检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CTS会记录云服务器创建失败的事件吗？ CTS会记录云服务器创建失败的事件。用户进行创建云服务器操作时，这个操作动作和操作结果会上报到CTS中。 工作原理 云审计服务支持审计ECS服务，记录云服务器相关的操作事件，便于日后的查询、审计和回溯。 CTS支持审计的ECS关键操作请参考
通过云日志服务LTS存储和查询审计事件 云审计服务（CTS）直接对接华为云上的其他服务，实时记录用户对云服务资源的操作动作和结果，还支持将记录内容以事件文件形式保存至OBS桶或LTS日志流中。本文以“创建云服务器”（操作名称：createServer）为例，为您介绍如何通过云日志服务（LTS）存储和查询审计事件。
开启云审计服务配置OBS桶，将审计事件归档OBS永久存储 由于CTS只支持查询7天的审计事件，为了您事后审计、查询、分析等要求，启用CTS追踪器请配置OBS服务桶（建议您配置独立OBS桶并配置DEW加密存储专门用于归档审计事件）。当云上资源发生变化时，CTS服务将审计事件归档至OBS
CTS如何长期保存事件文件——转储至OBS桶 云审计服务仅保存近7天的事件，可以对追踪器增加OBS转储的相关配置，将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。
云审计服务开通后系统会自动创建一个追踪器，用来关联系统记录的所有操作。目前，一个云账户在一个Region下仅支持创建一个管理类追踪器。 云审计服务支持在管理控制台查询近7天内的操作记录。如需保存更长时间的操作记录，您可以在创建追踪器之后通过对象存储服务（Object Storage Service，以下
TS自动创建日志组日志流，日志流默认存储时间为30天，可以在LTS修改日志流存储时间为180天，即可实现CTS审计日志存储180天。 登录管理控制台。 如果您是以主账号登录华为云，请直接进入云审计服务详情页面。 如果您是以IAM用户登录华为云，请先联系管理员（主账号、admin用
None 操作视频 云审计服务 CTS 如何查看操作事件 02:30 查看操作事件 云审计服务 CTS 如何创建追踪器 03:01 创建追踪器 云审计服务 CTS 如何创建关键操作通知 04:27 创建关键操作通知
成长地图 | 华为云 云审计服务 云审计服务（Cloud Trace Service），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 产品介绍 云图说 立即使用 成长地图
云审计服务直接对接华为云平台上的其他服务，记录用户的云服务资源的操作信息，实现用户操作云服务资源动作和结果的实时记录功能。 使用云审计服务创建追踪器可以跟踪记录事件文件。如已配置事件转储至OBS服务和LTS服务，事件文件将保存在OBS桶和LTS日志组中。 用户可以对事件文件执行以下两种操作：
理界面。 图1 选择OBS 在OBS桶中，按照事件文件存储路径选择需要查看的历史事件，然后单击右侧的“下载”，文件将下载到浏览器默认下载路径。如需将事件文件保存到自定义路径下，请单击右侧的“更多 > 下载为”按键。 事件文件存储路径： OBS桶名>CloudTraces>地区标示
值为“true”时，表示新创建OBS桶存储事件文件； 值为“false”时，选择已存在的OBS桶存储事件文件。 桶名称包含数字、字母、'-'和'.'（非数字、字母类字符最多存在1个），长度为3～64字符。 is_support_trace_files_encryption Boolean
当前版本单租户仅支持一个追踪器，名称默认为“system”。 请求参数 无 响应参数 无 请求示例 DELETE https://{endpoint}/v1.0/{project_id}/tracker?tracker_name=system 响应示例 无 状态码 状态码 描述 204
CTS”，进入云审计服务详情页面。 单击左侧导航树的“事件列表”，进入事件列表界面。 在搜索框中依次查询： “云服务：ECS” > “资源类型：ecs” > “资源ID：{虚拟机ID}”，或直接搜索{虚拟机ID}，查看过滤结果。 默认查询过去1小时以内的操作记录。通过设置时间范围，最多可以查看最近7天的操作记录。
查询追踪器 功能介绍 开通云审计服务成功后，您可以在追踪器信息页面查看追踪器的详细信息。详细信息主要包括追踪器名称，用于存储操作事件的OBS桶名称和OBS桶中的事件文件前缀。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/trackers 表1
单击左侧导航树的“事件列表”，进入事件列表界面。 时间范围选择某日上午6点到中午12点，然后在搜索框中依次查询： “云服务：ECS” > “资源类型：ecs” > “资源ID：{问题虚拟机ID}”，或直接搜索{问题虚拟机ID}，查看过滤结果。 逐条查看操作记录，注意请求的类型和响应结果，特别关注“事件级别”为w
值为“true”时，表示新创建OBS桶存储事件文件； 值为“false”时，选择已存在的OBS桶存储事件文件。 桶名称包含数字、字母、'-'和'.'（非数字、字母类字符最多存在1个），长度为3～64字符。 is_support_trace_files_encryption 否 Boolean
CDN 内容分发网络支持审计的操作列表 高性能弹性文件服务 SFS_Turbo 高性能弹性文件服务支持审计的操作列表 云备份 CBR 云备份支持审计的操作列表 云存储网关 CSG 云存储网关支持审计的操作列表 网络 虚拟私有云 VPC 虚拟私有云支持审计的操作列表 云专线 DC 云专线支持审计的操作列表
您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。 前提条件 已注册华为账号并开通华为云，并且通过了实名认证。 关联服务 对象存储服务（Object Storage Service，简称OBS）：存储事件文件。 由于云审
已注册华为账号并开通华为云，并且通过了实名认证。 配置事件转储功能，需要开通对象存储服务(OBS)和云日志服务(LTS)。 启用关键操作通知功能，需要开通消息通知服务(SMN)。 关联服务 对象存储服务（Object Storage Service，简称OBS）：存储事件文件。 数据加密服务（Data
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
