检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 删除成功。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 请求中的资源不存在，请求未完成。 500 服务内部异常，请求未完成。 503 被请求的服务无效。建议直接修改该请求，不要重试该请求。
若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。
在CTS控制台创建追踪器，系统报错。 操作步骤 键入F12查看报错信息。如果是请求没有发送，查看是否浏览器安装了拦截插件，关闭插件后可以正常创建。 如果用户有权限仍无法创建追踪器，在中心region（北京四）查看是否开通CTS，如未开通则需要使用主账号在中心region开通CTS后创建追踪器。 以
-bucket”），禁止使用ip为桶名称。 当“选择OBS”选择“选择已有OBS桶”时，可以选择已存在的OBS桶。 保存周期 转储至OBS桶中日志的保存周期。该配置会修改被选择桶的桶策略，影响范围为桶内的所有文件。不同类型、不同级别的合规认证标准对审计日志的保存时间有不同的要求，建议设置保存周期不低于180天。
枚举值： normal warning incident access_key_id 否 String 标示查询事件列表对应的访问密钥ID。包含临时访问凭证和永久访问密钥。 enterprise_project_id 否 String 标示查询事件列表对应的企业项目ID。 请求参数 无
持续时间：选择“永久”。 权限选择：单击“配置权限”，在“配置权限”界面勾选“Tenant Administrator”，单击“确定”。 Tenant Administrator：拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。 单击“确定”，完成权限委托设置。 告警消息推送 在
产品介绍 什么是云审计服务 工作原理 使用场景 基本概念 03 使用 云审计服务开启成功后，您可以查看云服务资源的关键操作事件。 常用操作 弹性云服务器关键操作列表 对象存储服务关键操作列表 02 入门 快速了解云审计服务在不同应用场景中的操作流程。 快速入门 开通云审计服务 查看追踪事件
为什么在事件列表中按照操作用户进行筛选时，存在user_name和op_service用户？ 当用户发起的某些请求涉及后台一些高权限要求的操作或涉及调用其他服务时，可能存在用户自身的权限不足的问题。因此在确保符合安全要求的前提下，会临时对该请求中的用户身份进行提权，请求完成后提权结束。但会将提权行
审计数据转储至对象存储服务(OBS)。 解决办法 进入CTS控制台重新创建委托，转储至对象存储服务(OBS)功能将会在24小时内恢复。操作方法如下： 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务授权页面。 单击“同意授权并开通”，进入云
使用场景 云审计服务能够为您提供云服务资源的操作记录，记录的信息包括发起操作的用户身份、IP地址、具体的操作内容的信息，以及操作返回的响应信息。根据这些操作记录，可以很方便地实现审计类功能，以帮助用户更好地规划和利用已有资源、甄别违规或高危操作。 云审计服务主要有以下应用场景： 合规审计
已在云审计服务中成功配置追踪器，且打开OBS转储开关或LTS转储开关。配置方法请参见配置追踪器。 查询OBS中转储事件 配置追踪器时，若打开“转储到OBS”开关，操作事件将以事件文件的形式按周期保存至OBS桶。 登录管理控制台。 单击左上角，选择“管理与监管 >云审计服务 CTS”，进入云审计服务页面。
如何通过云审计服务确认ECS的创建用户 问题描述 如果您需要确定一台ECS的创建用户，可以通过CTS记录的事件进行查看。 前提条件 已开启云审计服务 已开启获取创建的ECS主机的资源ID 操作方法 登录云审计控制台。 单击左侧导航树的“事件列表”，进入事件列表界面。 时间范围选择
操作场景 关键操作通知主要应用于以下场景： 高危操作（重启虚拟机、变更安全配置等）、成本敏感操作（创建、删除高价资源等）、业务敏感操作（网络配置变更等）的实时感知和确认。 越权操作感知：如高权限用户的登录、某用户进行了其权限范围之外的操作的实时感知和确认。 对接用户自有审计日志分析
的SDK代码示例。 状态码 状态码 描述 200 修改关键操作通知成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 服务器无法找到被请求的资源或部分关键操作通知删除失败。 500 服务内部异常，请求未完成；或部分追踪器删除失败。
特定云服务云上资源操作频次、操作返回状态、发生时间等信息。云监控服务不需要开通，当启用CTS服务后，CTS服务自动将特定云服务审计事件上报CES。 关于云监控服务的更多介绍，请参见云监控服务产品介绍。 下面以IAM服务用户登录、登出事件为例，选择CES的事件监控，选择用户登录时间。
SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。 图1 处理流程 案例价值点 通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。
租户A通过DEW密钥授权机制，通过用户ID方式将DEW密钥共享给另外一个租户的子用户B。用户B创建了使用租户A DEW密钥加密的OBS桶，用户B在配置CTS系统追踪器时，选择转储到该加密OBS桶后，会配置失败。 操作步骤 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 >
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 201 创建成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 服务器无法找到被请求的资源或部分关键操作通知删除失败。 500 服务内部异常，请求未完成；或部分追踪器删除失败。
the permissions required. 用户鉴权失败或没有权限 请检查用户权限 403 CTS.0013 No permission, Please check roles. 无对应操作权限 请配置对应操作权限 404 CTS.0100 API version query is
cts_admin_trust委托没有显示OBS授权，但实际包含了OBS授权，用户可以正常使用。 统一身份认证服务的cts_admin_trust委托实际包含的权限如下： OBS Adminstrator KMS Administrator SMN Administrator
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
