检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最新版本SDK在各语言对应界面下载，请参见CTS SDK。 您可以在SDK列表中查看CTS支持的SDK，在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 父主题： CTS安全最佳实践
DK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go
符合权限要求。 本章节介绍，通过云审计服务如何审计最近两周内云硬盘服务的创建和删除操作。 使用限制 查询超过7天的操作记录，您必须对追踪器配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件。否则，您将无法追溯7天以前的操作记录。 前提条件
言选择“Python2.7”，委托名称选择创建委托中的“serverless_trust”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。
分布式数据库中间件 DDM 分布式数据库中间件支持审计的操作列表 云数据库 RDS 云数据库RDS for MySQL支持审计的操作列表 RDS 云数据库RDS for PostgreSQL支持审计的操作列表 RDS 云数据库RDS for SQL Server支持审计的操作列表 数据复制服务
如果“转储到LTS”开关关闭时，则无需配置该参数。 单击“下一步 > 配置”，完成配置管理类事件追踪器。 追踪器配置成功后，您可以在追踪器信息页面查看配置的追踪器的详细信息。 因为CTS所存储的事件是周期性转储到OBS桶的，因此当您配置了追踪器所对应的OBS桶后，当前转储周期内
其他额外配置，建议提前在OBS服务创建OBS桶。详情请参考创建桶。 当您配置追踪器转储至OBS时，您需要选择一个OBS桶，配置完成后，如果您在OBS服务删除了配置转储时选择的OBS桶，CTS的审计日志将无法转储至OBS，您将无法查询7天以上的历史审计记录。 在CTS配置追踪器转储
检查已经配置OBS桶是否可以成功转储 功能介绍 检查已经配置OBS桶是否可以成功转储。 调用方法 请参见如何调用API。 URI POST /v3/{domain_id}/checkbucket 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String
在CTS控制台无法创建追踪器 问题描述 在CTS控制台创建追踪器，系统报错。 操作步骤 键入F12查看报错信息。如果是请求没有发送，查看是否浏览器安装了拦截插件，关闭插件后可以正常创建。 如果用户有权限仍无法创建追踪器，在中心region（北京四）查看是否开通CTS，如未开通则需要使用主
kers?tracker_name=data-tracker-name 响应示例 无 SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
当前用户”，配置OBS转储需要“选择已有OBS桶”，OBS选择管理员已经规划的OBS桶。配置完成后，单击“下一步 > 配置”按钮。 表1 配置转储到OBS参数说明 参数名称 参数说明 转储到OBS 当“转储到OBS”开关打开时，您可以选择已存在的OBS桶或直接通过配置页面新建OBS桶，并配置事件文件前缀。
错误码标识，CTS.XXX。 error_msg String 错误描述。 请求示例 无 响应示例 无 SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
"user1" }, { "name" : "user2" } ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
CTS”，进入云审计服务详情页面。 配置system追踪器，将审计日志接入LTS，单击操作列中的“配置”。 配置转储时，打开“转储到LTS”开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace。 图1 转储LTS 配置转储到LTS，修改LTS的日志流为180天存储，配置结构化规则为CTS。
"resource" : [ "xxxx1", "xxxx2" ] } ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
"createNotification", "deleteNotification" ] } ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
在云日志服务控制台配置云审计服务CTS接入LTS 如果您是第一次使用云审计日志转储到LTS功能，您需要先在云日志服务中配置CTS接入LTS，请参考以下步骤配置。 进入云日志服务页面。 在左侧导航栏中，选择“日志接入”，单击“云审计 CTS”进行CTS接入配置。 在配置页面，“所选日志
本文将为您介绍云审计服务（CTS）配置事件转储至OBS的操作流程，并指导您在OBS桶中查看历史事件记录，帮助您快速上手云审计服务。 准备工作 在配置事件转储至OBS之前，您需要完成注册华为云并实名认证、为账户充值、为用户添加操作权限的准备工作。 配置事件转储至OBS 在管理类事件追踪器配置页面，开启“
事件文件的哈希值生成一个摘要文件，并将该摘要文件同步存储至当前追踪器配置的OBS桶中。 云审计使用公有和私有密钥对每个摘要文件进行签名，摘要文件转储到OBS桶后，您可以使用公有密钥校验摘要文件。 区域 区域指安装云审计服务的服务器所在的物理区域，同一物理区域的可用区之间内网是互通的。
"system_tracker", "used" : 1, "quota" : 1 } ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
