检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
记录、转储事件至OBS/LTS和接收关键事件通知。 前提条件 已开通云审计服务。 停用/启用管理类事件追踪器 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。
至LTS日志流中的历史操作记录。 使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。 准备工作
查询不到事件怎么办？ 问题描述 在CTS控制台查询不到事件。 操作方法 查看是否已选择正确的时间范围。 查看筛选条件是否选择正确。您可以在筛选器组合一个或多个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名
储事件至OBS/LTS和接收关键事件通知。 前提条件 已在云审计服务中成功创建数据类追踪器。 停用/启用数据类事件追踪器 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。
云审计服务开通后系统会自动创建一个追踪器，用来关联系统记录的所有操作。目前，一个云账户在一个Region下仅支持创建一个管理类追踪器。 云审计服务支持在管理控制台查询近7天内的操作记录。如需保存更长时间的操作记录，您可以在创建追踪器之后通过对象存储服务（Object Storage Service
当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。
协议选择“邮件”），才能在CTS控制台使用关键操作消息通知功能。具体操作，请参见创建主题和添加订阅。 使用消息通知服务（SMN）创建主题、添加邮件订阅，这会产生额外费用，SMN的计费详情请参考产品价格详情。 步骤一：开通云审计服务 登录云审计控制台。 单击左侧导航树的“追踪器”，进入追踪器界面。
如何配置跨租户转储。 授权跨租户转储 租户B登录管理控制台。 租户A为需要配置跨租户转储的账号，租户B为OBS桶所在的账号。 OBS不支持跨region转储，目前OBS桶所处区域只能是不同租户的同一个region。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“存储
云审计服务开通后系统会自动创建一个追踪器，用来关联系统记录的所有操作。目前，一个云账户在一个Region下支持创建一个管理类追踪器和多个数据类追踪器。云审计服务支持在管理控制台查询近7天内的操作记录。如需保存更长时间的操作记录，您可以在创建追踪器之后通过对象存储服务（Object Storage Service
本节介绍如何配置数据类事件追踪器。 使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。 当您配置追
本节介绍如何配置管理类事件追踪器。 使用限制 全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。 您可以在约束与限制中，查阅目前华为云的全局级服务信息。 当您配置追
于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 记录审计日志：支持记录用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。
日志转储：CTS提供将审计日志转储至LTS的功能，但依赖云日志服务（LTS）的日志存储功能收费。 关键操作通知：CTS提供关键操作通知功能，可在发生特定操作时向用户手机、邮箱发送消息，但发送消息需要使用消息通知服务（SMN）订阅主题。 其他服务的计费，详情请参见：产品价格详情。
100个 一个追踪器允许配置的OBS桶数目 1个 用户操作后多久才能通过控制台查询数据 管理类事件：1分钟 数据类事件：5分钟 组织成员退出组织或被移除组织后，组织追踪器的收回时间 5分钟 用户通过云审计控制台能查询多久的操作事件 说明： 云审计默认为每个华为云账号记录最近7天的
章节入门指引。 在新版事件列表查看审计事件 以现网某个弹性云服务器在某日上午发生故障后的辅助定位为例： 以CTS管理员权限登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 >云审计服务 CTS”，进入云审计服务详情页面。 单击左侧导航树的“事件列表”，进入事件列表界面。
提前规划安全运营管理审计事件的委托管理员账号。 开启云审计可信服务 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角，选择“管理与监管 > 组织 Organizations”，进入Organizations控制台。 左侧菜单栏选择“可信服务”，找到云审计服务，单击“启用”，即可开启云审计可信服务。
stem-trace”。 登录管理控制台 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务控制台页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击“存储服务”下的指定的LTS日志流名称，页面跳转到LTS管理控制台上对应LTS日志流界面。 图4 选择LTS
败。 操作步骤 登录用户B的管理控制台。 单击左上角服务列表，选择“管理与监管 > 统一身份认证服务 IAM”。 在左侧导航栏选择“委托”，在右上方搜索框输入CTS服务委托“cts_admin_trust”，获取到委托ID。 登录租户A的管理控制台。 单击左上角服务列表，选择“安全与合规
给用户授予CTS权限 创建用户组并授权 在IAM控制台创建用户组，并授予权限“CTS Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。
stem-trace”。 登录管理控制台 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务控制台页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 单击“存储服务”下的指定的LTS日志流名称，页面跳转到LTS管理控制台上对应LTS日志流界面。 在CTS日志流界面，选择“{Tracker
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
