检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
t 和object 信息。 调用OBS客户端接口获取事件文件对象头信息中的ETag元数据的值。 从摘要文件对应事件的log_hash_value字段获取事件文件的原始哈希值。 比较ETag元数据的值和摘要文件中事件文件的原始哈希值，如果哈希值匹配，则事件文件有效。 校验之前的摘要文件和事件文件。
开启企业项目的具体操作请参考创建企业项目。 排除KMS事件 默认不勾选。勾选后，用户对数据加密服务（DEW）的createDataKey操作和decryptDatakey操作将不会被转储到OBS/LTS。 说明： 数据加密服务（DEW）的相关审计操作请参考数据加密服务相关的操作事件。 在配置转储页面，您可以设置追
图1 处理流程 案例价值点 通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 结合函数工作流对登录/登出进行审计分析
data_bucket_name 否 String 数据类追踪器追踪对象的桶名。 当启用或者停用数据类追踪器时，该参数为必选。 管理类追踪器无此参数。 追踪器一旦创建追踪桶无法修改。 data_event 否 Array of strings 数据类追踪器追踪的操作类型。 当启用或者停用数据类追踪器时，该参数为必选。
请检查该追踪器是否已删除 500 CTS.0004 Failed to write data. 写入数据失败 请联系技术支持 500 CTS.0005 Failed to read data. 读取数据失败 请联系技术支持 父主题： 附录
开启企业项目的具体操作请参考创建企业项目。 default 排除KMS事件 默认不勾选。勾选后，追踪器将不会转储用户对数据加密服务（DEW）的相关操作。 说明： 数据加密服务（DEW）的相关审计操作请参考数据加密服务相关的操作事件。 不勾选 在配置转储页面，您可以设置转储功能。本实践无需使用转储功能，所
入CTS服务委托“cts_admin_trust”，获取到委托ID。 登录租户A的管理控制台。 单击左上角服务列表，选择“安全与合规 > 数据加密服务 DEW”。 在密钥管理页面，单击要授权的密钥名称。 在授权页签单击“创建授权”，在用户ID框内填写步骤3中获取到的cts_admin_trust委托ID。
日志转储的路径，系统自动填写。 文件校验 可以检验转储至OBS桶的数据是否被篡改，保障事件文件的完整性。如何校验文件完整性可参考校验云审计事件文件完整性。 加密事件文件 当OBS所属用户选择“当前用户”时，可以为事件配置加密密钥。 “加密事件文件”开关打开时，云审计会从数据加密服务（DEW）获取当前用户的密钥ID，在下拉选项可以直接选择密钥。
现安全审计等云审计能力。 不开启开关 事件操作类型 勾选“排除KMS事件”后，追踪器将不会转储您对数据加密服务（DEW）的相关操作。 数据加密服务（DEW）的相关审计操作请参考数据加密服务相关的操作事件。 不勾选“排除KMS事件” 在配置转储页面，按照如下参数进行设置，设置完成后，单击“下一步
Tank Service，简称LTS）下的LTS日志流，转储时会按照服务维度压缩审计日志为事件文件。 事件文件加密：支持在转储过程中使用数据加密服务（Data Encryption Workshop，简称DEW）中的密钥对事件文件进行加密。 关键操作通知：支持在发生特定操作时使用消息通知服务（Simple
search_enabled Boolean 追踪桶日志是否支持搜索。 data_event Array of strings 数据类追踪器追踪对象的桶名。 当启用或者停用数据类追踪器时，该参数为必选。 管理类追踪器无此参数。 追踪器一旦创建追踪桶无法修改。 READ OBS对象读取操作；WRITE
完成后，委托管理员账号就可以实现安全审计等云审计能力。 使用限制 一个组织只允许开启一个组织追踪器。 目前仅管理类事件追踪器支持组织功能，数据类事件追踪器不支持组织功能。 取消委托管理员前请先禁用组织追踪器，然后在组织服务界面取消委托管理员。 单账号跟踪的事件可以通过云审计控制台
现安全审计等云审计能力。 不开启开关 事件操作类型 勾选“排除KMS事件”后，追踪器将不会转储您对数据加密服务（DEW）的相关操作。 数据加密服务（DEW）的相关审计操作请参考数据加密服务相关的操作事件。 不勾选“排除KMS事件” 在配置转储页面，按照如下参数进行设置，设置完成后，单击“下一步
stem"时，该字段值默认为"system"。 当"trace_type"字段值为"data"时，该字段值可以传入数据类追踪器名称，达到筛选某个数据类追踪器下的数据事件目的。 service_type 否 String 标识查询事件列表对应的云服务类型。必须为已对接CTS的云服务的英文缩写，且服务类型一般为大写字母。
当"trace_type"字段值为"system"时，该字段值默认为"system"。 当"trace_type"字段值为"data"时，该字段值为对应数据类追踪器名称。 operation_id 是 String 记录事件对应的操作ID。 resource_name 否 String 标识事件对应的资源名称。
ucketName。 单击“保存”，完成桶策略配置。 如果租户B下的OBS桶配置了桶加密功能，且加密密钥类型选择了“自定义密钥”，则需要在数据加密服务(DEW)对租户A进行授权，详细操作请参考创建授权。 跨租户桶配置加密时，建议使用自定义密钥。默认密钥有可能使用租户A的OBS默认
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
