检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录云审计控制台。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在管理类追踪器(system)的右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。 参数名称 说明 本实践要求 追踪器名称 默认为system，不可修改。 system 企业项目 如果您
跨租户转储授权 操作场景 如果用户想要对管理类事件进行统一管理，可以设置管理类追踪器将多个账号记录的事件统一转储到一个OBS桶。本节介绍如何配置跨租户转储。 授权跨租户转储 租户B登录管理控制台。 租户A为需要配置跨租户转储的账号，租户B为OBS桶所在的账号。 OBS不支持跨re
基本概念 追踪器 首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器，您也可以在追踪器页面手动创建多个数据追踪器。 管理追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。
在system追踪器右侧的操作栏，单击“配置”。 图1 配置system追踪器 在基本信息页面，按照如下参数进行设置，设置完成后，单击“下一步 ”。 图2 设置基本信息 表1 设置基本信息 参数 参数说明 本案例示例 追踪器名称 管理类事件追踪器的名称默认为“system”，不可修改。
操作名称选择：createUser 高级筛选 可以通过配置筛选条件设置触发通知的操作范围。 不设置 指定用户 当指定的用户发起关键操作时，可以通过SMN通知相关的订阅者。 不指定 发送通知 当选择“发送”通知时，需要设置创建云服务委托和SMN主题。当选择“不发送”通知时，则无需配置。
在system追踪器右侧的操作栏，单击“配置”。 图1 配置system追踪器 在基本信息页面，按照如下参数进行设置，设置完成后，单击“下一步 ”。 图2 设置基本信息 表1 设置基本信息 参数 参数说明 本案例示例 追踪器名称 管理类事件追踪器的名称默认为“system”，不可修改。
根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CTS。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CTS资源委托给更专业、高效的其他华为云帐号或者云服务，这些帐号或者云服务可以根据权限进行代运维。
务健康度分析、风险分析、资源跟踪、成本分析等提供支撑，并支持开放审计数据给客户，供客户自行挖掘数据价值。 审计日志中包含时间、操作人、操作设备ip、被操作资源、操作详情等各类信息，具有挖掘价值。 客户可通过配置http/https通知的模式，将审计日志即时同步到自有系统进行分析。
服务（IAM），支持三种方式身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的CTS访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简
置追踪器”窗口中单击下一步，在配置转储页面打开“文件校验”开关，即可开启事件文件完整性校验功能。 云审计服务支持对配置了OBS转储的追踪器设置事件文件的完整性校验。 父主题： 校验云审计事件文件完整性
st委托ID。 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 云审计服务 CTS”。 在配置追踪器转储页面，选择上述设置了DEW共享密钥的OBS桶，即可配置转储。
工作原理 云审计服务直接对接华为云平台上的其他服务，记录用户的云服务资源的操作信息，实现用户操作云服务资源动作和结果的实时记录功能。 使用云审计服务创建追踪器可以跟踪记录事件文件。如已配置事件转储至OBS服务和LTS服务，事件文件将保存在OBS桶和LTS日志组中。 用户可以对事件文件执行以下两种操作：
桶的桶策略，影响范围为桶内的所有文件。不同类型、不同级别的合规认证标准对审计日志的保存时间有不同的要求，建议设置保存周期不低于180天。 数据类事件追踪器：保存周期支持设置为30天、60天、90天、180天、三年和沿用OBS配置。 事件文件名前缀 用于标识被转储的事件文件，该字段
Administrator”，单击“确定”。 Tenant Administrator：拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。 单击“确定”，完成权限委托设置。 告警消息推送 在SMN消息通知服务创建主题，此处以主题名称cts_test为例，创建过程请参考创建主题。 在SMN消息通知服务订阅主题
事件样例 以下提供云审计服务所收集事件的两个页面样例，并对其中常用的观察点进行了描述，以方便用户更直观的理解事件信息。其他服务所产生的事件可参照以下样例理解。 详细的字段解释可参考事件结构章节。 创建云服务器实例 云硬盘实例 创建云服务器实例 { "trace_id":
n-project_2016-05-30T16-20-56Z_21d36ced8c8af71e.json.gz OBS桶名和事件前缀为用户设置，其余参数均为系统自动生成。 下载将产生请求费用和流量费用。 关于云审计服务事件结构的关键字段详解，请参见事件结构和事件样例。 图2 查看事件文件内容
良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明 环境变量 说明 SMN_Topic SMN主题名称。 RegionName Region域。 IP 白名单。 环境变量的设置过程请参考使用环境变量，如图2所示。
n-project_2016-05-30T16-20-56Z_21d36ced8c8af71e.json.gz OBS桶名和事件前缀为用户设置，其余参数均为系统自动生成。 下载将产生请求费用和流量费用。 关于云审计服务事件结构的关键字段详解，请参见事件结构和事件样例。 图2 查看事件文件内容
关于云监控服务的更多介绍，请参见云监控服务产品介绍。 下面以IAM服务用户登录、登出事件为例，选择CES的事件监控，选择用户登录时间。 图1 事件监控 设置告警策略，可以设置一个事件周期，阀值超过设置可视为此用户登录异常产生。 图2 告警策略 父主题： CTS安全最佳实践
String LTS服务日志流的ID。 is_organization_tracker Boolean 是否应用到我的组织。 只针对管理类追踪器。设置为true时，ORG组织下所有成员当前区域的审计日志会转储到该追踪器配置的OBS桶或者LTS日志流，但是事件列表界面不支持查看其它组织成员的审计日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
