检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 CTS的监控安全风险 监控安全风险 简要说明 详细介绍 关键操作通知 云审计服务在记录某些特定关键操作时，支持对这些关键操作通过消息通知服务实时向相关订阅者发送通知，该功能由云审计服务触发，消息通知服务（SMN）完成通知发送。 关键操作通知 父主题： 安全
因此云审计服务适时推出了事件文件完整性校验功能，旨在帮助您确保事件文件的真实性。
查询追踪器 功能介绍 开通云审计服务成功后，您可以在追踪器信息页面查看系统自动创建的追踪器的详细信息。详细信息主要包括追踪器名称，用于存储操作事件的OBS桶名称和OBS桶中的事件文件前缀。
查询项目标签列表 功能介绍 查询项目标签列表 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/{resource_type}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。
删除资源标签 功能介绍 删除资源标签 调用方法 请参见如何调用API。
数据加密服务（Data Encryption Workshop，简称DEW）：为事件文件加密功能提供密钥。 云日志服务（Log Tank Service，简称LTS）：提供日志存储功能。
图2 开启转储到LTS功能 单击“下一步 > 配置”，完成配置system追踪器。追踪器配置成功后，您可以在追踪器信息页面查看配置的追踪器的详细信息。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。详细参见权限管理。 父主题： 安全
结合SMN消息通知服务提供日志、告警功能。 父主题： 结合函数工作流对登录/登出进行审计分析
查询资源标签列表 功能介绍 查询资源标签列表 调用方法 请参见如何调用API。
删除追踪器 功能介绍 云审计服务支持删除已创建的追踪器。删除追踪器对已有的操作记录没有影响，当您重新开通云审计服务后，依旧可以查看已有的操作记录。
使用对象存储服务（OBS）文件存储功能，这会产生额外费用，以及在OBS桶中下载文件将产生请求费用和流量费用。OBS的计费详情请参考产品价格详情。 使用云日志服务（LTS）日志存储功能，这会产生额外费用，LTS的计费详情请参考产品价格详情。
相关链接 什么是组织云服务 什么是可信服务 组织云服务应用场景 组织云服务功能概览 父主题： 安全
如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CTS服务的其它功能。 前提条件 给用户组授权之前，请您了解用户组可以添加的CTS权限，并结合实际需求进行选择，CTS支持的系统权限，请参见：CTS系统权限。
添加资源标签 功能介绍 添加资源标签 调用方法 请参见如何调用API。
这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。
删除关键操作通知 功能介绍 云审计服务支持删除已创建的关键操作通知。 调用方法 请参见如何调用API。
成长地图 | 华为云 云审计服务 云审计服务（Cloud Trace Service），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
POST /v1.0/{project_id}/tracker { "bucket_name": "obs-f1da", //选择转储的OBS桶名称（必填，String） "is_support_trace_files_encryption": true, //事件文件转储加密功能开关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
