检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建追踪器 用户首次进入云审计服务时，在追踪器页面单击“开通云审计服务”，系统会自动为您创建一个名为system的管理类事件追踪器。管理类事件追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。 使用限制 CTS仅记录最近7天内的操作事件，您
云审计功能申请打开之后是否可以自助关闭？ 云审计服务本身免费，包括开通追踪器、事件跟踪以及7天内事件的存储和检索，只有配置转储等增值服务才会收费，本身没有必要关闭。 如果用户检查需要关闭云审计功能，有以下两种方法： 可以在追踪器中将已有追踪器删除或停用，删除或停用后，事件仍可以正常上报。
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
快速入门 本节通过调用CTS创建追踪器接口来创建一个追踪器。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“
入门实践 当您完成了查看审计事件、配置追踪器等基本操作后，可以根据自身的业务需求使用云审计服务提供的一系列常用实践。 表1 常用最佳实践 实践 描述 结合函数工作流对登录/登出进行审计分析 该实践介绍如何通过CTS云审计服务，完成对公有云账户的各个云服务资源操作和结果的实时记录。
spec.X509EncodedKeySpec; import java.util.Arrays; import java.util.zip.GZIPInputStream; import org.apache.commons.codec.binary.Base64; import
密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
”，且长度范围为3-63个字符。禁止两个“.”相邻（如“my..bucket”），禁止“.”和“-”相邻（如“my-.bucket”和“my.-bucket”），禁止使用ip为桶名称。 system-bucket-01 保存周期 不同类型、不同级别的合规认证标准对审计日志的保存时间有不同的要求，当您配置管理类事
"c131886aec...", "name": "IAMUser", "description": "IAM User Description", "areacode": "", "phone": "",
”，且长度范围为3-63个字符。禁止两个“.”相邻（如“my..bucket”），禁止“.”和“-”相邻（如“my-.bucket”和“my.-bucket”），禁止使用ip为桶名称。 system-bucket-01 保存周期 不同类型、不同级别的合规认证标准对审计日志的保存时间有不同的要求，当您配置管理类事
安全审计 操作场景 根据云审计服务收集的日志记录，通过查询具体的、符合某一特征的记录，执行安全分析，判断用户的操作是否符合权限要求。 本章节介绍，通过云审计服务如何审计最近两周内云硬盘服务的创建和删除操作。 使用限制 查询超过7天的操作记录，您必须对追踪器配置转储到对象存储服务(
、资源类型、动作，云审计服务将实时根据您配置邮件或短信的规则通过消息通知服务（SMN）发送通知。以ECS服务为例，在云审计界面选择事件通知，选择ECS服务，选择ECS的资源类型ecs，选择对应的action，然后订阅SMN通知即可。具体操作和邮件通知范例如下图： 图1 关键操作通知
在搜索框中输入user.name:{username}，单击“查询”。 执行搜索与分析前，需要将上报的日志进行结构化配置和索引配置，详细请参考设置云端结构化解析日志和设置LTS日志索引配置。 {username}请替换为您自己的用户名称。用户名称是指：在控制台右上角用户名的下拉选项中，选择“我的凭
关键操作通知服务支持哪些服务？ 云审计服务支持对全部的关键操作发送通知，支持的服务类型包括ECS、EVS、VPC、DEW、IAM和原生OpenStack等，支持的操作类型上包括创建、删除、修改、登录和对原生OpenStack接口等操作。
"65382450e8f64ac0870cd180d1xxxx", "name": "xx-region-1", "description": "", "links": { "next": null,
使用云监控服务对重点审计事件进行实时监控告警 云审计会将华为云ECS、VPC、EVS等云服务重点审计事件如: deleteServer、deleteVpc、deleteVolume等发送CES事件监控中，您可使用该服务监控自己的云上资源操作频率，执行自动实时监控、告警和通知操作，
st>服务类型目录 例如：User Define>CloudTraces>region>2016>5>19>system>Digest>ECS 摘要文件命名格式 摘要文件的命名格式如下： 操作事件文件前缀_CloudTrace-Digest_区域标示/区域标示-项目标示_摘要文件
通过云审计服务监控DEW密钥的使用 华为云数据加密服务（DEW）提供DEW密钥功能，可以帮助用户创建、加密和解密数据加密密钥，以保护云服务中的敏感数据安全。通过云审计服务监控DEW密钥的使用，您可以及时发现异常活动、未授权操作或潜在的安全风险。有效的监控和审计可以帮助您更好地管理
使用云审计服务监控AccessKey的使用 访问密钥（AccessKey）包括访问密钥ID（AccessKey ID）和访问密钥密码（AccessKey Secret），用于标识用户和验证用户的密钥。AccessKey泄露会威胁您资源的安全。 云审计服务帮助您监控AccessKe
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
