检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量 说明 SMN_Topic SMN主题名称。 RegionName
用很低，因此建议您根据实际需要搭配使用。 增值服务列表如下： 事件转储：需要使用对象存储服务（OBS），管理类追踪器配置的转储事件文件将永久保存，数据类追踪器配置的转储事件按照转储的时间保存。 事件文件加密存储：在开通事件转储的基础上，需要使用数据加密服务（DEW）对存储在OBS桶中的事件文件进行加密。
管理追踪器 创建追踪器 配置追踪器 停用/启用追踪器 删除追踪器
描述 error_code String 错误码标识，CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{project_id}/operations 响应示例 状态码： 200 请求成功。 { "operations"
组织追踪器 组织追踪器概述 启用云审计可信服务 配置组织追踪器
建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露 为了更好的进行权限隔离和管理，建议您配置独立的IAM管理员，授予IAM管理员IAM策略的管理权限。 IAM管理员可以根据您业务的实际诉求创建不同的用户组，用户组对应不同的数据访问场景。 通过将用户添加到用户组并将
视具体操作的细节。 本章节介绍，通过云审计服务如何查看某个弹性云服务器的所有的操作记录。 使用限制 查询超过7天的操作记录，您必须对追踪器配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件。否则，您将无法追溯7天以前的操作记录。 前提条件
error_code String 错误码标识，CTS.XXX。 error_msg String 错误描述。 请求示例 追踪器标签创建示例。 POST https://{endpoint}/v3/{project_id}/{resource_type}/{resource_id}/tags/create
问题描述 如何给云硬盘的操作添加告警通知。 操作步骤 登录云审计控制台。 左侧导航栏选择“关键操作通知”，单击“创建关键操作通知”。 在“配置操作”模块选择“自定义操作”，依次勾选“EVS > evs”的四个关键操作名称，即可对云硬盘的操作添加告警通知。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
其它接口 查询租户追踪器配额信息 查询云服务的全量操作列表 查询审计日志的操作用户列表 检查已经配置OBS桶是否可以成功转储 查询事件的资源类型列表 父主题： API V3（推荐使用）
挖掘价值。 客户可通过配置http/https通知的模式，将审计日志即时同步到自有系统进行分析。CTS也正在对接云监控、云日志，提供高危操作展示、越权操作分析、资源使用分布等功能，并为业务健康度分析、成本分析提供数据支撑。 问题定位分析 云审计服务可通过配置查询条件，精确查找问题
对象存储服务关键操作列表 02 入门 快速了解云审计服务在不同应用场景中的操作流程。 快速入门 开通云审计服务 查看追踪事件 查看已归档事件 配置关键操作通知 04 API 通过云审计服务开放的丰富API和调用示例，您可以管理追踪器和事件等。 API文档 查询API所有版本号 查询API指定版本号
类事件追踪器用于记录数据事件，即针对租户对OBS桶中的数据的操作日志，例如上传、下载等。 本章节介绍管理类追踪器的相关操作。 创建追踪器 配置追踪器 停用/启用追踪器 删除追踪器
is_obs_created Boolean 标识配置桶是否由追踪器自动创建。 is_authorized_bucket Boolean 标识配置桶是否已经授权给CTS服务账号。 bucket_lifecycle String 标识配置桶内对象存储周期。 当"tracker_type"参数值为"data"时该参数值有效。
API的标签管理接口，用来添加和删除标签。 其它接口 CTS API的其它接口，包含查询租户追踪器配额信息、查询云服务的全量操作列表、查询审计日志的操作用户列表、检查已经配置OBS桶是否可以成功转储、查询事件的资源类型列表。
只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，
只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，
京四）开通CTS服务并创建system追踪器，其他region才能上报事件。如需实现IAM的操作记录发送短信邮件，也需要在中心region配置通知规则。 以上步骤确认正确后，依然查询不到应有事件，可以提交工单，联系技术工程师为您解决。
notify_user_list Array of NotificationUsers objects 通知用户列表，目前最多支持对10个用户组和50个用户发起的操作进行配置。 status String 标识关键操作通知状态，包括正常(enabled)，停止(disabled)两种状态。 枚举值： enabled
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
