检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据管理服务支持审计的操作列表 数据库和应用迁移 数据库和应用迁移支持审计的操作列表 开发与运维 流水线 流水线支持审计的操作列表 编译构建 编译构建支持审计的操作列表 性能测试服务 性能测试服务支持审计的操作列表 应用管理与运维平台 应用管理与运维平台支持审计的操作列表 开源治理服务 开源治理服务支持审计的操作列表
类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 在新版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对
引。 在新版事件列表查看审计事件 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“事件列表”，进入事件列表界面。 时间范围选择“最近1周”，然后在搜索框中依次查询：
新增创建追踪器。 新增权限管理。 修改配置追踪器。 排查修改界面词，删除与LTS相关描述等。 修改分布式消息服务Kafka审计操作列表。 2019-05-25 第四十二次正式发布。 修改文档数据库服务审计操作列表。 修改应用管理与运维平台审计操作列表。 2019-05-30 第四十一次正式发布。
构建程序 本案例提供了实现告警日志功能的程序包，用户可以下载（index.zip）、学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传，如图1所示。创建过程请参考创建函数。 图1 创建函数 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法
已成功创建数据类事件追踪器。 删除数据类事件追踪器 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击目标追踪器对应操作列的“删除”。
已在云审计服务中成功创建数据类追踪器。 停用/启用数据类事件追踪器 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在数据类追踪器信息右侧，单击操作下的“停用”。
在云审计服务中开通配置追踪器，配置追踪器完成后，系统立即以新的规则开始记录操作。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在数据事件追踪器信息右侧，单击操作下的“配置”。
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
约束与限制 云审计服务中的追踪器数量和关键操作通知有限定的配额，均不支持修改，云审计服务的具体限制如下。 表1 CTS约束与限制 限制项 使用限制 一个账号允许创建的追踪器数目 管理追踪器：1个 数据追踪器：100个 一个账号允许配置的关键操作通知数目 100个 一个追踪器允许配置的OBS桶数目
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 Organizations可信服务
务商所负责的客户业务系统平台与资源的合规以及客户负责的自身业务系统的合规。 一方面，云审计服务是合规性的组成部分之一，其几乎覆盖所有服务、所有资源的操作记录能力，以及审计日志在传输、存储、加密、容灾、防篡改等方面的安全能力，是认证中针对业务系统平台与资源合规的核心保障。另一方面，
登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 统一身份认证服务 IAM”。 在左侧导航栏选择“委托”，在右上方搜索框输入CTS服务委托“cts_admin_trust”，获取到委托ID。 登录租户A的管理控制台。 单击左上角服务列表，选择“安全与合规 > 数据加密服务 DEW”。
计费说明 云审计服务本身免费，包括开通追踪器、事件跟踪以及7天内事件的存储和检索。同时云审计服务与华为云其他云服务可以组合使用（可能会产生部分由其他服务收取的费用），为您提供事件文件转储、事件文件加密等增值服务，这些增值服务可能产生额外费用，通常情况下，云审计服务产生的增值服务费
CTS安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您应当使用云服务提供的安全能力对业务及数据安全保护，安全地使用云。详情请参见责任共担。 本文提供了CTS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根
登录管理控制台。 如果您是以主账号登录华为云，请直接进行3；如果您是以IAM用户登录华为云，需要联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限。 授权方法请参见给IAM用户授权。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务。
操作视频 前提条件 已开通云审计服务。开通云审计服务具体操作请参见入门指引。 创建数据类事件追踪器 登录管理控制台。 在服务列表选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。 在左侧导航栏选择“追踪器”，单击页面右上角的“创建追踪器”。 基本信息。新建“追踪器名
类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 在新版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对
登录管理控制台。 如果您是以主账号登录华为云，请直接进行3；如果您是以IAM用户登录华为云，需要联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限。 授权方法请参见给IAM用户授权。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务。
您可以使用本文档提供API对云审计服务进行相关操作，如创建、删除追踪器等。支持的全部操作请参见API概览。 在调用云审计服务的API之前，请确保已经充分了解云审计服务的相关概念与功能，详细信息请参见产品介绍。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询云审计服务的终端节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
