检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例2：查询追踪器列表 场景描述 本章为查询一个账号下所有追踪器信息。 涉及其它云服务接口 无。 查询追踪器 接口相关信息 URI格式：GET /v3/{project_id}/trackers 请求示例 GET https://{cts_endpoint}/v3/{project_id}/trackers
示例3：查询管理类事件 场景描述 本章以查询租户最近一小时内所有管理类事件为例。 涉及其它云服务接口 无。 查询管理类事件列表 接口相关信息 URI格式：GET /v3/{project_id}/traces 请求示例 GET https://{cts_endpoint}/v3/{project_id}
云数据库GaussDB支持审计的操作列表 云数据库 GeminiDB NoSQL GeminiDB Redis支持审计的操作列表 NoSQL GeminiDB Influx支持审计的操作列表 NoSQL GeminiDB Cassandra支持审计的操作列表 NoSQL GeminiDB Mongo支持审计的操作列表
示例1：创建管理类追踪器 场景描述 本章以创建一个配置OBS转储桶的管理类追踪器为例。 涉及其它云服务接口 创建管理类追踪器时，需要查询用户的桶列表： 获取桶列表：确定将要配置转储的桶名称。 创建管理类追踪器 接口相关信息 URI格式：POST /v3/{project_id}/tracker
如何配置CTS审计日志存储180天？ 问题描述 搜索回溯一些问题，需要审计日志存储180天，如何配置审计日志存储时间？ 操作步骤 开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前租户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完
下载云审计服务记录的操作事件 云审计服务默认为每个华为云账号记录最近7天的操作事件，最近7天的操作事件仅支持通过云审计控制台查询，您可以在云审计控制台导出本次查询结果的所有事件。 如果您因为审计要求需要获取7天以上的操作事件，或者需要将事件下载到本地进行分析，则必须配置syste
跨租户转储授权 操作场景 如果用户想要对管理类事件进行统一管理，可以设置管理类追踪器将多个账号记录的事件统一转储到一个OBS桶。本节介绍如何配置跨租户转储。 授权跨租户转储 租户B登录管理控制台。 租户A为需要配置跨租户转储的账号，租户B为OBS桶所在的账号。 OBS不支持跨re
权限管理 如果您需要对华为云上购买的CTS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
SDK概述 本文介绍了CTS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CTS服务支持的SDK列表，您可以在GitHub仓库查看
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于“管理员创建IAM用户”接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成。
工作原理 云审计服务直接对接华为云平台上的其他服务，记录用户的云服务资源的操作信息，实现用户操作云服务资源动作和结果的实时记录功能。 使用云审计服务创建追踪器可以跟踪记录事件文件。如已配置事件转储至OBS服务和LTS服务，事件文件将保存在OBS桶和LTS日志组中。 用户可以对事件文件执行以下两种操作：
创建追踪器 操作场景 云审计服务支持创建数据类事件追踪器，用于记录数据操作日志。数据类追踪器用于记录数据事件，即针对租户对OBS桶中的数据的操作日志，例如上传、下载等。 在开通云审计服务时，系统已为您自动创建了一个管理事件追踪器，管理事件追踪器只能有一个，故后续您自行创建的追踪器均为数据类事件追踪器。
事件结构 云审计服务用于标示每个操作事件关键字段的详细信息，具体如表1所示。 为方便用户，部分字段在管理控制台呈现时进行了格式优化。 本章节将基于CTS管理控制台进行介绍和描述。 表1 事件的关键字段 字段名称 是否必选 类型 描述 time 是 Long 标识事件产生的时间戳。
查询事件列表 功能介绍 通过事件列表查询接口，可以查出系统记录的7天内资源操作记录。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/traces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，参见获取账号ID和项目ID章节。
CTS会记录云服务器创建失败的事件吗？ CTS会记录云服务器创建失败的事件。用户进行创建云服务器操作时，这个操作动作和操作结果会上报到CTS中。 工作原理 云审计服务支持审计ECS服务，记录云服务器相关的操作事件，便于日后的查询、审计和回溯。 CTS支持审计的ECS关键操作请参考
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 CTS.0001 The IAM or OBS service is abnormal. IAM或OBS服务异常
功能总览 功能总览 全部 云审计服务 追踪器 事件 事件文件 事件文件完整性校验 云审计服务 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
IAM身份与操作用户对应关系 华为云统一身份认证服务（Identity and Access Management，简称IAM）提供不同类型的身份，IAM提供的身份包括：IAM用户、IAM委托、云服务委托、IAM身份中心、联邦用户。 不同的操作用户身份在进行操作时，上报到CTS审
配置组织追踪器 使用委托管理员账号或组织管理员账号，在云审计服务中开启管理类追踪器的组织功能，即配置组织追踪器。 前提条件 当前登录用户的账号类型是委托管理员账号或组织管理员账号。 组织管理员账号在组织服务中开启了CTS可信服务。 建议规划用来存储审计事件的委托管理员的OBS桶。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
