证书管理服务 CCM PCA关键操作审计管理
专属主机 DEH-支持审计的关键操作列表

支持审计的关键操作列表云审计服务（Cloud Trace Service， CTS ），是云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。云审计支持的专属主机操作如表1所示。表1 云审计支持的专属主机操作列表操作名称资源类型事件名称创建专属主机 dedicatedHosts createDedicatedHosts 更新专属主机 dedicatedHosts updateDedicatedHosts 删除专属主机 dedicatedHosts releaseDedicatedHosts 父主题：关键操作审计

专属主机 DEH 关键操作审计
裸金属服务器 BMS-查看审计日志:操作步骤

操作步骤登录管理控制台。单击“服务列表”，选择“云审计服务”。单击左侧导航中的“事件列表”。事件记录了云资源的操作详情，设置筛选条件，单击“查询”。当前事件列表支持四个维度的组合查询，详细信息如下：事件类型、事件来源、资源类型和筛选类型。在下拉框中选择查询条件。其中，“事件类型”选择“管理事件”，“事件来源”选择“BMS”。图1 设置筛选条件其中，筛选类型选择“按资源ID”时，还需手动输入某个具体的资源ID，目前仅支持全字匹配模式的查询。筛选类型选择“按资源名称”时，还需选择或手动输入某个具体的资源名称。操作用户：在下拉框中选择某一具体的操作用户。事件级别：可选项为“所有事件级别”、“Normal”、“Warning”、“Incident”，只可选择其中一项。时间范围：可选项为“最近1小时”、“最近1天”、“最近1周”和“自定义时间段”，本示例选择“最近1周”。在需要查看的事件左侧，单击展开该事件的详细信息。图2 展开事件在需要查看的事件右侧，单击“查看事件”，弹出一个窗口，显示了该操作事件结构的详细信息。图3 查看事件关于云审计事件结构的关键字段详解，请参见“事件结构”。

裸金属服务器 BMS 关键操作审计