检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"log_topic_name": "system-trace" }, "tracker_type": "system", "domain_id": "2306579dc99f4c8690b14b68e734fcd9", "project_id": "24edf66e
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
案例概述 场景介绍 通过CTS云审计服务,完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息,经由自定义函数对资源操作的信息进行分析和处理,产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息,通知业务人员进行处理。处理流程如图1所示。
功能总览 功能总览 全部 云审计服务 追踪器 事件 事件文件 事件文件完整性校验 云审计服务 云审计服务(Cloud Trace Service,简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
描述 id String 账号ID,获取方式请参见获取账号ID。 name String 账号名称。 domain BaseUser object 标识触发事件的用户domain信息。 表6 BaseUser 参数 参数类型 描述 id String 账号ID,获取方式请参见获取账号ID。
描述 id String 账号ID,获取方式请参见获取账号ID。 name String 账号名称。 domain BaseUser object 标识触发事件的用户domain信息。 表6 BaseUser 参数 参数类型 描述 id String 账号ID,获取方式请参见获取账号ID。
响应Body参数 参数 参数类型 描述 id String 追踪器唯一标识。 create_time Long 追踪器创建时间戳。 domain_id String 账号ID,获取方式请参见获取账号ID。 project_id String 项目ID。 is_support_tr
"2e6fa9b8-8c6e-456d-b5d3-77be97xxxx", "create_time" : 1587958482923, "domain_id" : "aexxxxxxxx4d4fb4bexxxxxxx791fbf", "obs_info" : { "bucket_name"
项目ID”章节。 name String 用户名称。 user_name String 用户名称。 domain BaseUser object 标识触发事件的用户domain信息。 account_id String 账号ID,参见《云审计服务API参考》“获取账号ID和项目ID”章节。
"2024-05-21T09:03:41.000000", "domain_id": "d78cbac1..........", "xdomain_id": "30086000........", "xdomain_type": "", "default_project_id":
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
"time" : 1472148708232, "user" : { "name" : "xxx", "domain" : { "name" : "xxx", "id" : "ded649d814464428ba89d04d7955c93e"
用户名称。用户名称是指:在控制台右上角用户名的下拉选项中,选择“我的凭证”,在我的凭证页面中获取“IAM用户名”。 domain 是 BaseUser object 标识触发事件的用户domain信息。 user_name 否 String 用户名称。 说明:user_name与name字段的含义一致。
<user-id> IAM委托 AssumedAgency <domain-name>/<agency-name> <agency-id>:<agency-session-name> 云服务委托 AssumedAgency <domain-name>/<agency-name> <agenc
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
检查已经配置OBS桶是否可以成功转储 POST /v3/{domain_id}/checkbucket cts:tracker:list obs:bucket:ListAllMyBuckets √ x 查询事件的资源类型列表 GET /v3/{domain_id}/resources cts:trace:listResource
gion;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区(AZ,Availability Zone) 一个可用区是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个
"password": "********", "domain": { "name": "domainname" } }