检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果“转储到LTS”开关关闭时，则无需配置该参数。 单击“下一步 > 配置”，完成配置管理类事件追踪器。 追踪器配置成功后，您可以在追踪器信息页面查看配置的追踪器的详细信息。 因为CTS所存储的事件是周期性转储到OBS桶的，因此当您配置了追踪器所对应的OBS桶后，当前转储周期内
CTS配置追踪器转储至OBS时，选择已有OBS桶，转储事件的保存周期默认沿用您在OBS的配置。 在CTS配置事件转储至LTS后，事件日志存储的周期以LTS日志组配置的日志存储时间为准，详情请参考管理日志组。 前提条件 已开通云审计服务，且已创建一个数据类事件追踪器。 配置数据类事件追踪器
当前用户”，配置OBS转储需要“选择已有OBS桶”，OBS选择管理员已经规划的OBS桶。配置完成后，单击“下一步 > 配置”按钮。 表1 配置转储到OBS参数说明 参数名称 参数说明 转储到OBS 当“转储到OBS”开关打开时，您可以选择已存在的OBS桶或直接通过配置页面新建OBS桶，并配置事件文件前缀。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
本文将为您介绍云审计服务（CTS）配置事件转储至OBS的操作流程，并指导您在OBS桶中查看历史事件记录，帮助您快速上手云审计服务。 准备工作 在配置事件转储至OBS之前，您需要完成注册华为云并实名认证、为账户充值、为用户添加操作权限的准备工作。 配置事件转储至OBS 在管理类事件追踪器配置页面，开启“
在云日志服务控制台配置云审计服务CTS接入LTS 如果您是第一次使用云审计日志转储到LTS功能，您需要先在云日志服务中配置CTS接入LTS，请参考以下步骤配置。 进入云日志服务页面。 在左侧导航栏中，选择“日志接入”，单击“云审计 CTS”进行CTS接入配置。 在配置页面，“所选日志
CTS”，进入云审计服务详情页面。 配置system追踪器，将审计日志接入LTS，单击操作列中的“配置”。 配置转储时，打开“转储到LTS”开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace。 图1 转储LTS 配置转储到LTS，修改LTS的日志流为180天存储，配置结构化规则为CTS。
开启云审计服务，请配置审计事件通知 云审计提供了事件通知能力，便于用户实时接收重点审计事件通知，操作详情：启用审计事件通知。当您在比较关注对华为云的资源增加删除比较关注时，您可启用云审计事件通知规则并配置相应资源的服务类型、资源类型、动作，云审计服务将实时根据您配置邮件或短信的规则
开启云审计服务配置OBS桶，将审计事件归档OBS永久存储 由于CTS只支持查询7天的审计事件，为了您事后审计、查询、分析等要求，启用CTS追踪器请配置OBS服务桶（建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件）。当云上资源发生变化时，CTS服务将审计事件归档至O
如果用户已开通云审计服务，但OBS桶未配置正确的策略，会出现什么情况？ 云审计服务会根据既有的OBS存储桶策略来传送事件文件。如果错误地配置OBS存储桶策略，那么云审计服务将无法传送事件文件。 被删除或有异常的OBS桶，管理控制台界面会显示相应的错误提示信息。用户可选择重新创建OBS桶或重新配置OBS桶的访问权限。
使用IAM用户（子帐号）在CTS配置转储，操作OBS桶也必须是IAM用户么？ 不是，操作OBS桶的用户不区分IAM用户和帐号，只需要用户具备操作OBS桶的权限即可。
成长地图 | 华为云 云审计服务 云审计服务（Cloud Trace Service），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 产品介绍 云图说 立即使用 成长地图
CTS如何长期保存事件文件——转储至OBS桶 云审计服务仅保存近7天的事件，可以对追踪器增加OBS转储的相关配置，将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。
在数据事件追踪器信息右侧，单击操作下的“配置”。 追踪操作：配置需要记录日志的数据操作。 OBS转储： 当选择是否转储OBS为“转储”时，您可以选择已存在的OBS桶或直接通过配置页面新建OBS桶，并配置操作事件文件前缀。 如果配置OBS桶转储为“不转储”时，则无需配置相应参数。 创建新的OBS
发布区域：全部 事件结构 事件文件 事件文件是系统自动生成的事件集，云审计服务将按照服务、转储周期两个维度，生成多个事件文件，同步保存至用户指定的OBS桶中。通常情况下，单个服务在单个转储周期内产生的所有事件仅会压缩生成一个事件文件，但在事件数量较多时，系统会根据当前负载情况调整每个事件文件包含的事件数。
举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CTS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
租户A通过DEW密钥授权机制，通过用户ID方式将DEW密钥共享给另外一个租户的子用户B。用户B创建了使用租户A DEW密钥加密的OBS桶，用户B在配置CTS系统追踪器时，选择转储到该加密OBS桶后，会配置失败。 操作步骤 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 统一身份认证服务 IAM”。
指定statement起作用的一组资源，支持通配符“*”，表示所有资源。CTS配置跨账号转储时需要exampleBucketName/*和exampleBucketName。 单击“保存”，完成桶策略配置。 如果租户B下的OBS桶配置了桶加密功能，且加密密钥类型选择了“自定义密钥”，则需要在数据
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
