检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 删除成功。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 创建成功。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。
说明： 数据加密服务（DEW）的相关审计操作请参考数据加密服务相关的操作事件。 不勾选 在配置转储页面，打开“转储到LTS”开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace，操作事件将转储到日志流中。 图2 开启转储到LTS功能 单击“下一步 > 配
勾选创建云服务委托后，用户在创建关键操作通知时，云审计服务将会自动创建一个云服务委托，委托授权您使用消息通知服务（SMN）。 勾选 SMN主题 需要选择已创建的SMN主题或者单击链接跳转到消息通知服务页面创建新的主题。 cts-test 步骤三：执行“创建IAM用户”操作后，验证触发告警
企业项目管理支持审计的操作列表 成本中心 成本中心支持审计的操作列表 工业软件 工业数字模型驱动引擎 工业数字模型驱动引擎支持审计的操作列表 硬件开发工具链平台云服务 硬件开发工具链平台云服务支持审计的操作列表 视频 视频直播 视频直播支持审计的操作列表 媒体处理 媒体处理支持审计的操作列表 开天aPaaS
果不配置转储，您将无法追溯7天以前的操作事件。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 7天 组织追踪器 CTS支持组织追踪器能力，依赖组织服务某些接口，涉及企业项目权限管理的用户如需升级此能力，需要单独配置IAM权限，否则原有仅对CTS:*授权
缀。 如果“转储到OBS”开关关闭时，则无需配置相应参数。 创建云服务委托 必选，勾选创建云服务委托后，用户在创建追踪器时，云审计服务将会自动创建一个云服务委托，委托授权您使用对象存储服务（OBS）。 OBS桶所属用户 云审计服务支持用户将事件转储至其他用户的OBS桶中，方便用户统一管理。
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403
缀。 如果“转储到OBS”开关关闭时，则无需配置相应参数。 创建云服务委托 必选，勾选创建云服务委托后，用户在创建追踪器时，云审计服务将会自动创建一个云服务委托，委托授权您使用对象存储服务（OBS）。 OBS桶所属用户 云审计服务支持用户将事件转储至其他用户的OBS桶中，方便用户统一管理。
593570。在接口中，该字段以时间戳格式进行传输和存储。该字段为当地时间1970年01月01日00时00分00秒至现在的总毫秒数。 user 是 UserInfo object 标识触发事件的用户信息。 request 否 Structure 标识事件对应接口请求内容，即资源操作请求体。
云审计服务所提供的接口为扩展接口。通过使用云审计服务所提供的接口，您可以完整的使用云审计服务的所有功能。例如查询API版本号、事件列表、创建追踪器等。 云审计服务提供的具体API如表1所示。 表1 接口说明 子类型 说明 API版本号 CTS API的版本查询接口，支持查询所有API或者指定API的版本号。
条件满足时生效（OR）”。 表1 高级筛选参数说明 筛选参数 参数说明 api_version 事件对应的云服务接口版本。 枚举值： v1 v3 code 事件对应接口返回的HTTP状态码。 trace_rating 事件等级目前有三种：正常(normal)，警告(warning)，事故(incident)。
配额。 更详细的限制请参见具体API的说明。 基本概念 追踪器 使用云审计服务前需要开通云审计服务，开通云审计服务时系统会自动创建一个追踪器。该追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。 目前，一个租户仅支持创建1个管理追踪器和100个数据追踪器。
越权操作感知：如高权限用户的登录、某用户进行了其权限范围之外的操作的实时感知和确认。 对接用户自有审计日志分析系统：将所有审计日志实时对接到用户自有的审计日志分析系统，进行接口调用成功率分析、越权分析、安全分析、成本分析等。 使用说明 由于云审计服务的关键操作通知需要使用消息通知服务向相关的订阅者发送通知，因此需
本节通过调用CTS创建追踪器接口来创建一个追踪器。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值。 日志转储到LTS功能会产生额外费用，您需要确保账户有足够金额。
meta-signature-algorithm 摘要文件签名的算法。下面是示例算法： SHA256withRSA 摘要文件注意事项 启动摘要文件 启动事件文件完整性校验时，将生成一个启动摘要文件。在启动摘要文件中，与前一摘要文件相关的以下字段将为空： previous_digest_bucket previous_digest_object
获取账号ID和项目ID 从控制台获取账号ID和项目ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id）和项目ID，您可以通过控制台获取这些参数，步骤如下： 注册并登录管理控制台。单击用户名，在下拉列表中单击“我的凭证”。 在“我的凭证”页面查看账号ID和项目ID。
状态码列表请参见状态码。 对于“管理员创建IAM用户”接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于“管理员创建IAM用户”接口，返回如图1所示的消息头。 图1 管理员创建IAM用户响应消息头
务类型包括ECS、EVS、VPC、DEW、IAM和原生OpenStack等，支持的操作类型上包括创建、删除、登录和对原生OpenStack接口等操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
