检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面，查看各项资源的总配额、及使用情况。
管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 云审计服务支持组织云服务的多账号关系的管理能力： 使用组织管理员账号，在组织云服务中启用云审计可信服务并设置委托管理员账号。
图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 结合函数工作流对登录/登出进行审计分析
对于“管理员创建IAM用户”接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于“管理员创建IAM用户”接口，返回如图1所示的消息头。
否：联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限，授权方法请参见给IAM用户授权。 IAM用户有权限仍无法创建CTS，则需在中心region查看是否开通CTS，没开通需要主账号在中心region开通CTS。
表2 Query参数 参数 是否必选 参数类型 描述 service_type 否 String 事件对应的云服务类型。 resource_type 否 String 事件对应的资源类型。传入该参数时，service_type必选。
OBS桶名>CloudTraces>地区标示>时间标示：年>时间标示：月>时间标示：日>trackername>Digest>服务类型目录 例如：User Define>CloudTraces>region>2016>5>19>system>Digest>ECS 摘要文件命名格式
请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 resources Array of Quota objects 本次查询追踪器列表返回的追踪器数组。 表3 Quota 参数 参数类型 描述 type String quota资源类型。
请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 users Array of UserResource objects 最近30天操作事件的用户列表。 表3 UserResource 参数 参数类型 描述 name String 用户名。
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。
IAM身份与操作用户对应关系 华为云统一身份认证服务（Identity and Access Management，简称IAM）提供不同类型的身份，IAM提供的身份包括：IAM用户、IAM委托、云服务委托、IAM身份中心、联邦用户。
响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 buckets Array of Bucket objects 检查OBS桶状态响应体。 表5 Bucket 参数 参数类型 描述 bucket_name String 标识OBS桶名称。
云审计服务提供的检索维度包括事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等，且在审计日志中，包含本次操作的请求和响应的详情信息，是定位云上问题最快捷、最有效的定位手段之一。
API V3（推荐使用） 事件管理 追踪器管理 关键操作通知管理 其它接口 标签管理
操作步骤 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 统一身份认证服务 IAM”。 在左侧导航栏选择“委托”，在右上方搜索框输入CTS服务委托“cts_admin_trust”，获取到委托ID。 登录租户A的管理控制台。
历史API API版本号管理 事件管理 追踪器管理
登录管理控制台。 如果您是以主账号登录华为云，请直接进入云审计服务详情页面。 如果您是以IAM用户登录华为云，请先联系管理员（主账号、admin用户组中的用户）对IAM用户授予以下权限，授权方法请参见给IAM用户授权。
其它接口 查询租户追踪器配额信息 查询云服务的全量操作列表 查询审计日志的操作用户列表 检查已经配置OBS桶是否可以成功转储 查询事件的资源类型列表 父主题： API V3（推荐使用）
对于异步调用事件，会产生两条事件记录，其事件名称、资源类型、资源名称等字段相同。
在搜索框中输入trace_name : createServer，单击查询，查询创建云服务器的事件详情。 图5 搜索createServer事件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
