检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏，单击“访问权限控制 > 桶策略”。 在界面右上方选择“JSON视图”，单击“编辑”，按照如下格式给租户A授权，其中加粗斜体的字段需要根据实际值填写。桶策略由JSON描述，详细格式定义请参考桶策略参数说明。 根据租户A登录方式的不同，桶策略有不同的授权对象，包含以下场景：以普通
>服务类型目录 例如：User Define>CloudTraces>cn-north-4>2016>5>19>system>ECS 事件文件命名格式： 操作事件文件前缀_CloudTrace_区域标示/区域标示-项目标示_日志文件上传至OBS的时间标示：年-月-日T时-分-秒Z_系统随机生成字符
tracker_type字段不符合格式 请将对应值改为system或data 400 CTS.0203 The value of tracker_name parameter is in an incorrect format. tracker_name字段不符合格式 请参考参数描述进行修改
CTS支持审计的ECS关键操作请参考弹性云服务器支持审计的操作列表，当用户对云服务器进行了增加、删除、修改类型的操作时，ECS服务会自动记录操作动作及操作结果，并按照指定的格式发送事件到云审计服务完成事件归档。云审计服务控制台会保存用户最近7天的操作记录，用户可以在“事件列表”界面进行查看。 操作步骤 登录云审计控制台。
Boolean 是否打开高级筛选开关。 rule 是 Array of strings 高级过滤条件规则，示例如下："key != value"，格式为：字段 规则 值。-字段取值范围：api_version,code,trace_rating,trace_type,resource_id
时该参数值有效。 compress_type 否 String 压缩类型。包括不压缩（json），压缩（gzip）两种状态。默认为gzip格式。 is_sort_by_service 否 Boolean 路径按云服务划分，打开后转储文件路径中将增加云服务名。默认为true。 表5
Boolean 是否打开高级筛选开关。 rule Array of strings 高级过滤条件规则，示例如下："key != value"，格式为：字段 规则 值。-字段取值范围：api_version,code,trace_rating,trace_type,resource_id
等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 单
等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 单
Boolean 是否打开高级筛选开关。 rule 是 Array of strings 高级过滤条件规则，示例如下："key != value"，格式为：字段 规则 值。-字段取值范围：api_version,code,trace_rating,trace_type,resource_id
有的审计系统，独立审计。 客户可在FunctionGraph中，选择某类型的审计日志作为触发器（如文件上传），触发预设的工作流（如转换文件格式），从而简化业务开展、运维或规避问题和风险。 数据价值挖掘 云审计服务支持对审计日志中的数据进行挖掘，为业务健康度分析、风险分析、资源跟踪
快速进行筛选。事件文件名前缀只能由英文字母、数字、下划线(_)、中划线(-)和小数点(.)组成，且长度范围为0-64个字符。 事件文件命名格式： 操作事件文件前缀_CloudTrace_区域标示/区域标示-项目标示_日志文件上传至OBS的时间标示：年-月-日T时-分-秒Z_系统随机生成字符
单个转储周期内产生的所有事件仅会压缩生成一个事件文件，但在事件数量较多时，系统会根据当前负载情况调整每个事件文件包含的事件数。 事件文件的格式为json，呈现事件的原始内容如图1所示。 图1 事件文件示例 事件文件完整性校验 在安全和事故调查中，通常由于事件文件被删除或者被私下篡
时该参数值有效。 compress_type 否 String 压缩类型。包括不压缩（json），压缩（gzip）两种状态。默认为gzip格式。 is_sort_by_service 否 Boolean 路径按云服务划分，打开后转储文件路径中将增加云服务名。默认为true。 表5
a"时该参数值有效。 compress_type String 压缩类型。包括不压缩（json），压缩（gzip）两种状态。默认为gzip格式。 is_sort_by_service Boolean 路径按云服务划分，打开后转储文件路径中将增加云服务名。默认为true。 表7 DataBucketQuery
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
