检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。 图1 处理流程 案例价值点 通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。
停用/启用追踪器 操作场景 云审计服务管理控制台支持停用/启用已创建的追踪器。追踪器停用成功后对已有的操作记录没有影响。 本节介绍如何停用/启用追踪器。 使用限制 停用追踪器后，操作事件仍可以正常上报到云审计服务。您可以在事件列表查看已有的7天内的操作记录，但是您无法查看新的操作
不勾选 在配置转储页面，打开“转储到LTS”开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace，操作事件将转储到日志流中。 图2 开启转储到LTS功能 单击“下一步 > 配置”，完成配置system追踪器。追踪器配置成功后，您可以在追踪器页面查看配置的追踪器的详细信息。
若未开通云审计服务，单击“开通云审计服务”， 开通云审计服务步骤请参见入门指引。 单击管理类追踪器system右侧的“配置”按钮，在弹出的“配置追踪器”窗口中单击下一步，在配置转储页面打开“文件校验”开关，即可开启事件文件完整性校验功能。 父主题： 校验云审计事件文件完整性
"2018-09-30T00:00:00Z", "version": "" } ] } 状态码 状态码 描述 200 请求正常。 404 服务器无法找到被请求的资源。 500 请求未完成，服务异常。 错误码 请参见错误码。 父主题： API版本号管理
源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，CTS管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了CTS的所有系统权限。
在CTS控制台无法创建追踪器 问题描述 在CTS控制台创建追踪器，系统报错。 操作步骤 键入F12查看报错信息。如果是请求没有发送，查看是否浏览器安装了拦截插件，关闭插件后可以正常创建。 如果用户有权限仍无法创建追踪器，在中心region（北京四）查看是否开通CTS，如未开通则需要使用主
事件列表用于记录哪些信息？ 事件列表记录了两种事件，分别为管理类事件和数据类事件。管理类事件指云账户中对云服务资源新建、配置、删除等操作的详细信息。数据类事件指针对数据的操作日志，例如上传、下载等。 事件列表不记录查询操作的相关信息。
高级筛选：可以通过配置筛选条件设置触发通知的操作范围。当开启高级筛选后，可以对api_version、code、trace_rating、trace_type、resource_id、resource_name 6个参数进行配置，最多可同时对6个参数配置6个筛选条件。当配置多个条件时可
高级筛选：可以通过配置筛选条件设置触发通知的操作范围。当开启高级筛选后，可以对api_version、code、trace_rating、trace_type、resource_id、resource_name 6个参数进行配置，最多可同时对6个参数配置6个筛选条件。当配置多个条件时可
本章节提供了CTS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。 通过云日志服务LTS存储和查询审计事件 本章节以“创建云服务器”（操作名称：createServer）为例，为您介绍如何通过云日志服务（LTS）存储和查询审计事件。 使用云审计服务监控“创建IAM用户”操作
启用云审计可信服务 使用组织管理员账号，在组织云服务中启用云审计可信服务，并设置委托管理员账号。 使用限制 CTS可信服务功能当前在苏州201、贵阳202、华东-青岛、华北-乌兰察布-汽车一、华北-乌兰察布一、华南-广州-友好用户环境、中东-利雅得、华北-北京四、华东-上海一、华
追踪器管理 创建追踪器 查询追踪器 删除追踪器 修改追踪器 父主题： 历史API
云审计默认为每个华为云账号记录最近7天的操作事件，如果不配置转储，您将无法追溯7天以前的操作事件。如果您已经配置追踪器转储事件至OBS/LTS，则保存周期以您在OBS/LTS控制台的配置为准。配置追踪器转储至OBS/LTS的详情请参考配置追踪器。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
不勾选 在配置转储页面，打开“转储到LTS”开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace，操作事件将转储到日志流中。 图2 开启转储到LTS功能 单击“下一步 > 配置”，完成配置system追踪器。追踪器配置成功后，您可以在追踪器页面查看配置的追踪器的详细信息。
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
服务相关的操作事件。 不勾选 在配置转储页面，您可以设置转储功能。本实践无需使用转储功能，所以关闭“转储到OBS”开关、关闭“转储到LTS”开关。 单击“下一步 > 配置”，完成配置system追踪器。追踪器配置成功后，您可以在追踪器页面查看配置的追踪器的详细信息。 步骤二：创建关键操作通知
追踪器管理 创建追踪器 修改追踪器 查询追踪器 删除追踪器 父主题： API V3（推荐使用）
服务相关的操作事件。 不勾选 在配置转储页面，您可以设置转储功能。本实践无需使用转储功能，所以关闭“转储到OBS”开关、关闭“转储到LTS”开关。 单击“下一步 > 配置”，完成配置system追踪器。追踪器配置成功后，您可以在追踪器页面查看配置的追踪器的详细信息。 场景一：查询创建、删除、启用、禁用DEW密钥的记录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
