-
关键操作通知 - 云审计服务 CTS
在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面,根据需要执行以下操作,具体请参见表1。 表1 相关操作 操作 说明 查看关键操作通知 单击通知名称,可以查看该通知的操作列表和用户列表详细信息。 启/停关键操作通知 单击操作列“启用/停用”,可以开启/关闭该关键操作通知。 说明:
-
最新动态 - 云审计服务 CTS
RocketMQ版 可以记录与分布式消息服务 RocketMQ版相关的操作事件,便于日后的查询、审计和回溯。 商用 2 支持对接NAT网关 可以记录与NAT网关相关的操作事件,便于日后的查询、审计和回溯。 商用
-
关键操作通知 - 云审计服务 CTS
在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面,根据需要执行以下操作,具体请参见表1。 表1 相关操作 操作 说明 查看关键操作通知 单击通知名称,可以查看该通知的操作列表和用户列表详细信息。 启/停关键操作通知 单击操作列“启用/停用”,可以开启/关闭该关键操作通知。 说明:
-
修订记录 - 云审计服务 CTS
新增以下接口(V3): 查询事件列表 创建追踪器 修改追踪器 查询追踪器 删除追踪器 查询租户追踪器配额信息 新增以下应用示例: 创建管理类追踪器 示例2:查询追踪器列表 示例3:查询管理类事件 2019-09-03 第十七次正式发布。 本次变更说明如下: 新增 查询事件列表(v2.0)
-
配置追踪器 - 云审计服务 CTS
配置数据类追踪器时,数据事件来源的“OBS桶名称”默认为当前OBS桶名称,不可以修改。在配置转储页面可以修改该追踪器的转储信息。用户通过云审计控制台只能查询最近7天的操作记录,如果需要查询超过7天的操作记录,您必须配置转储到对象存储服务(OBS)或配置转储到云日志服务(LTS)。具体参数说明参见表1和表2。 表1
-
CTS会记录云服务器创建失败的事件吗? - 云审计服务 CTS
录,用户可以在“事件列表”界面进行查看。 操作步骤 登录云审计控制台。 在“事件列表”界面,时间范围选择“最近1周”。 在搜索框中查询创建云服务器操作:“云服务:ECS” > “资源类型:ecs” > “事件名称:createServer”,查看过滤结果。 若要获取最近1周以前的
-
其它接口 - 云审计服务 CTS
其它接口 查询租户追踪器配额信息 查询云服务的全量操作列表 查询审计日志的操作用户列表 检查已经配置OBS桶是否可以成功转储 查询事件的资源类型列表 父主题: API V3(推荐使用)
-
配置追踪器 - 云审计服务 CTS
数据加密服务(DEW)的相关审计操作请参考数据加密服务相关的操作事件。 在配置转储页面,您可以设置追踪器的转储信息。用户通过云审计控制台只能查询最近7天的操作记录,如果需要查询超过7天的操作记录,您必须配置转储到对象存储服务(OBS)或配置转储到云日志服务(LTS)。具体参数说明参见表1和表2。 表1
-
删除追踪器 - 云审计服务 CTS
in the local environment ak = __import__('os').getenv("CLOUD_SDK_AK") sk = __import__('os').getenv("CLOUD_SDK_SK") credentials = BasicCredentials(ak
-
应用示例 - 云审计服务 CTS
应用示例 示例1:创建管理类追踪器 示例2:查询追踪器列表 示例3:查询管理类事件
-
API版本号管理 - 云审计服务 CTS
API版本号管理 查询API所有版本号 查询API指定版本号 父主题: 历史API
-
事件管理 - 云审计服务 CTS
事件管理 查询事件列表(v1.0) 查询事件列表(v2.0) 父主题: 历史API
-
修改追踪器 - 云审计服务 CTS
密、通过LTS对管理类事件进行检索、事件文件完整性校验以及追踪器启停状态等相关参数,修改追踪器对已有的操作记录没有影响。修改追踪器完成后,系统立即以新的规则开始记录操作。 URI PUT /v1.0/{project_id}/tracker/{tracker_name} 表1 路径参数
-
云审计功能申请打开之后是否可以自助关闭? - 云审计服务 CTS
务才会收费,本身没有必要关闭。 如果用户检查需要关闭云审计功能,有以下两种方法: 可以在追踪器中将已有追踪器删除或停用(开通服务默认创建的系统追踪器只能停用,无法删除),删除或停用后,不会进行新的审计。 可以在IAM委托中将CTS委托删除,审计服务将无法使用。
-
准备 - 云审计服务 CTS
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器,配置追踪器完成后,系统立即以新的规则开始记录操作。 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务详情页面。 单击左侧导航树的“追踪器”,进入追踪器信息页面。
-
约束与限制 - 云审计服务 CTS
100个 一个追踪器允许配置的OBS桶数目 1个 用户操作后多久才能通过控制台查询数据 管理类事件:1分钟 数据类事件:5分钟 组织成员退出组织或被移除组织后,组织追踪器的收回时间 5分钟 用户通过控制台能查询多久的操作事件 说明: 云审计默认为每个华为云账号记录最近7天的操作事件,
-
SDK概述 - 云审计服务 CTS
代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了CTS服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3
-
事件管理 - 云审计服务 CTS
事件管理 查询事件列表 父主题: API V3(推荐使用)
-
概述 - 云审计服务 CTS
单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看,或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的CTS/system-trace日志流下面去查看。 相关链接 什么是组织云服务 启用、禁用可信服务 添加、查看和取消委托管理员 父主题: 组织追踪器
-
追踪器管理 - 云审计服务 CTS
追踪器管理 创建追踪器 查询追踪器 删除追踪器 修改追踪器 父主题: 历史API