检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询事件列表(v2.0) 功能介绍 通过事件列表查询接口，可以查出系统记录的7天内资源操作记录。 URI GET /v2.0/{project_id}/{tracker_name}/trace 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
ucketName。 单击“保存”，完成桶策略配置。 如果租户B下的OBS桶配置了桶加密功能，且加密密钥类型选择了“自定义密钥”，则需要在数据加密服务(DEW)对租户A进行授权，详细操作请参考创建授权。 跨租户桶配置加密时，建议使用自定义密钥。默认密钥有可能使用租户A的OBS默认
好的SMN主题，向用户手机、邮箱发送消息，也可直接发送http/https消息。常用于实时感知高危操作、触发特定操作或对接用户自有审计分析系统。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/notifications 表1 路径参数 参数
如表1所示，包括了CTS的所有系统权限。 表1 CTS系统权限 系统角色/策略名称 描述 类别 依赖关系 CTS FullAccess 云审计服务的所有权限。 系统策略 无 CTS ReadOnlyAccess 云审计服务的只读权限。 系统策略 无 CTS Administrator
查询追踪器 功能介绍 开通云审计服务成功后，您可以在追踪器信息页面查看系统自动创建的追踪器的详细信息。详细信息主要包括追踪器名称，用于存储操作事件的OBS桶名称和OBS桶中的事件文件前缀。 URI GET /v1.0/{project_id}/tracker 表1 路径参数 参数
给用户组授权之前，请您了解用户组可以添加的CTS权限，并结合实际需求进行选择，CTS支持的系统权限，请参见：CTS系统权限。若您需要对除CTS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予CTS权限 创建用户组并授权 在IAM控制台创建用户组，并授予权限“CTS
密、通过LTS对管理类事件进行检索、事件文件完整性校验以及追踪器启停状态等相关参数，修改追踪器对已有的操作记录没有影响。修改追踪器完成后，系统立即以新的规则开始记录操作。 URI PUT /v1.0/{project_id}/tracker/{tracker_name} 表1 路径参数
如何配置CTS审计日志存储180天？ 问题描述 搜索回溯一些问题，需要审计日志存储180天，如何配置审计日志存储时间？ 操作步骤 开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前租户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完成后会在L
-分-秒Z_系统随机生成字符.json.gz 例如：File Prefix_CloudTrace_region-project_2016-05-30T16-20-56Z_21d36ced8c8af71e.json.gz OBS桶名和事件前缀为用户设置，其余参数均为系统自动生成。 下载将产生请求费用和流量费用。
T时-分-秒Z_系统随机生成字符.json.gz 例如：FilePrefix_CloudTrace_cn-north-4_2024-12-13T01-29-19Z_47b9d51830deff47.json.gz OBS桶名和事件前缀为用户设置，其余参数均为系统自动生成。 下载将产生请求费用和流量费用。
哪些用户应该开通云审计服务？ 所有云用户均应该开通云审计服务。 从政策、行业规范角度，云审计服务是信息安全审计功能的核心必备组件，是企事业单位信息系统安全风险管控的重要组成部分，也是很多行业标准、审计规范的必备组成部分。 从应用角度，云审计服务是云资源出现问题时，降低问题定位时间和人力成
创建追踪器 用户首次进入云审计服务时，在追踪器页面单击“开通云审计服务”，系统会自动为您创建一个名为system的管理类事件追踪器。管理类事件追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。 使用限制 CTS仅记录最近7天内的操作事件，您
越权操作感知：如高权限用户的登录、某用户进行了其权限范围之外的操作的实时感知和确认。 对接用户自有审计日志分析系统：将所有审计日志实时对接到用户自有的审计日志分析系统，进行接口调用成功率分析、越权分析、安全分析、成本分析等。 使用说明 由于云审计服务的关键操作通知需要使用消息通
越权操作感知：如高权限用户的登录、某用户进行了其权限范围之外的操作的实时感知和确认。 对接用户自有审计日志分析系统：将所有审计日志实时对接到用户自有的审计日志分析系统，进行接口调用成功率分析、越权分析、安全分析、成本分析等。 使用限制 全局级服务需要在中心region（北京四）
PI的版本号。 追踪器 CTS API的追踪器管理接口，用来创建、修改、查询以及删除追踪器。 事件 CTS API的事件管理接口，用来查询系统记录的7天内资源操作记录。 关键操作通知 CTS API的关键操作通知管理接口，用来创建、修改、查询以及删除关键操作通知。 标签 CTS
停用追踪器 单击“确定”，停用追踪器。追踪器停用成功后，操作下的“停用”切换为“启用。 如果您需要重新启用管理类追踪器，单击“启用 > 确定”，则系统重新开始记录新的操作。 父主题： 管理类事件追踪器
长期保存。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 事件文件查询： 在“事件列表”页面，用户可以按照通过系统自带的条件和时间过滤功能，查询最近7天的操作记录。 若要查询7天前的操作记录且已配置OBS服务或LTS服务，可以在对应的OBS桶中下载事件
单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务。 在左侧导航栏选择“追踪器”，单击右上方的“开通云审计服务”按钮，系统会自动为您创建一个名为system的管理类事件追踪器。 管理类事件追踪器记录用户对所有云服务资源的相关操作，例如创建、登录、删除等。云审计
个IAM用户被授予的策略中必须包含允许“cts:trace:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，企业管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
