检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Z_系统随机生成字符.json.gz 例如:File Prefix_CloudTrace_region-project_2016-05-30T16-20-56Z_21d36ced8c8af71e.json.gz OBS桶名和事件前缀为用户设置,其余参数均为系统自动生成。 下载将产生请求费用和流量费用。
error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 DELETE https://{endpoint}/v3/{project_id}/trackers?tracker_name=data-tracker-name
CTS通过多种数据保护手段和特性,保障CTS的数据安全可靠。 表1 CTS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) CTS支持HTTPS传输协议,保证数据传输的安全性。 构造请求 数据冗余存储 审计日志以多副本方式存储,保障数据可靠性。 -- 数据转储OBS
云审计服务在记录某些特定关键操作时,支持通过消息通知服务(SMN)对这些关键操作实时向相关订阅者发送通知(向用户手机、邮箱发送消息,也可直接发送http/https消息),该功能由云审计服务触发,消息通知服务完成通知发送。由于云审计服务的关键操作通知需要使用消息通知服务向相关的订阅者发送通知,因此需
完整:更适合对接用户自有审计系统,支持对所有已对接云审计服务的所有操作发送SMN通知。该模式下用户不可配置,默认发送对象为支持服务的所有事件。此场景下建议用户使用订阅协议为https的SMN主题。 自定义:适合对高危操作、成本敏感操作、业务敏感操作、越权操作等有实时感知和确认的企业,亦可对接用户自有审计日志分析系统进行分析。
描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{domain_id}/resources 响应示例 状态码: 200 请求成功。 { "resources"
描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{project_id}/operations 响应示例 状态码: 200 请求成功。 { "operations"
String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 批量删除追踪器标签示例。 DELETE https://{endpoint}/v3/{project_id}/{resource_type}/{resource_id}/tags/delete
error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 追踪器标签创建示例。 POST https://{endpoint}/v3/{project_id}/{resource_type}/{resource_id}/tags/create
主机安全服务支持审计的操作列表 数据安全中心 DSC 数据安全中心支持审计的操作列表 云堡垒机 CBH 云堡垒机支持审计的操作列表 云证书管理服务 PCA 云证书管理服务支持审计的操作列表 安全云脑 SecMaster 安全云脑支持审计的操作列表 企业应用 应用与数据集成平台 ROMAConnect
String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 检查obs桶状态请求体示例 POST https://{endpoint}/v3/{domain_id}/checkbucket { "buckets" : [ { "bucket_location"
Graph)共同提供关键操作通知功能,通知对象包括自然人及业务接口。实际应用场景举例如下: 客户可配置面向己方独立审计系统的http/https通知,将CTS收到的审计日志即时同步到客户自有的审计系统,独立审计。 客户可在FunctionGraph中,选择某类型的审计日志作为触发
标识其他云服务为此条事件添加的备注信息。 record_time Long 标识云审计服务记录本次事件的时间戳。 trace_id String 标识事件的ID,由系统生成的UUID。 time Long 标识事件产生的时间戳。 user UserInfo object 标识触发事件的用户信息。 service_type
标识其他云服务为此条事件添加的备注信息。 record_time Long 标识云审计服务记录本次事件的时间戳。 trace_id String 标识事件的ID,由系统生成的UUID。 time Long 标识事件产生的时间戳。 user UserInfo object 标识触发事件的用户信息。 service_type
在不传入该字段的情况下,将删除当前租户所有的追踪器。 当前版本单租户仅支持一个追踪器,名称默认为“system”。 请求参数 无 响应参数 无 请求示例 DELETE https://{endpoint}/v1.0/{project_id}/tracker?tracker_name=system 响应示例 无 状态码
-秒Z_系统随机生成字符.json.gz 例如:FilePrefix_CloudTrace_cn-north-4_2024-08-13T07-23-42Z_eaac2d5c641fe022.json.gz OBS桶名和事件前缀为用户设置,其余参数均为系统自动生成。 下载将产生请求费用和流量费用。
"links": [{ "rel": "self", "href": "https://x.x.x.x/v3/" } ], "id": "v3",
描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{project_id}/trackers?tracker_name=system 响应示例 状态码:
下的订阅终端,此处以添加邮件订阅终端为例,订阅cts_test主题,订阅过程请参考订阅主题。 订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息。 本案例中推送告警消息的事件是:当日志事件通过CTS触发器触发函数执行时,函数中过滤白名单告警日志,产生的告警消息推送至SMN主题的订阅终端。
error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 管理类追踪器修改样例。 PUT https://{endpoint}/v3/{project_id}/tracker { "tracker_type" : "system"