检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看,或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的CTS/system日志流下面去查看。
略参数。 测试SCP的影响 针对SCP对账号的影响,强烈建议您在生产环境应用SCP前,使用测试账号、测试环境、测试用例开展充分且彻底的系统设计和系统测试,避免对生产环境中服务资源的使用产生不必要的影响。在测试环境充分验证之后,且需要在生产环境应用时,您可以先创建一个OU,并每次移
workspace:quotas:get 授予查询租户配额的权限。 read - - workspace:tenants:getRoles 授予查询租户角色的权限。 read - - workspace:tenants:ListConfig 授予查询租户个性配置列表的权限。 list - -
dns:recordset:getPrivateRecordSetImportTemplate 授予下载内网RecordSet导入模板的权限。 read - - dns:recordset:createPrivateRecordSetImport 授予创建内网RecordSet导入任务的权限。
hss:image:listCfgCheckAffectedImage 授予权限以查询租户镜像未通过基线项所影响的镜像列表。 list - g:EnterpriseProjectId hss:image:listGlobalCfgCheck 授予权限以查询租户全量配置检测统计结果。 list - g:EnterpriseProjectId
ts/stored-value-cards billing:coupon:view 查看优惠券、现金券、代金券。 查询收支明细 GET /v2/accounts/customer-accounts/account-change-records billing:balance:view
列出所有可以与组织服务集成的云服务。集成后云服务将成为组织的可信服务。 列出被添加到标签策略强制执行的资源类型 列出被添加到标签策略强制执行的资源类型。 列出租户的组织配额 列出租户的组织配额。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
cbr:agents:list 授予查询客户端列表权限。 list agent * - cbr:backups:migratesCreate 授予租户迁移权限。 write - - cbr:backups:migratesIndex 授予查询迁移权限。 read - - cbr:orga
g:EnterpriseProjectId g:ResourceTag/<tag-key> dcaas:directConnect:list 授予查询租户创建的所有物理连接。 list directConnect * - - g:EnterpriseProjectId dcaas:direc
授予权限创建聚合器聚合指定租户资源。 write - - rms:aggregators:update 授予权限更新已存在的聚合器。 write aggregators * - rms:aggregators:delete 授予权限删除指定聚合器并删除被聚合的租户资源。 write aggregators
/v1/organizations/tag-policy-services organizations:tagPolicyServices:list × × 列出租户的组织配额 GET /v1/organizations/quotas organizations:quotas:list × × 父主题:
授予权限以在控制台取消开通按需Classroom服务。 write - - codearts:authorization:list 授予权限以在控制台查看租户授权列表。 list - - codearts:payPerUsePackage:listResourceDetail 授予权限以在控制台查看按需套餐包资源详情。
/v2/{project_id}/dashboards ces:dashboards:create - GET /v2/{project_id}/dashboards ces:dashboards:list - PUT /v2/{project_id}/dashboards/{dashboard_id}
csms::deleteEvent - GET /v1/{project_id}/csms/notification-records csms::listNotificationRecords - GET /v1/{project_id}/csms/tasks csms::listTasks - 表7
cbh::operateAuthorization 授予创建或取消堡垒机服务委托授权的权限。 Write - - - cbh::getAuthorization 授予获取租户给堡垒机服务委托授权信息的权限。 Read - - - cbh::listTags 授予查询全部标签的权限。 List - - - cbh
List - - swr::getDomainOverview 授予共享版仓库获取租户总览信息的权限。 Read - - swr::getDomainResourceReports 授予共享版仓库获取租户资源统计信息的权限。 Read - - swr:namespace:multipartUpload
- - dcs:template:delete 授予权限以删除自定义参数模板。 write - - dcs:tag:list 授予权限以查询租户所有标签。 list - - dcs:tag:modify 授予权限以批量添加或删除标签。 write instance * - - g:
bms:serverFlavors:get 授予查询规格详情和规格扩展信息列表的权限。 list - - bms:serverQuotas:get 授予查询租户配额限制的权限。 read - - bms:servers:batchCreateBaremetalServerTags 授予批量添加标签的权限。
tagging endpoints - endpointServices - vpcep::getProjectTags 授予权限查询租户资源标签。 read endpoints - endpointServices - vpcep::listQuotas 授予权限查询用户的资源配额,包括终端节点服务和终端节点。
yout_id}/wizards secmaster:layout:listWizards - POST /v1/{project_id}/workspaces/{workspace_id}/soc/layouts/{layout_id}/wizards secmaster:layout:createWizard