检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
删除路由表 操作场景 本章节指导用户删除企业路由器中的路由表。 约束与限制 当路由表为默认关联路由表或者默认传播路由表时，不支持删除。 路由表的基本信息中“默认路由关联”为“是”，说明该路由表是默认关联路由表。 路由表的基本信息中“默认路由传播”为“是”，说明该路由表是默认传播路由表。
导出路由策略中的策略节点 操作场景 您可以将路由策略内的策略节点信息导出至XLSX格式的表格中，当前支持以下操作： 导出路由策略内的所有策略节点信息 导出路由策略内您选中的策略节点信息 操作步骤 进入路由策略列表页面。 在路由策略列表中，单击目标路由策略名称。 进入路由策略详情页面。
ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表
查看路由策略中的策略节点 操作场景 本章节指导用户查看策略节点信息，包括策略节点的节点号、匹配模式、匹配条件以及策略值。 操作步骤 进入路由策略列表页面。 在路由策略列表中，单击目标路由策略名称。 进入路由策略详情页面，查看策略节点的详细信息。 父主题： 路由策略
ER支持的监控指标 功能说明 本节定义了企业路由器上报给云监控服务的监控指标信息，包括命名空间、监控指标列表和测量维度，您可以通过云监控提供的管理控制台或API接口来检索企业路由器产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 通过云监控服务，您可以监控企业路由器实例以及企业路由器连接的网络情况。
导出AS_Path列表中的AS_Path规则 操作场景 您可以将AS_Path列表内的AS_Path规则信息导出至XLSX格式的表格中，当前支持以下操作： 导出AS_Path列表内的所有AS_Path规则信息 导出AS_Path列表内您选中的AS_Path规则信息 操作步骤 进入AS_Path列表页面。
导出IP地址前缀列表中的IP地址前缀规则 操作场景 您可以将IP地址前缀列表内的IP地址前缀规则信息导出至XLSX格式的表格中，当前支持以下操作： 导出IP地址前缀列表内的所有IP地址前缀规则信息 导出IP地址前缀列表内您选中的IP地址前缀规则信息 操作步骤 进入IP地址前缀列表页面。
查看企业路由器中的连接 操作场景 本章节指导用户查看企业路由器中已添加的连接，包括连接名称、连接类型、连接资源等。 不同类型的连接查看方法相同，本章节以查看“虚拟私有云（VPC）”连接为例。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看的企业路由器。 您可以通
标签的工作方式如图1所示。在此示例中，您为每个云资源分配了两个标签，每个标签都包含您定义的一个“键”和一个“值”，一个标签使用键为“所有者”，另一个使用键为“用途”，每个标签都拥有相关的值。 您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如，您可以为账号中的资源定义
解绑定ER的路由策略 操作场景 本章节指导用户解绑定ER的路由策略，具体操作如下： 解绑定ER关联的路由策略 解绑定ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，为ER解绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 解绑定ER关联的路由策略 进入企业路由器列表页面。
更换ER绑定的路由策略 操作场景 本章节指导用户更换ER绑定的路由策略，具体操作如下： 更换ER关联的路由策略 更换ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，更换ER绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 更换ER关联的路由策略 进入企业路由器列表页面。
单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并在“传播”页签下，查看传播信息。 路由表中的所有传播都会展示在该列表中，您可以查看传播的ID、状态以及对应的连接名称等信息。 父主题： 传播
展开需要查看的事件，查看详细信息。 在需要查看的记录右侧，单击“查看事件”，弹窗中显示了该操作事件结构的详细信息。 更多关于云审计的信息，请参见《云审计服务用户指南》。 父主题： 使用CTS服务审计ER关键操作
4连接的传播，路由自动学习VPC网段，路由信息如表4所示。 路由表2：关联VPC4连接，并在路由表2中创建VPC1连接、VPC2连接、VPC3连接的传播，路由自动学习VPC网段，路由信息如表5所示。 ECS 4个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，
单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并在“关联”页签下，查看关联信息。 路由表中关联的所有连接都会展示在该列表中，您可以查看关联的ID、状态以及对应的连接名称等信息。 父主题： 关联
本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC有一个默认路由表。
由表1中创建VPC3连接的静态路由，路由信息如表5所示。 路由表2：关联VPC3连接，并在路由表2中创建VPC1连接和VPC2连接的传播，路由自动学习VPC网段，路由信息如表6所示。 ECS 3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。
查看连接的标签 操作场景 本章节指导用户查看连接的标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看连接标签的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 单击待查看标签的连接名称。 进入连接详情页面。 在标签列表中，查看连接的标签信息，包括“标签键”和“标签值”。
查看AS_Path列表中的AS_Path规则 操作场景 本章节指导用户在查看AS_Path规则，包括AS_Path规则的序列号、匹配模式以及正则表达式。 操作步骤 进入AS_Path列表页面。 在资源列表中，单击AS_Path列表名称。 进入AS_Path规则详情页面，查看AS_Path规则的详细信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
