检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计、资源跟踪和问题定位等常见应用场景。 用户使用云审计服务并创建和配置追踪器后，CTS可记录CTS的管理事件用于审计。 CTS的入门指导和基本操作，请参见云审计服务《快速入门》。 CTS支持追踪的CTS管理事件列表，请参见云审计服务《用户指南》的支持审计的关键操作章节。 图1 云审计服务
> 云审计服务 CTS”，进入云审计服务页面。 在左侧导航栏选择“追踪器”，单击页面右上角的“创建追踪器”。 基本信息。新建“追踪器名称”，便于识别。单击“下一步”，基本信息填写成功。 追踪器名称只能包含大小写字母、数字、-和_，且必须由大小写字母或数字开头。 追踪器名称不能为空，且输入长度不能超过32个字符。
什么是云审计服务 日志审计模块是信息安全审计功能的核心必备组件，是企事业单位信息系统安全风险管控的重要组成部分。 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于
在CTS控制台无法创建追踪器 问题描述 在CTS控制台创建追踪器，系统报错。 操作步骤 键入F12查看报错信息。如果是请求没有发送，查看是否浏览器安装了拦截插件，关闭插件后可以正常创建。 如果用户有权限仍无法创建追踪器，在中心region（北京四）查看是否开通CTS，如未开通则需
控制台（ConsoleAction）、API网关（ApiCall）及系统内调用（SystemAction）。 系统内调用为非用户触发的操作，例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等，这种情况下，不存在直接触发操作的用户或设备，根据审计的客观性原则，该两个字段为空。
单击左侧导航栏的“追踪器”，进入追踪器信息页面。 在管理类追踪器(system)的右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 参数名称 说明 本实践要求 追踪器名称 默认为system，不可修改。 system 企业项目 如果您的账号开通了
请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面，查看各项资源的总配额、及使用情况。
每个账号可以创建100个数据追踪器和1个管理追踪器，不支持修改配额。 更详细的限制请参见具体API的说明。 基本概念 追踪器 使用云审计服务前需要开通云审计服务，开通云审计服务时系统会自动创建一个追踪器。该追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。
为什么按需和包周期创建虚拟机的时候会有两个deleteMetadata事件？ 由于系统在创建虚拟机的时候需要使用metadata存储临时信息，在创建虚拟机完成后会自动删除该信息，因此会触发两个deleteMetadata信息。
创建追踪器 功能介绍 云审计服务开通后系统会自动创建一个追踪器，用来关联系统记录的所有操作。目前，一个云账户在一个Region下仅支持创建一个管理类追踪器。 云审计服务支持在管理控制台查询近7天内的操作记录。如需保存更长时间的操作记录，您可以在创建追踪器之后通过对象存储服务（Object
创建追踪器 功能介绍 云审计服务开通后系统会自动创建一个追踪器，用来关联系统记录的所有操作。目前，一个云账户在一个Region下支持创建一个管理类追踪器和多个数据类追踪器。云审计服务支持在管理控制台查询近7天内的操作记录。如需保存更长时间的操作记录，您可以在创建追踪器之后通过对象存储服务（Object
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
查询云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本
左侧菜单选择“追踪器”，单击管理类事件追踪器右侧的“配置”按钮。如果界面未显示管理类追踪器，需要先开通云审计服务。 图1 管理类事件追踪器 进入配置追踪器的基本信息页面，打开“应用到我的组织”开关，单击“下一步”。 图2 应用到我的组织 在配置转储页面，打开转储到OBS和LTS开关。用户通过云审计
查询事件列表(v1.0) 功能介绍 通过事件列表查询接口，可以查出系统记录的7天内资源操作记录。 URI GET /v1.0/{project_id}/{tracker_name}/trace 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询事件列表(v2.0) 功能介绍 通过事件列表查询接口，可以查出系统记录的7天内资源操作记录。 URI GET /v2.0/{project_id}/{tracker_name}/trace 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
进入统一身份认证服务控制台。 在左侧导航栏选择“委托”，进入委托页面。 在委托列表中单击cts_admin_trust委托，页面跳转至该委托的基本信息页面。 单击“委托权限”，在权限列表中Tenant Administrator 权限所在行，单击操作列下的“移除策略”。 单击“是”，完成Tenant
租户A通过DEW密钥授权机制，通过用户ID方式将DEW密钥共享给另外一个租户的子用户B。用户B创建了使用租户A DEW密钥加密的OBS桶，用户B在配置CTS系统追踪器时，选择转储到该加密OBS桶后，会配置失败。 操作步骤 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 统一身份认证服务
OBS桶默认是一个单AZ标准存储的私有桶。如果您需要其他额外配置，建议提前在OBS服务创建OBS桶。详情请参考创建桶。 配置追踪器完成后，系统立即以新的规则开始记录操作。 本节介绍如何配置管理类事件追踪器。 使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = BasicCredentials(ak
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
