检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
摘要文件 摘要文件简介及存储路径 摘要文件均包含前一小时内提交到OBS桶事件文件的名称、事件文件的哈希值以及前一摘要文件的数字签名。同时摘要文件的数字签名存储在摘要文件对象的元数据属性中。 OBS桶名>CloudTraces>地区标示>时间标示:年>时间标示:月>时间标示:日>trackername
当您在比较关注对华为云的资源增加删除比较关注时,您可启用云审计事件通知规则并配置相应资源的服务类型、资源类型、动作,云审计服务将实时根据您配置邮件或短信的规则通过消息通知服务(SMN)发送通知。
-规则:!= 或 =。
修改追踪器完成后,系统立即以新的规则开始记录操作。 URI PUT /v1.0/{project_id}/tracker/{tracker_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,获取方法请参见获取项目ID。
修改追踪器完成后,系统立即以新的规则开始记录操作。 调用方法 请参见如何调用API。
键命名规则如下: 长度范围为1到128个字符。 可以包含任意语种字母、数字、空格和_.:=+-@,但首尾不能含有空格,不能以_sys_开头。 Key_0001 标签值 输入标签的值,标签的值可以重复,并且可以为空。 标签值的命名规则如下: 长度范围为0到255个字符。
键命名规则如下: 长度范围为1到128个字符。 可以包含任意语种字母、数字、空格和_.:=+-@,但首尾不能含有空格,不能以_sys_开头。 Key_0001 标签值 输入标签的值,标签的值可以重复,并且可以为空。 标签值的命名规则如下: 长度范围为0到255个字符。
事件文件完整性校验 操作场景 由于云审计采用了行业标准、可公开使用的签名算法和哈希函数,因此,您可以自行创建用于校验云审计事件文件完整性的工具。原则上进行完整性校验时必须包含字段time、service_type、resource_type、trace_name、trace_rating
-规则:!= 或 =。
设置桶生命周期规则失败 请联系技术支持 400 CTS.0218 The value of file_prefix_name is in an incorrect format. file_prefix_name字段不符合格式 请参考参数描述进行修改 400 CTS.0219 The
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证:通过Token认证调用请求
-规则:!= 或 =。
在新建告警规则面板配置相关参数,然后单击“确定”。配置说明请参考配置日志告警规则。 设置告警规则后,满足触发条件即可收到告警通知,例如您可以设置:如果access_key_id在5分钟内被使用过,则上报告警。 添加的告警可以在云日志服务控制台“日志告警”页面进行管理。
数据类事件追踪器命名规则:名称只能包含大小写字母、数字、-和_,且必须由大小写字母或数字开头。名称不能为空,且输入长度不能超过32个字符。名称不能为“system”或“system-trace”。 选择转储事件。填写相关参数,单击“下一步”。
如需实现IAM的操作记录发送短信邮件,也需要在中心region配置通知规则。 以上步骤确认正确后,依然查询不到应有事件,可以提交工单,联系技术工程师为您解决。
不勾选“排除DEW事件” 在配置转储页面,配置转储参数,设置完成后,单击“下一步 > 配置”,配置追踪器完成后,系统立即以新的规则开始记录操作。
图1 转储LTS 配置转储到LTS,修改LTS的日志流为180天存储,配置结构化规则为CTS。 单击左上角,选择“管理与监管 > 云日志服务 LTS”,进入云日志服务控制台页面。
在新建告警规则面板配置相关参数,然后单击“确定”。配置说明请参考配置日志告警规则。 设置告警规则后,满足触发条件即可收到告警通知。 添加的告警可以在云日志服务控制台“日志告警”页面进行管理。
不勾选“排除DEW事件” 在配置转储页面,按照如下参数进行设置,设置完成后,单击“下一步 > 配置”,配置追踪器完成后,系统立即以新的规则开始记录操作。
不勾选“排除DEW事件” 在配置转储页面,按照如下参数进行设置,设置完成后,单击“下一步 > 配置”,配置追踪器完成后,系统立即以新的规则开始记录操作。