检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例2：查询追踪器列表 场景描述 本章为查询一个账号下所有追踪器信息。 涉及其它云服务接口 无。 查询追踪器 接口相关信息 URI格式：GET /v3/{project_id}/trackers 请求示例 GET https://{cts_endpoint}/v3/{project_id}/trackers
示例1：创建管理类追踪器 场景描述 本章以创建一个配置OBS转储桶的管理类追踪器为例。 涉及其它云服务接口 创建管理类追踪器时，需要查询用户的桶列表： 获取桶列表：确定将要配置转储的桶名称。 创建管理类追踪器 接口相关信息 URI格式：POST /v3/{project_id}/tracker
使用云日志服务（LTS）日志存储功能，这会产生额外费用，LTS的计费详情请参考产品价格详情。 在云审计服务CTS下载操作事件 登录云审计控制台。 单击左侧导航栏的“事件列表”，进入事件列表页面。 单击页面上方的“最近1小时”，设置查询的时间范围。 单击“导出”按钮，选择“导出全部数据到XLSX”。云审计服务会将查询结果以
在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“存储 > 对象存储服务OBS”，进入对象存储服务详情页面。 左侧导航栏选择“桶列表”。在桶列表单击云审计服务需要配置转储的桶名称，进入“对象”页面。 在左侧导航栏，单击“访问权限控制 > 桶策略”。 在界面右上方选择“JSO
Administrator，针对已存在的Tenant Administrator的权限，如有必要可按照如下方法进行删除。 操作方法 进入统一身份认证服务控制台。 在左侧导航栏选择“委托”，进入委托页面。 在委托列表中单击cts_admin_trust委托，页面跳转至该委托的基本信息页面。 单击“委托权限”，在权限列表中Tenant
关键操作通知 操作场景 关键操作通知主要应用于以下场景： 高危操作（重启虚拟机、变更安全配置等）、成本敏感操作（创建、删除高价资源等）、业务敏感操作（网络配置变更等）的实时感知和确认。 越权操作感知：如高权限用户的登录、某用户进行了其权限范围之外的操作的实时感知和确认。 对接用户
为什么按需和包周期创建虚拟机的时候会有两个deleteMetadata事件？ 由于系统在创建虚拟机的时候需要使用metadata存储临时信息，在创建虚拟机完成后会自动删除该信息，因此会触发两个deleteMetadata信息。
考以下步骤配置。 进入云日志服务页面。 在左侧导航栏中，选择“日志接入”，单击“云审计 CTS”进行CTS接入配置。 在配置页面，“所选日志组”和“所选日志流”保持默认，单击“下一步：CTS配置”>“下一步：日志流配置”>“提交”。 配置事件转储至LTS 进入云审计服务页面。 在
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 查询成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 服务器无法找到被请求的资源或部分关键操作通知删除失败。 500 服务内部异常，请求未完成；或部分追踪器删除失败。
用，LTS的计费详情请参考产品价格详情。 步骤一：开通云审计服务并配置system追踪器 登录云审计控制台。 单击左侧导航栏的“追踪器”，进入追踪器界面。 单击右上方的“开通云审计服务”按钮，系统会自动为您创建一个名为system的管理类事件追踪器。 在管理类追踪器(system)的右侧，单击操作下的“配置”。
用，LTS的计费详情请参考产品价格详情。 步骤一：开通云审计服务并配置system追踪器 登录云审计控制台。 单击左侧导航栏的“追踪器”，进入追踪器界面。 单击右上方的“开通云审计服务”按钮，系统会自动为您创建一个名为system的管理类事件追踪器。 在管理类追踪器(system)的右侧，单击操作下的“配置”。
服务信息。 场景一：将云审计记录的事件转储到OBS 进入云审计服务页面。 在“区域”下拉列表中，选择靠近您应用程序的区域，可降低网络延时、提高访问速度。 在本案例中，选择“华北-北京四”区域。 在左侧导航栏，单击“追踪器”，进入追踪器页面。 在system追踪器右侧的操作栏，单击“配置”。
如果您想查询IAM用户的登录IP地址和登录时间，以确认当前账号是否存在安全风险，可以通过CTS记录的事件进行查看。 前提条件 已开启云审计服务。 操作方法 进入云审计服务控制台。 选择时间范围，然后在搜索框中依次查询： “云服务：IAM” > “事件名称：login”。 在过滤结果中，单击事件名称
发送通知，因此需要提前了解消息通知服务的创建主题、添加订阅等操作。 操作视频 操作场景 关键操作通知主要应用于以下场景： 高危操作（重启虚拟机、变更安全配置等）、成本敏感操作（创建、删除高价资源等）、业务敏感操作（网络配置变更等）的实时感知和确认。 越权操作感知：如高权限用户的登
FullAccess权限。授权方法请参见给IAM用户授权。 开通云审计服务并配置system追踪器 登录云审计控制台。 单击左侧导航栏的“追踪器”，进入追踪器界面。 单击右上方的“开通云审计服务”按钮，系统会自动为您创建一个名为system的管理类事件追踪器。 在管理类追踪器(system)的右侧，单击操作下的“配置”。
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 请求资源不存在，请求未完成。 500
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 请求资源不存在，请求未完成。 500
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功。 400 服务器未能处理请求。 401 请求鉴权校验失败，访问被拒绝。 403 请求权限校验失败，访问被禁止。 404 请求资源不存在，请求未完成。 500
FullAccess权限。授权方法请参见给IAM用户授权。 配置事件转储至OBS 进入云审计服务页面。 在“区域”下拉列表中，选择靠近您应用程序的区域，可降低网络延时、提高访问速度。 在本案例中，选择“华北-北京四”区域。 在左侧导航栏，单击“追踪器”，进入追踪器页面。 在system追踪器右侧的操作栏，单击“配置”。
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 结合函数工作流对登录/登出进行审计分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
