检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
追踪操作：配置需要记录日志的数据操作。 OBS转储： 当选择是否转储OBS为“转储”时，您可以选择已存在的OBS桶或直接通过配置页面新建OBS桶，并配置操作事件文件前缀。 如果配置OBS桶转储为“不转储”时，则无需配置相应参数。 创建新的OBS桶：若打开此开关，在您填写一个桶名后系统将自动为您创建一个OBS桶。若
摘要文件签名 摘要文件的签名信息位于摘要文件对象的两个元数据属性中。每个摘要文件都有如下两个元数据项： meta-signature 摘要文件签名的十六进制编码值。下面是示例签名： 7af7cbef4f3c78eab5048030d402810841400cf70eb22f93d
Administrator的权限？ 问题描述 版本升级后，cts_admin_trust委托权限由Tenant Administrator收缩为OBS Administrator、KMS Administrator和SMN Administrator，针对已存在的Tenant Admin
lts:groups:create obs:bucket:CreateBucket obs:bucket:HeadBucket obs:bucket:GetLifecycleConfiguration obs:bucket:PutLifecycleConfiguration obs:bucket:GetBucketAcl
摘要文件命名格式 摘要文件的命名格式如下： 操作事件文件前缀_CloudTrace-Digest_区域标示/区域标示-项目标示_摘要文件提交至OBS的时间标示：年-月-日T时-分-秒Z.json.gz 例如：File Prefix_CloudTrace-Digest_region/re
The tracked OBS bucket does not exist. 被追踪的桶不存在 请检查bucket_name是否填写正确 400 CTS.0212 The tracked OBS bucket cannot be modified. 被追踪的obs桶不可修改 请撤回桶的更改
Body： { "tracker_type": "system", "tracker_name": "system", "obs_info": { "is_obs_created": false, "bucket_name": "test_tracker", "file_prefix_name":
"26fa12ac-75f7-42ed-8118-ab9f2263042f", "is_support_validate": false, "obs_info": { "is_obs_created": false, "bucket_name": "", "is_authorized_bucket":
请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 version Object 描述version相关对象的列表。 表3 Version 参数 参数类型 描述 id String 版本ID（版本号），如v1。 links Array of LinksBody
表1 响应Body参数 参数 参数类型 描述 versions Array of Versions objects 描述versions相关对象的列表。 表2 Versions 参数 参数类型 描述 id String 版本ID（版本号），如v1。 links Array of LinksBody
API的标签管理接口，用来添加和删除标签。 其它接口 CTS API的其它接口，包含查询租户追踪器配额信息、查询云服务的全量操作列表、查询审计日志的操作用户列表、检查已经配置OBS桶是否可以成功转储、查询事件的资源类型列表。
钮，在弹出的“配置追踪器”窗口中单击下一步，在配置转储页面打开“文件校验”开关，即可开启事件文件完整性校验功能。 云审计服务支持对配置了OBS转储的追踪器设置事件文件的完整性校验。 父主题： 校验云审计事件文件完整性
ECS” > “资源类型：ecs” > “事件名称：createServer”，查看过滤结果。 若要获取最近7天以前的操作记录，则需要到OBS桶中查询转储的事件，在操作记录中，以“createServer”作为关键字检索，找到对应记录。
GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
目前支持的操作类型有完整类型(complete)和自定义类型(customized)。 完整类型下，CTS发送通知的对象为已对接服务的所有事件。 自定义类型下，CTS发送通知的对象是在operations列表中指定的事件。 枚举值： customized complete operations
定义操作”触发场景。 完整：更适合对接用户自有审计系统，支持对所有已对接云审计服务的所有操作发送SMN通知。该模式下用户不可配置，默认发送对象为支持服务的所有事件。此场景下建议用户使用订阅协议为https的SMN主题。 自定义：适合对高危操作、成本敏感操作、业务敏感操作、越权操作
在CTS控制台无法创建追踪器 问题描述 在CTS控制台创建追踪器，系统报错。 操作步骤 键入F12查看报错信息。如果是请求没有发送，查看是否浏览器安装了拦截插件，关闭插件后可以正常创建。 如果用户有权限仍无法创建追踪器，在中心region（北京四）查看是否开通CTS，如未开通则需
入门实践 当您完成了查看审计事件、配置追踪器等基本操作后，可以根据自身的业务需求使用云审计服务提供的一系列常用实践。 表1 常用最佳实践 实践 描述 结合函数工作流对登录/登出进行审计分析 该实践介绍如何通过CTS云审计服务，完成对公有云账户的各个云服务资源操作和结果的实时记录。
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
查询不到事件怎么办？ 问题描述 在CTS控制台查询不到事件。 操作方法 查看是否已选择正确的时间范围。 查看筛选条件是否选择正确。您可以在筛选器组合一个或多个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
