-
关键操作通知服务支持哪些服务？ - 云审计服务 CTS
关键操作通知服务支持哪些服务？ 云审计服务支持对全部的关键操作发送通知，支持的服务类型包括ECS、EVS、VPC、DEW、IAM和原生OpenStack等，支持的操作类型上包括创建、删除、登录和对原生OpenStack接口等操作。
-
摘要文件注意事项 - 云审计服务 CTS
即使在摘要文件记录的一小时时间段内您的帐户中没有事件活动，云审计也将提交摘要文件，该摘要文件内容最后的log_files:[]字段将为空。如果需要确定在摘要文件记录的一小时内未提交事件文件，这非常有用。 摘要文件链 摘要文件包含前一摘要文件（如果存在）的数字签名及哈希值，这样可实现一个“链”，
-
查询云服务的全量操作列表 - 云审计服务 CTS
状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 请求资源不存在，请求未完成。 500 服务内部异常，请求未完成。 503 被请求的服务无效。建议直接修改该请求，不要重试该请求。
-
服务韧性 - 云审计服务 CTS
服务韧性 CTS服务提供了3级可靠性架构，通过AZ内实例容灾、双AZ容灾、日志数据多副本技术方案，保障服务的持久性和可靠性。 表1 CTS服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，CTS实例通过多实例方式实现实例容灾，快速剔除故障节点，保障CTS实例持续提供服务。
-
使用场景 - 云审计服务 CTS
务系统的合规。 一方面，云审计服务是合规性的组成部分之一，其几乎覆盖所有服务、所有资源的操作记录能力，以及审计日志在传输、存储、加密、容灾、防篡改等方面的安全能力，是认证中针对业务系统平台与资源合规的核心保障。另一方面，针对客户自身的业务系统的合规认证，云审计服务将在认证过程中积
-
检查已经配置OBS桶是否可以成功转储 - 云审计服务 CTS
状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 请求资源不存在，请求未完成。 500 服务内部异常，请求未完成。 503 被请求的服务无效。建议直接修改该请求，不要重试该请求。
-
权限和授权项 - 云审计服务 CTS
并给用户组授予策略或角色，才能使用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对CTS进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒
-
认证鉴权 - 云审计服务 CTS
求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
-
摘要文件简介及存储路径 - 云审计服务 CTS
摘要文件简介及存储路径 摘要文件均包含前一小时内提交到OBS桶事件文件的名称、事件文件的哈希值以及前一摘要文件的数字签名。同时摘要文件的数字签名存储在摘要文件对象的元数据属性中。 OBS桶名>CloudTraces>地区标示>时间标示：年>时间标示：月>时间标示：日>trackername>Digest>服务类型目录
-
责任共担 - 云审计服务 CTS
业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务
-
摘要文件样例 - 云审计服务 CTS
"bucket": "bucket", "object": "CloudTraces/cn-north-01/2017/3/28/ECS/mylog_CloudTrace_cn-north-01_2017-03-28T02-09-17Z_0faa86bc40071242.json
-
查询转储事件 - 云审计服务 CTS
Name}为当前追踪器的名称，例如管理类追踪器的日志流路径为“CTS/system-trace”。 登录管理控制台 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务控制台页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击“存储服务”下的指定的LTS
-
查询转储事件 - 云审计服务 CTS
Name}为当前追踪器的名称，例如管理类追踪器的日志流路径为“CTS/system-trace”。 登录管理控制台 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务控制台页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击“存储服务”下的指定的LTS
-
事件文件完整性校验 - 云审计服务 CTS
对于6的摘要文件，您不需要从摘要文件对象的meta-signature元数据属性中获取数字签名。previous_digest_signature字段提供了前一摘要文件的数字签名。您可以一直向前校验摘要文件和事件文件，直到到达起始的摘要文件，或摘要文件链断开。 下面的示例代码段提供校验云审计摘要和事件文件的框架代
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
