检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看审计日志 操作场景 在您开启了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“管理与监管
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务,您可以记录与VPCEP服务相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的VPCEP服务操作列表 操作名称 资源类型 事件名称 创建终端节点服务
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录VPCEP的操作事件用于审计。
使用CTS审计VPC终端节点 支持审计的关键操作 查看审计日志
单记录”。 根据提示配置参数,输入授权用户的账号ID,添加白名单并单击“确定”。 本账号默认在自身账号的终端节点服务的白名单中。 “domain_id”表示授权用户的账号ID,例如“1564ec50ef2a47c791ea5536353ed4b9”。 添加“*”到白名单,表示所有用户可访问。
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
permission String permission列表。 权限格式为: iam:domain::domain_id。其中: “iam:domain::”为固定格式,“domain_id”为可连接用户的账号ID。 domain_id类型支持输入包括“a~z”、“A~Z”、“0~9”或者“*”,最大长度可以传64。
"2024-05-21T09:03:41.000000", "domain_id": "d78cbac1..........", "xdomain_id": "30086000........", "xdomain_type": "", "default_project_id":
main_id或者organizations:orgPath::org_path其中, “iam:domain::”和“organizations:orgPath::”为固定格式。 “domain_id”为可连接用户的账号ID,org_path可连接用户的组织路径 domain_
String 权限格式为:iam:domain::domain_id或者organizations:orgPath::org_path其中, “iam:domain::”和“organizations:orgPath::”为固定格式。 “domain_id”为可连接用户的账号ID,org_path可连接用户的组织路径
strings permission列表。 权限格式为: iam:domain::domain_id。其中: “iam:domain::”为固定格式,“domain_id”为可连接用户的账号ID。 domain_id类型支持输入包括“a~z”、“A~Z”、“0~9”或者“*”,最大长度可以传64。
ListVersionDetailsRequest request = new ListVersionDetailsRequest(); try { ListVersionDetailsResponse response = client
采用UTC时间格式,格式为:YYYY-MM-DDTHH:MM:SSZ domain_id String 用户的Domain ID。 error Array of QueryError objects 错误信息。 当终端节点服务状态异常,即“status”的值为“failed”时,会返回该字段。 status String
使用CES监控VPC终端节点 查看审计日志 云审计服务是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 在您开启了云审计服务后,系统开始记录云资源的相关操作。云审计服务管理控制台保存最近7天的操作记录。
ListServiceDescribeDetailsRequest request = new ListServiceDescribeDetailsRequest(); try { ListServiceDescribeDetailsResponse response
采用UTC时间格式,格式为:YYYY-MM-DDTHH:MM:SSZ domain_id String 用户的Domain ID。 error Array of QueryError objects 错误信息。 当终端节点服务状态异常,即“status”的值为“failed”时,会返回该字段。 status String
共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集
采用UTC时间格式,格式为:YYYY-MM-DDTHH:MM:SSZ domain_id String 用户的Domain ID。 error Array of QueryError objects 错误信息。 当终端节点服务状态异常,即“status”的值为“failed”时,会返回该字段。 status String
RoutetableInfoError 参数 参数类型 描述 bind_failed Array of RoutetableInfoErrorDetial objects 绑定终端节点子网路由表失败信息。 unbind_failed Array of RoutetableInfoErrorDetial
"domain_id": "accountid", "name": "username", "password": "**********", "email": "email", "description":