检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高级筛选参数说明 筛选参数 参数说明 api_version 事件对应的云服务接口版本。 枚举值: v1 v3 code 事件对应接口返回的HTTP状态码。 trace_rating 事件等级目前有三种:正常(normal),警告(warning),事故(incident)。 枚举值: normal
Key ID。 查询日志时报错提示:access_key_id 字段未配置字段索引,不支持查询该字段。 可能原因:用户没有配置字段索引。 解决方法:请您在索引配置中创建access_key_id字段的字段索引,重新执行查询语句。配置说明请参考配置索引。 图5 搜索access_key_id
notification deleteNotification 修改关键操作通知 notification updateNotification 修改关键操作通知状态 notification updateNotificationStatus 导出事件列表事件 trace getTrace
担。 本文提供了CTS使用过程中的安全最佳实践,旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估CTS资源的安全状态,更好的组合使用CTS提供的多种安全能力,保护存储在CTS内的数据不泄露、不被篡改,以及数据传输过程中不泄露、不被篡改。 本文从以下几个维
错误码 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 CTS.0001 The IAM or OBS service is abnormal. IAM或OBS服务异常
}, "tracker_name": "system", //标识追踪器名称 "status": "enabled" //标识追踪器状态。 } 若请求失败,则会返回错误码及对应的错误信息说明,详情请参考:错误码。
题。 当选择“不发送”通知时,则无需配置。 单击“确定”。 管理关键操作通知 创建完关键操作通知后,可在通知列表中查看关键操作通知的名称、状态、模板、SMN主题等信息,并可根据需要删除。 登录管理控制台。 单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务页面。
是 String 标识事件的ID,由系统生成的UUID。 code 否 String 记录用户请求的响应,标识事件对应接口返回的HTTP状态码。 request_id 否 String 记录本次请求的request id。 location_info 否 String 记录本次请求出错后,问题定位所需要的辅助信息。
成功接受到“对创建IAM用户操作告警”邮件,实现通过云审计服务监控“创建IAM用户”操作。 常见问题相关链接 使用IAM用户无法开通CTS怎么办? 向主题推送消息后,订阅者为什么没有收到消息?
志服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件。否则,您将无法追溯7天以前的操作记录。 前提条件 已开通云审计服务且追踪器状态正常。开通云审计服务请参考章节入门指引。 在新版事件列表查看审计事件 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
志服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件。否则,您将无法追溯7天以前的操作记录。 前提条件 已开通云审计服务且追踪器状态正常。开通云审计服务请参考章节入门指引。 在新版事件列表查看审计事件 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
时将上一个小时内所有事件文件的哈希值生成一个摘要文件,并将该摘要文件同步存储至当前追踪器配置的OBS桶中,您可以使用这些文件实现自己的校验解决方案。 事件文件完整性校验详细操作请参考事件文件完整性校验。 有关摘要文件的更多信息,请参阅摘要文件。 不开启开关 加密事件文件 云审计支
时将上一个小时内所有事件文件的哈希值生成一个摘要文件,并将该摘要文件同步存储至当前追踪器配置的OBS桶中,您可以使用这些文件实现自己的校验解决方案。 事件文件完整性校验详细操作请参考事件文件完整性校验。 有关摘要文件的更多信息,请参阅摘要文件。 不开启开关 加密事件文件 云审计支
e_type,其他字段由各服务自己定义。 启用事件文件完整性校验后,云审计将摘要文件提交到您的OBS桶中,您可以使用这些文件实现自己的校验解决方案。有关摘要文件的更多信息,请参阅摘要文件。 操作前提 在进行事件文件完整性校验前,您需先了解云审计摘要文件的签名方式: 云审计摘要文件