-
组织追踪器 - 云审计服务 CTS
组织追踪器 概述 启用云审计可信服务 配置组织追踪器
-
修改追踪器 - 云审计服务 CTS
String 标识追踪器类型。 目前支持系统追踪器类型有管理类追踪器(system)和数据类追踪器(data)。 数据类追踪器和管理类追踪器共同参数有:is_lts_enabled, obs_info, is_support_validate; 管理类追踪器参数:is_suppo
-
删除追踪器 - 云审计服务 CTS
参数类型 描述 tracker_name 否 String 标识追踪器名称。 在不传入该字段的情况下,将删除当前租户所有的数据类追踪器。 tracker_type 否 String 标识追踪器类型。 目前仅支持数据类追踪器(data)的删除,默认值为"data"。 枚举值: data 请求参数
-
管理追踪器 - 云审计服务 CTS
管理追踪器 创建追踪器 配置追踪器 停用/启用追踪器 删除追踪器
-
修订记录 - 云审计服务 CTS
2019-02-14 第三十七次正式发布。 新增配额调整。 2019-01-30 第三十六次正式发布。 新增对接云手机服务。 新增对接云日志服务。 Web应用防火墙服务更新事件。 配置追踪器,事件文件支持转储至其他用户OBS桶。 2018-12-29 第三十五次正式发布。 新增对接代码托管服务。
-
使用场景 - 云审计服务 CTS
s通知,将CTS收到的审计日志即时同步到客户自有的审计系统,独立审计。 客户可在FunctionGraph中,选择某类型的审计日志作为触发器(如文件上传),触发预设的工作流(如转换文件格式),从而简化业务开展、运维或规避问题和风险。 数据价值挖掘 云审计服务支持对审计日志中的数据
-
概述 - 云审计服务 CTS
使用委托管理员账号,在云审计服务中配置组织追踪器,配置完成后,委托管理员账号就可以实现安全审计等云审计能力。 使用限制 一个组织只允许开启一个组织追踪器。 目前仅管理类事件追踪器支持组织功能,数据类事件追踪器不支持组织功能。 取消委托管理员前请先禁用组织追踪器,然后在组织服务界面取消委托管理员。
-
查询租户追踪器配额信息 - 云审计服务 CTS
查询租户追踪器配额信息 功能介绍 查询租户追踪器配额信息。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,参见获取账号ID和项目ID章节。
-
在CTS控制台无法创建追踪器 - 云审计服务 CTS
在CTS控制台无法创建追踪器 问题描述 在CTS控制台创建追踪器,系统报错。 图1 创建追踪器系统报错 操作步骤 键入F12查看报错信息。如果是请求没有发送,查看是否浏览器安装了拦截插件,关闭插件后可以正常创建。 如果用户有权限仍无法创建追踪器,在中心region(北京四)查看是
-
示例2:查询追踪器列表 - 云审计服务 CTS
示例2:查询追踪器列表 场景描述 本章为查询一个账号下所有追踪器信息。 涉及其它云服务接口 无。 查询追踪器 接口相关信息 URI格式:GET /v3/{project_id}/trackers 请求示例 GET https://{cts_endpoint}/v3/{project_id}/trackers
-
启用云审计可信服务 - 云审计服务 CTS
单击云审计服务右侧的“查看委托管理员”按钮。 选择要取消的委托管理员账号,单击“取消委托”,在弹出的提示框中单击“确认”,即可取消该账号的委托管理员权限。 父主题: 组织追踪器
-
示例1:创建管理类追踪器 - 云审计服务 CTS
示例1:创建管理类追踪器 场景描述 本章以创建一个配置OBS转储桶的管理类追踪器为例。 涉及其它云服务接口 创建管理类追踪器时,需要查询用户的桶列表: 获取桶列表:确定将要配置转储的桶名称。 创建管理类追踪器 接口相关信息 URI格式:POST /v3/{project_id}/tracker
-
CTS会记录云服务器创建失败的事件吗? - 云审计服务 CTS
CTS会记录云服务器创建失败的事件吗? CTS会记录云服务器创建失败的事件。用户进行创建云服务器操作时,这个操作动作和操作结果会上报到CTS中。 工作原理 云审计服务支持审计ECS服务,记录云服务器相关的操作事件,便于日后的查询、审计和回溯。 CTS支持审计的ECS关键操作请参考
-
基本概念 - 云审计服务 CTS
基本概念 追踪器 首次开通云审计服务时,系统会自动为您创建一个名为system的管理追踪器,您也可以在追踪器页面手动创建多个数据追踪器。 管理追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。
-
入门指引 - 云审计服务 CTS
用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理追踪器,之后您也可以在追踪器页面创建多个数据追踪器。管理追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。
-
入门指引 - 云审计服务 CTS
用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理追踪器,之后您也可以在追踪器页面创建多个数据追踪器。管理追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。
-
批量添加CTS资源标签 - 云审计服务 CTS
参数类型 描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 追踪器标签创建示例。 POST https://{endpoint}/v3/{project_id}/{resource_type}/{resource_id}/tags/create
-
准备 - 云审计服务 CTS
在云审计服务中开通配置追踪器,配置追踪器完成后,系统立即以新的规则开始记录操作。 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务详情页面。 单击左侧导航树的“追踪器”,进入追踪器信息页面。 在数据事件追踪器信息右侧,单击操作下的“配置”。
-
添加事件源 - 云审计服务 CTS
添加事件源 选择准备中开通的CTS云审计服务,创建CTS触发器,CTS触发器配置如图1所示。具体操作请参见使用CTS触发器。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型,监听login、logout操作。 父主题: 结合函数工作流对登录/登出进行审计分析
-
云审计功能申请打开之后是否可以自助关闭? - 云审计服务 CTS
云审计功能申请打开之后是否可以自助关闭? 云审计服务本身免费,包括开通追踪器、事件跟踪以及7天内事件的存储和检索,只有配置转储等增值服务才会收费,本身没有必要关闭。 如果用户检查需要关闭云审计功能,有以下两种方法: 可以在追踪器中将已有追踪器删除或停用(开通服务默认创建的系统追踪器只能停用,无法删除),删除或停用后,不会进行新的审计。