检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录：
用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录：
托，可能会影响审计数据转储至对象存储服务(OBS)。 解决办法 进入CTS控制台重新创建委托，转储至对象存储服务(OBS)功能将会在24小时内恢复。操作方法如下： 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务授权页面。 单击“同意授权并
约束与限制 云审计服务中的追踪器数量和关键操作通知有限定的配额，均不支持修改，云审计服务的具体限制如下。 表1 CTS约束与限制 限制项 使用限制 一个华为云账号允许创建的追踪器数目 管理追踪器：1个 数据追踪器：100个 一个华为云账号允许配置的关键操作通知数目 100个 一个追踪器允许配置的OBS桶数目
CTS会记录云服务器创建失败的事件吗？ CTS会记录云服务器创建失败的事件。用户进行创建云服务器操作时，这个操作动作和操作结果会上报到CTS中。 工作原理 云审计服务支持审计ECS服务，记录云服务器相关的操作事件，便于日后的查询、审计和回溯。 CTS支持审计的ECS关键操作请参考
其它接口 查询租户追踪器配额信息 查询云服务的全量操作列表 查询审计日志的操作用户列表 检查已经配置OBS桶是否可以成功转储 查询事件的资源类型列表 父主题： API V3（推荐使用）
import com.obs.services.ObsClient; import com.obs.services.ObsConfiguration; import com.obs.services.model.ObjectMetadata; import com.obs.services
计费说明 云审计服务本身免费，包括开通追踪器、事件跟踪以及7天内事件的存储和检索。同时云审计服务与华为云其他云服务可以组合使用（可能会产生部分由其他服务收取的费用），为您提供事件文件转储、事件文件加密等增值服务，这些增值服务可能产生额外费用，通常情况下，云审计服务产生的增值服务费用很低，因此建议您根据实际需要搭配使用。
is_lts_enabled 是 Boolean 是否启用日志服务检索功能。 log_group_name 是 String 云审计服务在日志服务中创建的日志组名称。 log_topic_name 是 String 云审计服务在日志服务中创建的日志主题名称。 表4 LogFileValidate
功能总览 功能总览 全部 云审计服务 追踪器 事件 事件文件 事件文件完整性校验 云审计服务 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
获取账号ID和项目ID 从控制台获取账号ID和项目ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id）和项目ID，您可以通过控制台获取这些参数，步骤如下： 注册并登录管理控制台。单击用户名，在下拉列表中单击“我的凭证”。 在“我的凭证”页面查看账号ID和项目ID。
参数说明。 2023-09-12 第二十二次正式发布。 本次变更说明如下： 新增以下接口（V3）： 查询云服务的全量操作列表 查询审计日志的操作用户列表 检查已经配置OBS桶是否可以成功转储 查询事件的资源类型列表 批量添加CTS资源标签 批量删除CTS资源标签 2023-04-20
Administrator收缩为OBS Administrator、KMS Administrator和SMN Administrator，针对已存在的Tenant Administrator的权限，如有必要可按照如下方法进行删除。 操作方法 进入统一身份认证服务控制台。 在左侧导航栏选择“委托”，进入委托页面。
如果“转储到OBS”开关关闭时，则无需配置相应参数。 创建云服务委托 必选，勾选创建云服务委托后，用户在创建追踪器时，云审计服务将会自动创建一个云服务委托，委托授权您使用对象存储服务（OBS）。 OBS桶所属用户 云审计服务支持用户将事件转储至其他用户的OBS桶中，方便用户统一管理。 选择当前用户：无需授予转储权限。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
可以接收重复的事件吗？ 云审计服务支持向客户的OBS存储桶交付至少一次订阅事件。在某些情况下，云审计服务可能会多次发送同一事件。因此，客户可能会看到重复的事件。
bucketNameObsInfo:= "test-data-tracker" filePrefixNameObsInfo:= "11" isObsCreatedObsInfo:= false obsInfobody := &model.TrackerObsInfo{ BucketName:
云容器实例支持审计的操作列表 容器镜像服务 容器镜像服务支持审计的操作列表 云原生服务中心 云原生服务中心支持审计的操作列表 迁移 对象存储迁移服务 对象存储迁移服务支持审计的操作列表 主机迁移服务 主机迁移服务支持审计的操作列表 云数据迁移 云数据迁移支持审计的操作列表 管理与监管 云监控服务 云监控服务支持审计的操作列表
如何调用API 构造请求 认证鉴权 返回结果
使用云审计服务监控“创建IAM用户”操作 统一身份认证(IAM)是华为云提供权限管理的基础服务，可以帮助您安全地控制华为云服务和资源的访问权限。使用IAM的用户管理功能，给员工或应用程序创建IAM用户，可以将资源分配给不同的员工或者应用程序使用。 云审计服务支持对IAM的关键操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
