检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计。
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“服务列表”，选择“管理与监管
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
分页查询的起始资源ID，表示从指定资源的下一条记录开始查询。 若不传入marker和limit参数，查询结果返回第一页全部资源记录（默认2000条）。 若不传入marker参数，limit为10，查询结果返回第1~10条资源记录。 若marker为第10条记录的资源ID，limit
分页查询的起始资源ID，表示从指定资源的下一条记录开始查询。 若不传入marker和limit参数，查询结果返回第一页全部资源记录（默认2000条）。 若不传入marker参数，limit为10，查询结果返回第1~10条资源记录。 若marker为第10条记录的资源ID，limit
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
n值。 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of PublicTags objects 标签列表。请参考表Tags字段数据结构说明 action 是 String 操作标识：仅限于create（创建）、delete（删除） 表4 PublicTags
支持审计的关键操作列表 通过云审计服务，您可以记录与NAT网关相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的公网NAT网关操作事件列表如表1所示。 云审计支持的私网NAT网关操作事件列表如表2所示。 表1 云审计服务支持的公网NAT网关操作列表 操作名称 资源类型 事件名称
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
查询SNAT规则列表 功能介绍 查询SNAT规则列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/private-nat/snat-rules
分页查询的起始资源ID，表示从指定资源的下一条记录开始查询。 若不传入marker和limit参数，查询结果返回第一页全部资源记录（默认2000条）。 若不传入marker参数，limit为10，查询结果返回第1~10条资源记录。 若marker为第10条记录的资源ID，limit
审计 支持审计的关键操作列表 查看审计日志
安全 责任共担 审计与日志 服务韧性 监控安全风险 认证证书
修订记录 发布日期 修改说明 2023-11-20 第二次正式发布。 文档内容更新为： 在自动续费章节，增加公网NAT网关列表页“开通自动续费”和“修改自动续费”的操作步骤。 2023-8-30 第一次正式发布。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
对NAT网关全部资源的所有执行权限。拥有该权限的用户必须同时拥有Tenant Guest权限。 系统角色 表2列出了NAT网关常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 NAT FullAccess NAT ReadOnlyAccess
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
of strings 值列表。每个值最大长度255个unicode字符，不能为空格，校验和使用之前先trim 前后空格。 *为系统保留字符，value可为空但不可缺省。 如果里面的value是以*开头表示按照*后面的值全模糊匹配。 如果values为空列表，则表示any_value（
有的告警规则进行修改，设置NAT网关的告警规则。 在“创建告警规则”界面，根据界面提示配置参数。 根据界面提示，配置告警规则的基本信息。 表1 配置规则信息 参数 参数说明 名称 系统会随机产生一个名称，用户也可以进行修改。 取值样例：alarm-b6al 描述 告警规则描述（此参数非必填项）。
oken值。 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of Tags objects 标签列表。请参考表Tags字段数据结构说明 action 是 String 操作标识：仅限于create（创建）、delete（删除） 表4 Tags 参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
