检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标识特定用户名称，用以查询该用户下的所有事件。 from 否 Long 标识查询事件列表的起始时间戳（timestamp，为标准UTC时间，毫秒级，13位数字，不包括传入时间）默认为上一小时的时间戳。查询条件from与to配套使用。 limit 否 Integer 标示查询事件列表中限定
程提供更好的保护。 最新版本SDK在各语言对应界面下载，请参见CTS SDK。 您可以在SDK列表中查看CTS支持的SDK，在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 父主题： CTS安全最佳实践
哪些用户应该开通云审计服务？ 所有云用户均应该开通云审计服务。 从政策、行业规范角度，云审计服务是信息安全审计功能的核心必备组件，是企事业单位信息系统安全风险管控的重要组成部分，也是很多行业标准、审计规范的必备组成部分。 从应用角度，云审计服务是云资源出现问题时，降低问题定位时间
等。云审计服务当前支持的云服务的详细信息，请参见支持审计的服务及操作列表。 后续您创建的追踪器均为数据类事件追踪器。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。 在左侧导航栏选择“事件列表”，可以查看最近7天的事件操作记录。 相关信息 云审计服务的功能主要包括： 记录审
本章以创建一个配置OBS转储桶的管理类追踪器为例。 涉及其它云服务接口 创建管理类追踪器时，需要查询用户的桶列表： 获取桶列表：确定将要配置转储的桶名称。 创建管理类追踪器 接口相关信息 URI格式：POST /v3/{project_id}/tracker 请求示例 POST h
name> 在云审计事件列表的“操作用户”一栏，可以查看对应事件的操作用户（user.name）信息。 本章节将介绍说明不同的操作用户身份在操作资源时，对应的事件列表中“操作用户”信息的示例，以方便用户更直观的理解操作用户信息。 IAM用户身份 操作用户为“IAM用户”时，审计日志中的user字段示例如下：
表页面。 单击页面上方的“最近1小时”，设置查询的时间范围。 单击“导出”按钮，选择“导出全部数据到XLSX”。云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 在对象存储服务OBS下载操作事件 在云审
配置完成后，管理员可以在追踪器界面查看OBS桶和LTS日志组信息。 图3 管理员查看追踪器 使用组织成员账号登录云审计服务，可以看到追踪器界面上的“是否开通组织“一栏显示为“是”。 组织成员的追踪器界面，第一行显示管理员账户的system追踪器信息，第二行显示当前账户的system追踪器信息。组织成员账
删除追踪器 功能介绍 云审计服务目前仅支持删除已创建的数据类追踪器。删除追踪器对已有的操作记录没有影响，当您重新开通云审计服务后，依旧可以查看已有的操作记录。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/trackers 表1 路径参数
建、登录、删除等。云审计服务当前支持的云服务的详细信息，请参见支持审计的服务及操作列表。 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的委托名称，此处以“serverless_trust”为例。
事件列表记录了租户对云服务资源新建、修改、删除等操作的详细信息，包括管理类事件和数据类事件。事件列表最多显示近7天的事件，默认情况下显示最近1小时的事件，并且不会记录查询操作的相关信息。 管理类事件指云账户中对云服务资源新建、修改、删除等操作的详细信息。 数据类事件指针对OBS桶中的数据的操作日志，例如上传、下载等。
代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CTS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3
注册并登录管理控制台。单击用户名，在下拉列表中单击“我的凭证”。 在“我的凭证”页面查看账号ID和项目ID。 多项目时，展开“所属区域”，从“项目ID”列获取子项目ID。 调用API获取项目ID 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点。
配置”，完成配置system追踪器。追踪器配置成功后，您可以在追踪器页面查看配置的追踪器的详细信息。 场景一：查询创建、删除、启用、禁用DEW密钥的记录 在云审计控制台，单击左侧导航栏的“事件列表”。 单击页面上方的“最近1小时”，设置查询的时间范围。 在搜索框中依次查询创建、删除、启用、禁用DEW密钥操作： 创建DEW密钥操作：“云服务：DEW”
用户公有云帐户欠费给云审计服务带来的影响？ 当用户公有云帐户欠费时，云审计服务依旧可以接收所支持服务发送的操作信息，但只能保存近7天的操作记录。因为7天之前的历史操作记录会以事件文件的形式实时保存至OBS桶，而将事件文件存储于OBS桶所产生的流量需要付费。 此时只能对追踪器执行“删除”操作。
单击左侧导航树的“追踪器”，进入追踪器信息页面。 在数据类追踪器信息右侧，单击操作下的“配置”。 图1 追踪器配置 配置数据类追踪器时，数据事件来源的“OBS桶名称”默认为当前OBS桶名称，不可以修改。在配置转储页面可以修改该追踪器的转储信息。用户通过云审计控制台只能查询最近7天的操作记录，如果需要查询超过7天
在左侧导航栏中选择“关键操作通知”，页面跳转到关键操作通知页面，根据需要执行以下操作，具体请参见表2。 表2 相关操作 操作 说明 查看关键操作通知 单击通知名称，可以查看该通知的操作列表和用户列表详细信息。 启/停关键操作通知 单击操作列“启用/停用”，可以开启/关闭该关键操作通知。只有配置了SMN的关键操
> 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在管理类追踪器信息右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 图2 排除DEW事件 参数名称 说明 追踪器名称 默认为system，不可修改。
事件文件。如果错误地配置OBS存储桶策略，那么云审计服务将无法传送事件文件。 被删除或有异常的OBS桶，管理控制台界面会显示相应的错误提示信息。用户可选择重新创建OBS桶或重新配置OBS桶的访问权限。
使用该服务监控自己的云上资源操作频率，执行自动实时监控、告警和通知操作，帮助您实时掌握特定云服务云上资源操作频次、操作返回状态、发生时间等信息。云监控服务不需要开通，当启用CTS服务后，CTS服务自动将特定云服务审计事件上报CES。 关于云监控服务的更多介绍，请参见云监控服务产品介绍。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
