检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
request_id String 记录本次请求的request id location_info String 记录本次请求出错后,问题定位所需要的辅助信息。
request_id String 记录本次请求的request id location_info String 记录本次请求出错后,问题定位所需要的辅助信息。
其它接口 CTS API的其它接口,包含查询租户追踪器配额信息、查询云服务的全量操作列表、查询审计日志的操作用户列表、检查已经配置OBS桶是否可以成功转储、查询事件的资源类型列表。
单击左侧导航树的“追踪器”,进入追踪器信息页面。 单击目标追踪器对应操作列的“删除”。 图1 删除追踪器 在弹框中单击“确定”,完成删除追踪器。 父主题: 数据类事件追踪器
单击左侧导航树的“追踪器”,进入追踪器信息页面。 单击管理类追踪器对应操作列的“删除”。 图1 删除追踪器 在弹框中单击“确定”,完成删除管理类追踪器。 父主题: 管理类事件追踪器
单击左侧导航树的“追踪器”,进入追踪器信息页面。 若未开通云审计服务,单击“开通云审计服务”, 开通云审计服务步骤请参见入门指引。
云审计服务会将查询结果以.xlsx格式的表格文件导出,该.xlsx文件包含了本次查询结果的所有事件,且最多导出5000条信息。
表3 CTS细粒度权限说明 权限名称 权限描述 权限依赖 应用场景 cts:quota:get 查询租户追踪器配额信息 - 查询租户追踪器配额信息 cts:trace:list 查询审计事件 - 查出系统记录的7天内资源操作记录 cts:trace:listResource - cts
追踪器配置成功后,您可以在追踪器页面查看配置的追踪器的详细信息。 步骤二:在LTS中查询事件 在云审计控制台的追踪器页面,单击system追踪器右侧的LTS日志流名称,进入到system-trace日志流详情页面。
追踪器配置成功后,您可以在追踪器页面查看配置的追踪器的详细信息。 步骤二:在LTS中查询事件 在云审计控制台的追踪器页面,单击system追踪器右侧的LTS日志流名称,进入到system-trace日志流详情页面。
单击左侧导航树的“追踪器”,进入追踪器信息页面。 在管理事件追踪器信息右侧,单击操作下的“配置”。 选择是否转储OBS为“转储”,OBS桶所属用户设置为“其他用户”,需要手动输入待转储的租户B已授权OBS桶的桶名。 单击“配置”,完成配置追踪器。
如下是校验事件文件的具体步骤: 从摘要文件信息中获取事件文件的bucket 和object 信息。 调用OBS客户端接口获取事件文件对象头信息中的ETag元数据的值。 从摘要文件对应事件的log_hash_value字段获取事件文件的原始哈希值。
AK/SK认证就是使用AK/SK对请求进行签名,在请求时将签名信息添加到消息头,从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。
单击左侧导航树的“追踪器”,进入追踪器详情页面,获取OBS桶名或LTS日志组信息。 参照查询云审计服务转储事件查询7天之前或者所有的事件。 从第5步和第7步的结果中,检视该弹性云服务器的所有操作和变更记录。 父主题: 云审计服务应用示例
request_id String 记录本次请求的request id location_info String 记录本次请求出错后,问题定位所需要的辅助信息。
状态码 错误码 错误信息 描述 处理措施 400 CTS.0001 The IAM or OBS service is abnormal.
obs_info ObsInfo object 转储桶信息。 status String 标识追踪器状态,该接口返回正常状态(enabled)。 tracker_name String 追踪器名称。 tracker_type String 追踪器类型。
notifications cts:notification:delete - √ x 查询关键操作通知 GET /v3/{project_id}/notifications/{notification_type} cts:notification:list - √ x 查询租户追踪器配额信息
09-17Z_0faa86bc40071242.json.gz", "log_hash_value": "633a8256ae7996e21430c3a0e9897828", "log_hash_algorithm": "MD5" }] } 摘要文件签名 摘要文件的签名信息位于摘要文件对象的两个元数据属性中
obs_info ObsInfo object 事件转储桶信息。 data_bucket DataBucketQuery object 数据类事件追踪桶信息。 当"tracker_type"参数值为"data"时有效。 agency_name String 云服务委托名称。