检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。 在新版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对
心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。
add_field hash -- 否 添加字段 添加Tag add_tag array -- 否 添加tag 移除字段 remove_field array -- 否 移除字段 移除Tag remove_tag array -- 否 移除tag id标记 id string -- 否 id标记
String 标识引擎的唯一标识。 group_id String 用于对接LTS服务的日志组ID。 attack_stream_id String 与group_id相关，是日志组下用户的access_stream的ID。 hostid String 标识防护域名 ID。 tenantid
String 数据投递后，被委托用户的region_id workspace_id String 当前的工作空间id labels String 标签，仅展示 environment environment object 事件产生的环境坐标信息 data_source data_source
WITH ORDINALITY 。 示例 SELECT users, tag FROM Orders CROSS JOIN UNNEST(tags) AS t (tag); Join表函数(UDTF) 功能描述 将表与表函数的结果进行 join 操作。左表（outer）中的每一行将会
String 数据投递后，被委托用户的region_id workspace_id String 当前的工作空间id labels String 标签，仅展示 environment environment object 告警产生的环境坐标信息 data_source data_source
数据投递后，被委托用户的region_id workspace_id 否 String 当前的工作空间id labels 否 String 标签，仅展示 environment 否 environment object 事件产生的环境坐标信息 data_source 否 data_source
String 区域ID，如cn-north-4 domain_id 是 String domainId tag_list 否 Array of TagInfo objects 计费标签 product_list 否 Array of ProductPostPaid objects 商品列表
String 数据投递后，被委托用户的region_id workspace_id String 当前的工作空间id labels String 标签，仅展示 environment environment object 事件产生的环境坐标信息 data_source data_source
数据投递后，被委托用户的region_id workspace_id 否 String 当前的工作空间id labels 否 String 标签，仅展示 environment 否 environment object 告警产生的环境坐标信息 data_source 否 data_source
String 数据投递后，被委托用户的region_id workspace_id String 当前的工作空间id labels String 标签，仅展示 environment environment object 告警产生的环境坐标信息 data_source data_source
资源所属项目ID，UUID格式 ep_id String 企业项目id ep_name String 企业项目名称 tags String 资源标签 1、最多50个key/values对 2、values：最大255字符，取值范围：字母数字,空格,+, -, =, ., _, :, /
String 威胁度 confidence 否 Integer 置信度 status 否 String 状态 labels 否 String 标签 value 是 String 值 granular_marking 是 String 粒度（保密等级），由高到低：1（首次发现）、2（自
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
