检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击目标追踪器对应操作列的“删除”。 图1 删除追踪器 在弹框中单击“确定”，完成删除追踪器。 父主题： 数据类事件追踪器
一个名为system的管理类事件追踪器。 在管理类追踪器(system)的右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 参数 参数说明 本实践要求 追踪器名称 默认为system，不可修改。 system 企业项目 如果您的账号开通了企业
计服务。 配置LTS转储 登录云审计控制台。 单击左侧导航栏的“追踪器”，进入追踪器信息页面。 在管理类追踪器(system)的右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 参数名称 说明 本实践要求 追踪器名称 默认为system，不可修改。
> 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在管理类追踪器信息右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 图2 排除DEW事件 参数名称 说明 追踪器名称 默认为system，不可修改。
置的追踪器的详细信息。 步骤二：创建关键操作通知 在云审计控制台，单击左侧导航栏的“关键操作通知”。 在关键操作通知界面，单击“创建关键操作通知”。 参照下表中的本实践要求参数，设置关键操作通知的参数信息，单击“确定”。 图2 创建关键操作通知 表1 设置参数信息 参数 参数说明
功能总览 功能总览 全部 云审计服务 追踪器 事件 事件文件 事件文件完整性校验 云审计服务 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在管理类追踪器信息右侧，单击操作下的“停用”。 图1 停用追踪器 单击“确定”，停用追踪器。追踪器停用成功后，操作下的“停用”切换为“启用。 如
组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 云审计服务支持组织云服务的多账号关系的管理能力： 使用组织管理员账号，在组织云服务中启用云审计可信服务并设置委托管理员账号。
OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。 前提条件 已在云审计服务中成功配置追踪器，且打开OBS转储开关或LTS转储开关。配置转储的方法请参见配置追踪器。 查询OBS中转储事件
服务器失败的操作，在结果中查看事件名称为“createServer”操作记录事件。 查看操作记录，重点关注响应中的错误提示信息，根据错误提示代码或错误提示信息进行问题定位分析。 在旧版事件列表查看审计事件 以现网某个弹性云服务器在某日上午发生故障后的辅助定位为例： 以CTS管理员权限登录管理控制台。
单击“导出”按钮，选择“导出全部数据到XLSX”。云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 在对象存储服务OBS下载操作事件 在云审计控制台，进入追踪器页面，system追踪器的“存储服务”一栏，会显示您在配置转储时设置的OB
单击操作列“修改”，可修改该关键操作通知的配置信息。 删除关键操作通知 单击操作列“删除”，可删除该关键操作通知。 搜索通知 在列表上方的搜索框，可以过滤通知名称、状态、模板名称和SMN主题来搜索通知。 刷新通知 单击右上角的按钮，可刷新关键操作通知列表信息。 基础设置 单击右上角的按钮，可
单击操作列“修改”，可修改该关键操作通知的配置信息。 删除关键操作通知 单击操作列“删除”，可删除该关键操作通知。 搜索通知 在列表上方的搜索框，可以过滤通知名称、状态、模板名称和SMN主题来搜索通知。 刷新通知 单击右上角的按钮，可刷新关键操作通知列表信息。 基础设置 单击右上角的按钮，可
其它接口 查询租户追踪器配额信息 查询云服务的全量操作列表 查询审计日志的操作用户列表 检查已经配置OBS桶是否可以成功转储 查询事件的资源类型列表 父主题： API V3（推荐使用）
"xdomain_type": "", "default_project_id": null } } 当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。 { "error_msg": "Request body is invalid.",
"is_support_validate": true //是否打开事件文件校验。（可选，布尔） } } 请求响应成功后，返回已创建追踪器的信息。 { "bucket_name": "obs-f1da", "file_prefix_name": "yO8Q", "is_obs_created":
桶。 登录管理控制台。 单击左上角，选择“管理与监管 >云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击“存储服务”下的指定的OBS桶名称，页面跳转到OBS管理控制台上对应OBS桶的对象管理界面。 图1 选择OBS 在OBS桶中，
一个名为system的管理类事件追踪器。 在管理类追踪器(system)的右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 参数 参数说明 本实践要求 追踪器名称 默认为system，不可修改。 system 企业项目 如果您的账号开通了企业
2017-09-30 第九次正式发布。 本次变更说明如下： 增加关键事件通知功能接口描述信息。 创建追踪器、修改追踪器和查询追踪器增加是否支持创建桶以及KMS的字段描述。 错误码中增加obs错误信息。 2017-08-30 第八次正式发布。 本次变更说明如下： 在查询事件列表(v1.
所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表1。 表1 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为hostname[:port]。端口缺省时使
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
