检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计功能申请打开之后是否可以自助关闭？ 云审计服务本身免费，包括开通追踪器、事件跟踪以及7天内事件的存储和检索，只有配置转储等增值服务才会收费，本身没有必要关闭。 如果用户检查需要关闭云审计功能，有以下两种方法： 可以在追踪器中将已有追踪器删除或停用，删除或停用后，事件仍可以正常上报。
显示管理类追踪器，需要先开通云审计服务。 图1 管理类事件追踪器 进入配置追踪器的基本信息页面，打开“应用到我的组织”开关，单击“下一步”。 图2 应用到我的组织 在配置转储页面，打开转储到OBS和LTS开关。用户通过云审计控制台只能查询最近7天的操作记录，如果需要查询超过7天的
以及如何在LTS日志流中查看事件记录。 前提条件 已在云审计服务中成功配置追踪器，且打开OBS转储开关或LTS转储开关。配置方法请参见配置追踪器。 查询OBS中转储事件 配置追踪器时，若打开“转储到OBS”开关，操作事件将以事件文件的形式按周期保存至OBS桶。 登录管理控制台。
件完整性。 表3 配置转储到LTS参数列表 参数名称 参数说明 转储到LTS 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。 日志组名称 当“转储到LTS”开关打开时，日志组名称默认为“CTS”。如果“转储到LTS”开关关闭时，则无需配置该参数。 预览追踪器信息无误后，单击“创建”完成追踪器的创建。
单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 配置system追踪器，将审计日志接入LTS，单击操作列中的“配置”。 配置转储时，打开“转储到LTS”开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace。 图1 转储LTS 配置转储到LTS，修改L
您可以在约束与限制中，查阅目前华为云的全局级服务信息。 前提条件 已在云审计服务中成功配置追踪器，且打开OBS转储开关或LTS转储开关。配置转储的方法请参见配置追踪器。 查询OBS中转储事件 配置追踪器时，若打开“转储到OBS”开关，操作事件将以事件文件的形式按周期保存至OBS桶。 登录管理控制台。
务端加密。 表2 配置转储到LTS参数说明 参数名称 参数说明 转储到LTS 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。 日志组名称 当“转储到LTS”开关打开时，日志组名称默认为“CTS”。如果“转储到LTS”开关关闭时，则无需配置该参数。 单击“下一步 > 配置”，完成配置管理类事件追踪器。
件完整性。 表2 配置转储到LTS参数列表 参数名称 参数说明 转储到LTS 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。 日志组名称 当“转储到LTS”开关打开时，日志组名称默认为“CTS”。如果“转储到LTS”开关关闭时，则无需配置该参数。 单击“下一步 > 配置”，完成配置数据类事件追踪器。
开通云审计服务步骤请参见入门指引。 单击管理类追踪器system右侧的“配置”按钮，在弹出的“配置追踪器”窗口中单击下一步，在配置转储页面打开“文件校验”开关，即可开启事件文件完整性校验功能。 云审计服务支持对配置了OBS转储的追踪器设置事件文件的完整性校验。 父主题： 校验云审计事件文件完整性
您可以在约束与限制中，查阅目前华为云的全局级服务信息。 准备工作 注册华为云并实名认证。 如果您已有一个华为账户，请跳到下一个任务。如果您还没有华为账户，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。
选，String） "log_file_validate": { "is_support_validate": true //是否打开事件文件校验。（可选，布尔） } } 请求响应成功后，返回已创建追踪器的信息。 { "bucket_name": "obs-f1da"
表4 LogFileValidate 参数 是否必选 参数类型 描述 is_support_validate 是 Boolean 是否打开事件文件校验。 响应参数 状态码： 201 表5 响应Body参数 参数 参数类型 描述 id String 追踪器唯一标识。 create_time
据加密服务（DEW）的相关操作。 说明： 数据加密服务（DEW）的相关审计操作请参考数据加密服务相关的操作事件。 不勾选 在配置转储页面，打开“转储到LTS”开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace，操作事件将转储到日志流中。 图2 开启转储到LTS功能
桶或直接通过配置页面新建OBS桶，并配置操作事件文件前缀。 如果配置OBS桶转储为“不转储”时，则无需配置相应参数。 创建新的OBS桶：若打开此开关，在您填写一个桶名后系统将自动为您创建一个OBS桶。若关闭开关，则需要您选择一个已有的OBS桶。 转储OBS桶：您可以直接新建OBS桶或选择已存在的OBS桶。
表4 LogFileValidate 参数 是否必选 参数类型 描述 is_support_validate 是 Boolean 是否打开事件文件校验。 响应参数 无 请求示例 PUT https://{endpoint}/v1.0/{project_id}/tracker/system
您可以在约束与限制中，查阅目前华为云的全局级服务信息。 准备工作 注册华为云并实名认证。 如果您已有一个华为账户，请跳到下一个任务。如果您还没有华为账户，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。
stream_id String 日志流唯一标识。 lts Lts object 事件分析 is_support_validate Boolean 是否打开事件文件校验。 表4 Lts 参数 参数类型 描述 is_lts_enabled Boolean 是否启用日志服务检索功能。 log_group_name
支持审计的服务及操作列表 表1 支持审计的服务及操作列表 分类 云服务 审计操作参考文档 计算 弹性云服务器 弹性云服务器支持审计的操作列表 镜像服务 镜像服务支持审计的操作列表 裸金属服务器 裸金属服务器支持审计的操作列表 弹性伸缩 弹性伸缩支持审计的操作列表 函数工作流 函数工作流支持审计的操作列表
当"tracker_type"参数值为"data"时该参数需要指定追踪器名称"。 is_lts_enabled 否 Boolean 是否打开事件分析。 is_organization_tracker 否 Boolean 是否应用到我的组织。 只针对管理类追踪器。设置为true时
ace_files_encryption"参数值为“是”时，此参数为必选项。 is_support_validate Boolean 是否打开事件文件校验。 lts Lts object 事件分析 tracker_type String 标识追踪器类型。 目前支持系统追踪器类型有
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
