检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户公有云帐户欠费给云审计服务带来的影响？ 当用户公有云帐户欠费时，云审计服务依旧可以接收所支持服务发送的操作信息，但只能保存近7天的操作记录。因为7天之前的历史操作记录会以事件文件的形式实时保存至OBS桶，而将事件文件存储于OBS桶所产生的流量需要付费。 此时只能对追踪器执行“删除”操作。
追踪器名称 管理类事件追踪器的名称默认为“system”，不可修改。 system 企业项目 企业项目是一种云资源管理方式，由企业项目管理服务提供将云资源统一按项目管理、项目内的资源管理或成员管理。开启企业项目的具体操作请参考创建企业项目。 如果您没有开通企业项目管理服务，请跳到下一项。
API的追踪器管理接口，用来创建、修改、查询以及删除追踪器。 事件 CTS API的事件管理接口，用来查询系统记录的7天内资源操作记录。 关键操作通知 CTS API的关键操作通知管理接口，用来创建、修改、查询以及删除关键操作通知。 标签 CTS API的标签管理接口，用来添加和删除标签。
追踪器名称 管理类事件追踪器的名称默认为“system”，不可修改。 system 企业项目 企业项目是一种云资源管理方式，由企业项目管理服务提供将云资源统一按项目管理、项目内的资源管理或成员管理。开启企业项目的具体操作请参考创建企业项目。 如果您没有开通企业项目管理服务，请跳到下一项。
服务韧性 CTS服务提供了3级可靠性架构，通过AZ内实例容灾、双AZ容灾、日志数据多副本技术方案，保障服务的持久性和可靠性。 表1 CTS服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，CTS实例通过多实例方式实现实例容灾，快速剔除故障节点，保障CTS实例持续提供服务。
已开通云审计服务且追踪器状态正常。开通云审计服务请参考章节入门指引。 在新版事件列表查看审计事件 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“事件列表”，进入事件列表界面。
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 请求资源不存在，请求未完成。 500
当选择“不发送”通知时，则无需配置。 单击“确定”。 管理关键操作通知 创建完关键操作通知后，可在通知列表中查看关键操作通知的名称、状态、模板、SMN主题等信息，并可根据需要删除。 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。
当选择“不发送”通知时，则无需配置。 单击“确定”。 管理关键操作通知 创建完关键操作通知后，可在通知列表中查看关键操作通知的名称、状态、模板、SMN主题等信息，并可根据需要删除。 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。
云审计会将华为云ECS、VPC、EVS等云服务重点审计事件如: deleteServer、deleteVpc、deleteVolume等发送CES事件监控中，您可使用该服务监控自己的云上资源操作频率，执行自动实时监控、告警和通知操作，帮助您实时掌握特定云服务云上资源操作频次、操
单击OBS桶名称“system-bucket-01”，页面跳转到对象存储服务控制台上“system-bucket-01”桶的管理界面。 图1 单击OBS桶名称 在“system-bucket-01”桶的管理界面左侧的导航栏，单击“对象”。 在对象页面，按照事件文件存储路径依次点开文件夹。 事件文件存储路径
API V3（推荐使用） 事件管理 追踪器管理 关键操作通知管理 其它接口 标签管理
置失败。 操作步骤 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 统一身份认证服务 IAM”。 在左侧导航栏选择“委托”，在右上方搜索框输入CTS服务委托“cts_admin_trust”，获取到委托ID。 登录租户A的管理控制台。 单击左上角服务列表，选择“安全与合规
应用示例 示例1：创建管理类追踪器 示例2：查询追踪器列表 示例3：查询管理类事件
历史API API版本号管理 事件管理 追踪器管理
新增以下接口（V3）： 查询事件列表 创建追踪器 修改追踪器 查询追踪器 删除追踪器 查询租户追踪器配额信息 新增以下应用示例： 创建管理类追踪器 示例2：查询追踪器列表 示例3：查询管理类事件 2019-09-03 第十七次正式发布。 本次变更说明如下： 新增 查询事件列表(v2.0) 章节。 2019-07-24
云审计服务应用示例 安全审计 问题定位 资源跟踪
由于CTS只支持查询7天的审计事件，为了您事后审计、查询、分析等要求，启用CTS追踪器请配置OBS服务桶（建议您配置独立OBS桶并配置DEW加密存储专门用于归档审计事件）。当云上资源发生变化时，CTS服务将审计事件归档至OBS的桶，操作详情参考：追踪器配置OBS转储。 使用数据加密服务（DEW）中的密钥对OBS桶中
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 结合函数工作流对登录/登出进行审计分析
云审计服务事件参考 事件结构 事件样例 IAM身份与操作用户对应关系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
