检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
r 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,获取方法请参见获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 tracker_name 是 String 标识追踪器名称。 在不传入该字段的情况下,将删除当前租户所有的追踪器。
例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path:资源路径,也即API访问路径。从具体API的URI模块获取,例如“管理员创建IAM用户”API的resource-path为“/v3.0/OS-USER/users”。
示例2:查询追踪器列表 场景描述 本章为查询一个账号下所有追踪器信息。 涉及其它云服务接口 无。 查询追踪器 接口相关信息 URI格式:GET /v3/{project_id}/trackers 请求示例 GET https://{cts_endpoint}/v3/{project_id}/trackers
单击“存储服务”下的指定的OBS桶名称,页面跳转到OBS管理控制台上对应OBS桶的对象管理界面。 图1 选择OBS 在OBS桶中,按照事件文件存储路径选择需要查看的历史事件,然后单击右侧的“下载”,文件将下载到浏览器默认下载路径。如需将事件文件保存到自定义路径下,请单击右侧的“更多
单击“存储服务”下的指定的OBS桶名称,页面跳转到OBS管理控制台上对应OBS桶的对象管理界面。 图1 选择OBS 在OBS桶中,按照事件文件存储路径选择需要查看的历史事件,然后单击右侧的“下载”,文件将下载到浏览器默认下载路径。如需将事件文件保存到自定义路径下,请单击右侧的“更多
安全 责任共担 服务的访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 Organizations可信服务
查询API指定版本号 功能介绍 查询云审计服务指定API版本号。 URI GET /{version} 表1 路径参数 参数 是否必选 参数类型 描述 version 是 String 版本号 请求参数 无 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述
json.gz格式转储。 路径按云服务划分 “路径按云服务划分”开关打开后,转储文件路径中将增加云服务名,OBS同时出现多个小文件。例如:/CloutTrace/cn-north-7/2022/11/8/doctest/云服务/_XXX.json.gz “路径按云服务划分”开关关闭后
创建追踪器 功能介绍 云审计服务开通后系统会自动创建一个追踪器,用来关联系统记录的所有操作。目前,一个云账户在一个Region下仅支持创建一个管理类追踪器。 云审计服务支持在管理控制台查询近7天内的操作记录。如需保存更长时间的操作记录,您可以在创建追踪器之后通过对象存储服务(Object
json.gz格式转储。 路径按云服务划分 “路径按云服务划分”开关打开后,转储文件路径中将增加云服务名,OBS同时出现多个小文件。例如:/CloutTrace/cn-north-7/2022/11/8/doctest/云服务/_XXX.json.gz “路径按云服务划分”开关关闭后
)两种状态。默认为gzip格式。 枚举值: gzip json is_sort_by_service 否 Boolean 路径按云服务划分,打开后转储文件路径中将增加云服务名。默认为true。 表5 DataBucket 参数 是否必选 参数类型 描述 data_bucket_name
r 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,获取方法请参见获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 tracker_name 是 String 标示追踪器名称。 在不传入该字段的情况下,将查询租户所有的追踪器。
json.gz格式转储。 路径按云服务划分 “路径按云服务划分”开关打开后,转储文件路径中将增加云服务名,OBS同时出现多个小文件。例如:/CloutTrace/cn-north-7/2022/11/8/doctest/云服务/_XXX.json.gz “路径按云服务划分”开关关闭后
通过事件列表查询接口,可以查出系统记录的7天内资源操作记录。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/traces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,参见获取账号ID和项目ID章节。 表2 Query参数
json.gz格式转储。 路径按云服务划分 “路径按云服务划分”开关打开后,转储文件路径中将增加云服务名,OBS同时出现多个小文件。例如:/CloutTrace/cn-north-7/2022/11/8/doctest/云服务/_XXX.json.gz “路径按云服务划分”开关关闭后
邮箱发送消息,也可直接发送http/https消息。常用于实时感知高危操作、触发特定操作或对接用户自有审计分析系统。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/notifications 表1 路径参数 参数 是否必选 参数类型 描述 project_id
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,参见获取账号ID和项目ID章节。 表2 Query参数 参数 是否必选 参数类型 描述 tracker_name 否 String 标示追踪器名称。 在不传入该字段的情况下,将查询租户所有的追踪器。
统立即以新的规则开始记录操作。 URI PUT /v1.0/{project_id}/tracker/{tracker_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,获取方法请参见获取项目ID。 tracker_name
标示:月>时间标示:日>追踪器名称 >服务类型目录 图5 事件文件存储路径 在本案例中,请您找到“最后修改时间”最早的文件,单击右侧的“下载”,文件将下载到浏览器默认下载路径。如需将事件文件保存到自定义路径下,请单击右侧的“更多 > 下载为”。 事件文件命名格式:操作事件文件前缀