检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。
编辑”，打开“日志存储时间（天）”开关，修改日志流存储时间为180天。 图2 编辑日志流 图3 修改存储时间 在“日志接入 > 云审计 CTS”页面，选择日志组：CTS，日志流：system-trace。 图4 选择日志流 CTS配置已完成，跳到下一步“日志流配置”，完成CTS日志的结构化配置。
下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书
语句。配置说明请参考配置索引。 图5 搜索access_key_id 单击搜索框右侧的图标，可以创建快速查询。输入快速查询名称后，单击“确定”。 图6 创建快速查询 创建快速查询后，您可以在云日志服务控制台的CTS日志组页面直接选择该快速查询。 图7 快速查询 步骤三：在LTS中配置告警
件通知，选择ECS服务，选择ECS的资源类型ecs，选择对应的action，然后订阅SMN通知即可。具体操作和邮件通知范例如下图： 图1 关键操作通知 图2 邮件通知 父主题： CTS安全最佳实践
台右上角用户名的下拉选项中，选择“我的凭证”，在我的凭证页面中获取“IAM用户名”。 图5 搜索user.name 单击搜索框右侧的图标，可以创建快速查询。输入快速查询名称后，单击“确定”。 图6 创建快速查询 创建快速查询后，您可以在云日志服务控制台的CTS日志组页面直接选择该快速查询。
race日志流详情页面。 图3 单击日志流名称 图4 system-trace日志流页面 单击右上角的“15分钟(相对)”，设置查询的时间范围。 在搜索框中输入trace_name : createServer，单击查询，查询创建云服务器的事件详情。 图5 搜索createServer事件
品介绍。 下面以IAM服务用户登录、登出事件为例，选择CES的事件监控，选择用户登录时间。 图1 事件监控 设置告警策略，可以设置一个事件周期，阀值超过设置可视为此用户登录异常产生。 图2 告警策略 父主题： CTS安全最佳实践
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 组织 Organizations”，进入Organizations控制台。 左侧菜单栏选择“可信服务”，找到云审计服务，单击“启用”，即可开启云审计可信服务。 图1 启动云审计可信服务 单击云
OBS服务，云审计服务将事件转存至OBS桶中。用户也可以通过云审计服务的事件列表查看事件文件。云审计服务工作原理示意如图1所示。 图1 云审计服务工作原理示意图
删除数据类事件追踪器 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击目标追踪器对应操作列的“删除”。 图1 删除追踪器 在弹框中单击“确定”，完成删除追踪器。
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在管理类追踪器信息右侧，单击操作下的“停用”。 图1 停用追踪器 单击“确定”，停用追踪
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击管理类追踪器对应操作列的“删除”。 图1 删除追踪器 在弹框中单击“确定”，完成删除管理类追踪器。
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在数据类追踪器信息右侧，单击操作下的“停用”。 图1 停用追踪器 单击“确定”，停用追踪
在新版事件列表查看审计事件 以现网某个弹性云服务器在某日上午发生故障后的辅助定位为例： 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 >云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“事件列表”，进入事件列表界面。
功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于“管理员创建IAM用户”接口，返回如图1所示的消息头。 图1 管理员创建IAM用户响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计控制台。 左侧菜单选择“追踪器”，单击管理类事件追踪器右侧的“配置”按钮。如果界面未显示管理类追踪器，需要先开通云审计服务。 图1 管理类事件追踪器 进入配置追
租户A为需要配置跨租户转储的账号，租户B为OBS桶所在的账号。 OBS不支持跨region转储，目前OBS桶所处区域只能是不同租户的同一个region。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“存储 > 对象存储服务OBS”，进入对象存储服务详情页面。 左侧导航栏选择“桶列表”。在桶列表单击云
单击日志流名称“CTS/system-trace”，页面跳转到云日志服务控制台上“CTS/system-trace”日志流界面。 图2 单击日志流名称 下载日志：单击页面右上方的图标，在弹出的下载日志页面中选择下载方式，下载日志文件到本地。详细操作说明请参考日志搜索的常用操作。
CTS的入门指导和基本操作，请参见云审计服务《快速入门》。 CTS支持追踪的CTS管理事件列表，请参见云审计服务《用户指南》的支持审计的关键操作章节。 图1 云审计服务 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
