-
约束与限制 - 云审计服务 CTS
表1 CTS约束与限制 限制项 最大值 一个华为云账号允许创建的追踪器数目 管理追踪器:1个 数据追踪器:100个 一个华为云账号允许配置的关键操作通知数目 100个 一个追踪器允许配置的OBS桶数目 1个 用户操作后多久才能通过控制台查询数据 管理类事件:1分钟 数据类事件:5分钟
-
修改追踪器 - 云审计服务 CTS
目前支持系统追踪器类型有管理类追踪器(system)和数据类追踪器(data)。
-
通过云日志服务LTS存储和查询审计事件 - 云审计服务 CTS
勾选后,追踪器将不会转储用户对数据加密服务(DEW)的相关操作。 说明: 数据加密服务(DEW)的相关审计操作请参考数据加密服务相关的操作事件。
-
计费说明 - 云审计服务 CTS
增值服务列表如下: 事件转储:需要使用对象存储服务(OBS),管理类追踪器配置的转储事件文件将永久保存,数据类追踪器配置的转储事件按照转储的时间保存。 事件文件加密存储:在开通事件转储的基础上,需要使用数据加密服务(DEW)对存储在OBS桶中的事件文件进行加密。
-
事件文件完整性校验 - 云审计服务 CTS
调用OBS客户端接口获取事件文件对象头信息中的ETag元数据的值。 从摘要文件对应事件的log_hash_value字段获取事件文件的原始哈希值。 比较ETag元数据的值和摘要文件中事件文件的原始哈希值,如果哈希值匹配,则事件文件有效。 校验之前的摘要文件和事件文件。
-
配置追踪器 - 云审计服务 CTS
勾选后,追踪器将不会转储用户对数据加密服务(DEW)的相关操作。 说明: 数据加密服务(DEW)的相关审计操作请参考数据加密服务相关的操作事件。 在配置转储页面,您可以设置追踪器的转储信息。
-
案例概述 - 云审计服务 CTS
基于serverless无服务架构的函数计算提供数据加工、分析,事件触发,弹性伸缩,无需运维,按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题: 结合函数工作流对登录/登出进行审计分析
-
跨租户密钥授权OBS桶转储失败怎么办? - 云审计服务 CTS
单击左上角服务列表,选择“安全与合规 > 数据加密服务 DEW”。 在密钥管理页面,单击要授权的密钥名称。 在授权页签单击“创建授权”,在用户ID框内填写步骤3中获取到的cts_admin_trust委托ID。 登录用户B的管理控制台。
-
什么是云审计服务 - 云审计服务 CTS
事件文件加密:支持在转储过程中使用数据加密服务(Data Encryption Workshop,简称DEW)中的密钥对事件文件进行加密。
-
概述 - 云审计服务 CTS
目前仅管理类事件追踪器支持组织功能,数据类事件追踪器不支持组织功能。 取消委托管理员前请先禁用组织追踪器,然后在组织服务界面取消委托管理员。 单账号跟踪的事件可以通过云审计控制台查询。
-
查询追踪器 - 云审计服务 CTS
目前支持系统追踪器有管理类追踪器(system)和数据类追踪器(data)。
-
查询事件列表 - 云审计服务 CTS
当"trace_type"字段值为"data"时,该字段值可以传入数据类追踪器名称,达到筛选某个数据类追踪器下的数据事件目的。 service_type 否 String 标识查询事件列表对应的云服务类型。必须为已对接CTS的云服务的英文缩写,且服务类型一般为大写字母。
-
配置组织追踪器 - 云审计服务 CTS
文件校验 可以检验转储至OBS桶的数据是否被篡改,保障事件文件的完整性。如何校验文件完整性可参考校验云审计事件文件完整性。 加密事件文件 当OBS所属用户选择“当前用户”时,可以为事件配置加密秘钥。
-
跨租户转储授权 - 云审计服务 CTS
如果租户B下的OBS桶配置了桶加密功能,且加密密钥类型选择了“自定义密钥”,则需要在数据加密服务(DEW)对租户A进行授权,详细操作请参考创建授权。 跨租户桶配置加密时,建议使用自定义密钥。默认密钥有可能使用租户A的OBS默认密钥进行加密,会存在租户B无法下载转储文件的风险。
-
事件结构 - 云审计服务 CTS
数据类事件主要包括ObsSDK,ObsAPI。 api_version 否 String 标识事件对应的云服务接口版本。 message 否 Structure 标识其他云服务为此条事件添加的备注信息。
-
构造请求 - 云审计服务 CTS
形式为“参数名=参数取值”,例如“limit=10”,表示查询不超过10条数据。