检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 记录审计日志：支持记录用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天
云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 您可以使用本文档提供API对云审计服务进行相关操作，如创建、删除追踪器等。支持的全部操作请参见API概览。 在调用云审计服务的AP
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户使用云审计服务并创建和配置追踪器后，CTS可记录CTS的管理事件用于审计。 CTS的入门指导和基本操作，请参见云审计服务《快速入门》。
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪、问题回溯和问题定位等常见应用场景。 图1 云审计服务介绍 云审计服务的功能主要包括： 记录审计日志：支持记录用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。
回的响应信息。根据这些操作记录，可以很方便地实现审计类功能，以帮助用户更好地规划和利用已有资源、甄别违规或高危操作。 云审计服务主要有以下应用场景： 合规审计 云审计服务能够助力客户的业务系统通过PCI DSS、ISO 27001等常见行业硬性规范中关于审计部分的认证。云审计服务
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 您开通云审计服务并创建和配置追踪器后，CTS可记录CTS的管理事件审计。详情请参考开通云审计。 云审计服务支持多维度资源查询，便于云上用户事后精准审查定位。
从政策、行业规范角度，云审计服务是信息安全审计功能的核心必备组件，是企事业单位信息系统安全风险管控的重要组成部分，也是很多行业标准、审计规范的必备组成部分。 从应用角度，云审计服务是云资源出现问题时，降低问题定位时间和人力成本的有效手段，能够精确定位到问题发生时的所有操作，借以减小问题排查范围。
权限。 IAM管理员可以根据您业务的实际诉求创建不同的用户组，用户组对应不同的数据访问场景。 通过将用户添加到用户组并将IAM策略绑定到对应用户组，IAM管理员可以为不同职能部门的员工按照最小权限原则授予不同的数据访问权限，详情请参见CTS权限管理。 父主题： CTS安全最佳实践
Service），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 产品介绍 云图说 立即使用 成长地图 由浅入深，带您玩转CTS 01 了解 帮助您快速了解云审计服务的产品简介、工作原理和使用场景等内容。
项。 如果您开通了企业项目管理服务，在本案例中，企业项目选择“default”即可。 default 应用到我的组织 云审计服务支持组织云服务的多账号关系的管理能力，开启“应用到我的组织”后，可以实现以下能力，具体操作请参考组织追踪器。 使用组织管理员账号，在组织云服务中启用云审计可信服务并设置委托管理员账号。
((line = bufferedReader.readLine()) != null) { outStr.append(line); } bufferedReader.close();
组织下所有成员当前区域的审计日志会转储到该追踪器配置的OBS桶或者LTS日志流。 相关链接 什么是组织云服务 什么是可信服务 组织云服务应用场景 组织云服务功能概览 父主题： 安全
项。 如果您开通了企业项目管理服务，在本案例中，企业项目选择“default”即可。 default 应用到我的组织 云审计服务支持组织云服务的多账号关系的管理能力，开启“应用到我的组织”后，可以实现以下能力，具体操作请参考组织追踪器。 使用组织管理员账号，在组织云服务中启用云审计可信服务并设置委托管理员账号。
安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部
密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 您可以参考云审计服务应用示例，来学习如何查询具体的事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下
密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 您可以参考云审计服务应用示例，来学习如何查询具体的事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下
如果界面未显示管理类追踪器，需要先开通云审计服务。 图1 管理类事件追踪器 进入配置追踪器的基本信息页面，打开“应用到我的组织”开关，单击“下一步”。 图2 应用到我的组织 在配置转储页面，打开转储到OBS和LTS开关。用户通过云审计控制台只能查询最近7天的操作记录，如果需要查
项。 如果您开通了企业项目管理服务，在本案例中，企业项目选择“default”即可。 default 应用到我的组织 云审计服务支持组织云服务的多账号关系的管理能力，开启“应用到我的组织”后，可以实现以下能力，具体操作请参考组织追踪器。 使用组织管理员账号，在组织云服务中启用云审计可信服务并设置委托管理员账号。
域，同一物理区域的可用区之间内网是互通的。 公有云的数据中心分布在全球不同区域（例如，欧洲和亚洲等），通过在不同区域开通云审计服务，可以将应用程序的设计更贴近特定客户的需求，或满足不同地区的法律或其他要求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域
本次变更说明如下： 新增以下接口（V3）： 查询事件列表 创建追踪器 修改追踪器 查询追踪器 删除追踪器 查询租户追踪器配额信息 新增以下应用示例： 创建管理类追踪器 示例2：查询追踪器列表 示例3：查询管理类事件 2019-09-03 第十七次正式发布。 本次变更说明如下： 新增
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
