正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
摘要文件命名格式 操作事件文件前缀_CloudTrace-Digest_区域标示/区域标示-项目标示_摘要文件提交至OBS的时间标示:年-月-日T时-分-秒Z.json.gz 例如:File Prefix_CloudTrace-Digest_region/region-proje
需按照标签策略规则为追踪器添加标签。标签策略详细介绍请参考标签策略,标签管理详细介绍请参考标签管理。 表3 标签说明 参数 说明 举例 标签键 输入标签的键,同一个追踪器标签的键不能重复。键可以自定义,也可以选择预先在标签服务(TMS)创建好的标签的键。 键命名规则如下: 长度范围为1到128个字符。
需按照标签策略规则为追踪器添加标签。标签策略详细介绍请参考标签策略,标签管理详细介绍请参考标签管理。 表3 标签说明 参数 说明 举例 标签键 输入标签的键,同一个追踪器标签的键不能重复。键可以自定义,也可以选择预先在标签服务(TMS)创建好的标签的键。 键命名规则如下: 长度范围为1到128个字符。
作详情:启用审计事件通知。当您在比较关注对华为云的资源增加删除比较关注时,您可启用云审计事件通知规则并配置相应资源的服务类型、资源类型、动作,云审计服务将实时根据您配置邮件或短信的规则通过消息通知服务(SMN)发送通知。以ECS服务为例,在云审计界面选择事件通知,选择ECS服务,
strings 高级过滤条件规则,示例如下:"key != value",格式为:字段 规则 值。-字段取值范围:api_version,code,trace_rating,trace_type,resource_id,resource_name。-规则:!= 或 =。- 值:ap
2017-02-03 第三次正式发布。 本次变更说明如下: 创建追踪器章节,增加“400”返回值。 修改追踪器章节,增加“bucket_name”命名规则,URI的参数说明中增加关于“tracker_name”的说明。 查询追踪器和删除追踪器章节中,URI的参数说明中增加关于“tracke
不勾选“排除KMS事件” 在配置转储页面,按照如下参数进行设置,设置完成后,单击“下一步 > 配置”,配置追踪器完成后,系统立即以新的规则开始记录操作。 图3 配置转储 表2 设置基本信息 参数 参数说明 本案例示例 转储到OBS 云审计服务记录了租户对云服务资源新建、修改、
对管理类事件进行检索、事件文件完整性校验以及追踪器启停状态等相关参数,修改追踪器对已有的操作记录没有影响。修改追踪器完成后,系统立即以新的规则开始记录操作。 URI PUT /v1.0/{project_id}/tracker/{tracker_name} 表1 路径参数 参数 是否必选
摘要文件 摘要文件简介及存储路径 摘要文件命名格式 摘要文件结构 摘要文件样例 摘要文件签名 摘要文件注意事项 父主题: 校验云审计事件文件完整性
对管理类事件进行检索、事件文件完整性校验以及追踪器启停状态等相关参数,修改追踪器对已有的操作记录没有影响。修改追踪器完成后,系统立即以新的规则开始记录操作。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/tracker 表1 路径参数 参数 是否必选
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器,配置追踪器完成后,系统立即以新的规则开始记录操作。 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务详情页面。 单击左侧导航树的“追踪器”,进入追踪器信息页面。
通CTS服务并创建system追踪器,其他region才能上报事件。如需实现IAM的操作记录发送短信邮件,也需要在中心region配置通知规则。 以上步骤确认正确后,依然查询不到应有事件,可以提交工单,联系技术工程师为您解决。
称 >服务类型目录 例如:User Define>CloudTraces>region>2016>5>19>system>ECS 事件文件命名格式: 操作事件文件前缀_CloudTrace_区域标示/区域标示-项目标示_日志文件上传至OBS的时间标示:年-月-日T时-分-秒Z_系统随机生成字符
称 >服务类型目录 例如:User Define>CloudTraces>region>2016>5>19>system>ECS 事件文件命名格式: 操作事件文件前缀_CloudTrace_区域标示/区域标示-项目标示_日志文件上传至OBS的时间标示:年-月-日T时-分-秒Z_系统随机生成字符
S创建日志组:CTS,日志流:system-trace。 图1 转储LTS 配置转储到LTS,修改LTS的日志流为180天存储,配置结构化规则为CTS。 单击左上角,选择“管理与监管 > 云日志服务 LTS”,进入云日志服务控制台页面。 在日志管理页面,单击5中创建的system
strings 高级过滤条件规则,示例如下:"key != value",格式为:字段 规则 值。-字段取值范围:api_version,code,trace_rating,trace_type,resource_id,resource_name。-规则:!= 或 =。- 值:ap
单击页面右上角的“创建关键操作通知”,页面跳转到创建关键操作通知参数填写页面。 填写“基本信息”参数。 通知名称:用于标识和区分关键操作通知,必选参数。命名可包含英文、中文、数字、下划线,长度不超过64位。 配置关键操作。 选中的操作将作为触发器,在操作发生时,即时发送SMN通知。 操作类型:
strings 高级过滤条件规则,示例如下:"key != value",格式为:字段 规则 值。-字段取值范围:api_version,code,trace_rating,trace_type,resource_id,resource_name。-规则:!= 或 =。- 值:ap
不勾选“排除KMS事件” 在配置转储页面,按照如下参数进行设置,设置完成后,单击“下一步 > 配置”,配置追踪器完成后,系统立即以新的规则开始记录操作。 图3 配置转储 表2 设置基本信息 参数 参数说明 本案例示例 转储到LTS 云审计服务记录了租户对云服务资源新建、修改、
单击页面右上角的“创建关键操作通知”,页面跳转到创建关键操作通知参数填写页面。 填写“基本信息”参数。 通知名称:用于标识和区分关键操作通知,必选参数。命名可包含英文、中文、数字、下划线,长度不超过64位。 配置关键操作。 选中的操作将作为触发器,在操作发生时,即时发送SMN通知。 操作类型: