检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪、问题回溯和问题定位等常见应用场景。
目前，一个云账户在一个Region下仅支持创建一个管理类追踪器。 云审计服务支持在管理控制台查询近7天内的操作记录。如需保存更长时间的操作记录，您可以在创建追踪器之后通过对象存储服务（Object Storage Service，以下简称OBS）将操作记录实时保存至OBS桶中。
目前，一个云账户在一个Region下支持创建一个管理类追踪器和多个数据类追踪器。云审计服务支持在管理控制台查询近7天内的操作记录。
使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。 准备工作 注册华为云并实名认证。
授权跨租户转储 租户B登录管理控制台。 租户A为需要配置跨租户转储的账号，租户B为OBS桶所在的账号。 OBS不支持跨region转储，目前OBS桶所处区域只能是不同租户的同一个region。 在管理控制台左上角单击图标，选择区域和项目。
使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。
使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。 前提条件 已开通云审计服务。
表1 CTS约束与限制 限制项 使用限制 一个华为云账号允许创建的追踪器数目 管理追踪器：1个 数据追踪器：100个 一个华为云账号允许配置的关键操作通知数目 100个 一个追踪器允许配置的OBS桶数目 1个 用户操作后多久才能通过控制台查询数据 管理类事件：1分钟 数据类事件：5
示例流程 图1 给用户授予CTS权限 创建用户组并授权 在IAM控制台创建用户组，并授予权限“CTS Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。
使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。
登录管理控制台。 如果您是以主账号登录华为云，请直接进入云审计服务详情页面。 如果您是以IAM用户登录华为云，请先联系管理员（主账号、admin用户组中的用户）对IAM用户授予以下权限，授权方法请参见给IAM用户授权。
在新版事件列表查看审计事件 以现网某个弹性云服务器在某日上午发生故障后的辅助定位为例： 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 >云审计服务 CTS”，进入云审计服务详情页面。
使用限制 统一身份认证(IAM)属于全局级服务，需要在中心region（北京四） 的云审计控制台配置关键操作通知，才能使用云审计服务的关键操作通知功能。 准备工作 为用户添加操作权限。 如果您是以主账号登录华为云，请跳到下一个任务。
开启云审计可信服务 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 组织 Organizations”，进入Organizations控制台。 左侧菜单栏选择“可信服务”，找到云审计服务，单击“启用”，即可开启云审计可信服务。
操作步骤 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 统一身份认证服务 IAM”。 在左侧导航栏选择“委托”，在右上方搜索框输入CTS服务委托“cts_admin_trust”，获取到委托ID。 登录租户A的管理控制台。
更新云审计服务应用示例，补充新版云审计控制台操作说明。 更新跨租户转储授权。 2023-08-15 第五十二次正式发布。 更新跨租户转储授权。 2023-07-17 第五十一次正式发布。
在新版事件列表查看审计事件 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“事件列表”，进入事件列表界面。
在支持审计的服务及操作列表中可以查看目前云平台的支持审计的全部云服务及操作。 若要获取最近7天以前的操作记录，则需要到OBS桶或LTS日志组中查询。查询历史事件的详细操作请参照查询云审计服务转储事件。
登录管理控制台 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务控制台页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击“存储服务”下的指定的LTS日志流名称，页面跳转到LTS管理控制台上对应LTS日志流界面。
例如您的员工中有负责软件开发的人员，您希望他们拥有CTS的使用权限，但是不希望他们拥有删除CTS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CTS，但是不允许删除CTS的权限策略，控制他们对CTS资源的使用范围。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
