检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户可以对事件文件执行以下两种操作： 事件文件的创建和保存： 当用户在弹性云服务器、云硬盘服务、镜像服务等其它与云审计服务完成对接的服务中，进行了增加、删除、修改类型的操作时，被操作的服务会自动记录操作动作及操作结果，并按照指定的格式发送事件到云审计服务完成事件归档。 云审计服务管理控制台会保存最近7天的操作记录，
云服务器支持审计的操作列表，当用户对云服务器进行了增加、删除、修改类型的操作时，ECS服务会自动记录操作动作及操作结果，并按照指定的格式发送事件到云审计服务完成事件归档。云审计服务控制台会保存用户最近7天的操作记录，用户可以在“事件列表”界面进行查看。 操作步骤 登录云审计控制台。
摘要文件 摘要文件简介及存储路径 摘要文件均包含前一小时内提交到OBS桶事件文件的名称、事件文件的哈希值以及前一摘要文件的数字签名。同时摘要文件的数字签名存储在摘要文件对象的元数据属性中。 OBS桶名>CloudTraces>地区标示>时间标示：年>时间标示：月>时间标示：日>t
支持审计的关键操作 云审计服务（CloudTrace Service，以下简称CTS）为您提供云服务资源的操作记录，供您查询、审计和回溯使用。 通过云审计服务，您可以记录云审计自身服务相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的自身服务操作列表 操作名称 资源类型
如果您需要对华为云上购买的CTS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
创建追踪器章节，增加“400”返回值。 修改追踪器章节，增加“bucket_name”命名规则，URI的参数说明中增加关于“tracker_name”的说明。 查询追踪器和删除追踪器章节中，URI的参数说明中增加关于“tracker_name”的说明。删除请求参数中关于“tracker name”的说明。 错误码中，修改cts
system的管理类事件追踪器。 管理类事件追踪器记录用户对所有云服务资源的相关操作，例如创建、登录、删除等。云审计服务当前支持的云服务的详细信息，请参见支持审计的服务及操作列表。 后续您创建的追踪器均为数据类事件追踪器。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。 在
使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必
API概览 云审计服务所提供的接口为扩展接口。通过使用云审计服务所提供的接口，您可以完整的使用云审计服务的所有功能。例如查询API版本号、事件列表、创建追踪器等。 云审计服务提供的具体API如表1所示。 表1 接口说明 子类型 说明 API版本号 CTS API的版本查询接口，支持查询所有API或者指定API的版本号。
给用户组授予策略或角色，才能使用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对CTS进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进
追踪器。该追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。 发布区域：全部 创建追踪器 配置追踪器 停用/启用追踪器 删除追踪器 事件 事件即云审计服务追踪并保存的云服务资源的操作日志。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。
LTS服务日志组的ID。 stream_id String LTS服务日志流的ID。 is_organization_tracker Boolean 是否应用到我的组织。 只针对管理类追踪器。设置为true时，ORG组织下所有成员当前区域的审计日志会转储到该追踪器配置的OBS桶或者L
当前摘要文件的OBS存储路径。 当前摘要文件（压缩后的）的哈希值（十六进制编码）。 前一摘要文件的十六进制数字签名。 校验事件文件完整性 实现事件文件完整性校验方案时，您需要先校验摘要文件，然后再校验其引用的事件文件。 获取摘要文件。 从OBS桶中获取需要验证的时间范围的最新摘要文件。
当配置多个条件时可以选择多条件的关系，是“当所有条件满足时生效（AND）”还是“有一个条件满足时生效（OR）”。 配置用户。 当指定的用户发起关键操作时，可以通过SMN通知相关的订阅者。 当选择“不指定”用户时，所有用户发起的关键操作，将通过SMN通知相关的订阅者。 当选择“指
resource_name 事件对应的的资源名称。 配置用户。 当指定的用户发起关键操作时，可以通过SMN通知相关的订阅者。 当选择“不指定”用户时，所有用户发起的关键操作，将通过SMN通知相关的订阅者。 当选择“指定”用户时，需要手动指定用户，当这些用户发起关键操作时，将通过SMN通知相关的订阅者。目前
单击左侧导航树的“追踪器”，进入追踪器信息页面。 在管理类追踪器(system)的右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 参数名称 说明 本实践要求 追踪器名称 默认为system，不可修改。 system 企业项目 如果您的账号开通了
用户公有云帐户欠费给云审计服务带来的影响？ 当用户公有云帐户欠费时，云审计服务依旧可以接收所支持服务发送的操作信息，但只能保存近7天的操作记录。因为7天之前的历史操作记录会以事件文件的形式实时保存至OBS桶，而将事件文件存储于OBS桶所产生的流量需要付费。 此时只能对追踪器执行“删除”操作。
does not exist. 被追踪的桶不存在 请检查bucket_name是否填写正确 400 CTS.0212 The tracked OBS bucket cannot be modified. 被追踪的obs桶不可修改 请撤回桶的更改 400 CTS.0213 The OBS
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 删除成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
