检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户公有云帐户欠费给云审计服务带来的影响？ 当用户公有云帐户欠费时，云审计服务依旧可以接收所支持服务发送的操作信息，但只能保存近7天的操作记录。因为7天之前的历史操作记录会以事件文件的形式实时保存至OBS桶，而将事件文件存储于OBS桶所产生的流量需要付费。 此时只能对追踪器执行“删除”操作。
个事件文件，同步保存至用户指定的OBS桶中。通常情况下，单个服务在单个转储周期内产生的所有事件仅会压缩生成一个事件文件，但在事件数量较多时，系统会根据当前负载情况调整每个事件文件包含的事件数。 发布区域：全部 事件样例 事件文件完整性校验 在安全和事故调查中，通常由于事件文件被删
启用云审计服务，便于云上用户对操作的事后审查 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 您开通云审计服务
发送“POST /v1.0/{project_id}/tracker”。 在Request Header中增加“Content-Type”和“X-Auth-Token” 在Request Body中传入参数如下： POST /v1.0/{project_id}/tracker { "bucket_name":
错误码 常见问题 了解更多常见问题、案例和解决方案 热门案例 哪些用户应该开通云审计服务？ 如果用户已开通云审计服务，但OBS桶未配置正确的策略，会出现什么情况？ 为什么查看事件窗口中的有些事件的字段为空？ 为什么事件列表中的某些操作被记录了两次？ 关键操作通知服务支持哪些服务？ 更多
图解云审计服务
附录 错误码 获取账号ID和项目ID
API V3（推荐使用） 事件管理 追踪器管理 关键操作通知管理 其它接口 标签管理
事件管理 查询事件列表 父主题： API V3（推荐使用）
应用示例 示例1：创建管理类追踪器 示例2：查询追踪器列表 示例3：查询管理类事件
如何调用API 构造请求 认证鉴权 返回结果
历史API API版本号管理 事件管理 追踪器管理
API版本号管理 查询API所有版本号 查询API指定版本号 父主题： 历史API
追踪器管理 创建追踪器 查询追踪器 删除追踪器 修改追踪器 父主题： 历史API
事件管理 查询事件列表(v1.0) 查询事件列表(v2.0) 父主题： 历史API
追踪器管理 创建追踪器 修改追踪器 查询追踪器 删除追踪器 父主题： API V3（推荐使用）
标签管理 批量添加CTS资源标签 批量删除CTS资源标签 根据标签过滤资源 资源数量统计 查询资源标签列表 查询项目标签列表 添加资源标签 删除资源标签 父主题： API V3（推荐使用）
iCall）及系统内调用（SystemAction）。 系统内调用为非用户触发的操作，例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等，这种情况下，不存在直接触发操作的用户或设备，根据审计的客观性原则，该两个字段为空。
需要使用数据加密服务（DEW）对存储在OBS桶中的事件文件进行加密。 日志转储：CTS提供将审计日志转储至LTS的功能，但依赖云日志服务（LTS）的日志存储功能收费。 关键操作通知：CTS提供关键操作通知功能，可在发生特定操作时向用户手机、邮箱发送消息，但发送消息需要使用消息通知服务（SMN）订阅主题。
数据转储OBS CTS支持将日志转储到对象存储服务OBS，并支持转储到加密OBS桶。用户可以以更低成本保存更长时间的日志，同时可以借助OBS的数据保护技术。 创建追踪器 事件文件完整性校验 在安全和事故调查中，通常由于事件文件被删除或者被私下篡改，而导致操作记录的真实性受到影响，无法对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
