配置关键操作通知的使用说明

1.由于云审计服务的关键操作通知需要使用消息通知服务向相关的订阅者发送通知,因此需要提前了解消息通知服务的创建主题、添加订阅等操作。

2.目前云审计服务支持创建100个关键操作通知,自定义类型的关键操作通知支持单独设置触发操作范围、指定操作用户和通知主题;完整类型的关键操作通知支持指定操作用户和通知主题。

3.如果云审计服务和云监控服务使用同一消息主题,则接受终端一样,但是发送的内容不同。

4.云审计服务最多支持对10个用户组的50个用户发起的操作进行通知配置,用户组不支持多选,但支持对同一用户组下的多个用户进行多选。

5.单个关键操作通知主题最多支持对100个服务的1000个关键操作进行选择。

6.关键操作通知配置上更丰富,功能上更强大。

配置关键操作通知的常见问题

操作步骤

活动规则

活动对象:华为云电销客户及渠道伙伴客户可参与消费满送活动,其他客户参与前请咨询客户经理

活动时间: 2020年8月12日-2020年9月11日

  • 如何创建关键操作通知?

    1.登录管理控制台。

    2.单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务页面。

    3.在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面。

    4.单击页面右上角的“创建关键操作通知”,页面跳转到创建关键操作通知参数填写页面。

    5.填写“基本信息”参数。

    通知名称:用于标识和区分关键操作通知,必选参数。命名可包含英文、中文、数字、下划线,长度不超过64位。

    6.配置关键操作。

    操作类型:根据具体使用场景,选择“完整”和“自定义操作”触发场景。

    完整:更适合对接用户自有审计系统,支持对所有已对接云审计服务的所有操作发送SMN通知。该模式下用户不可配置,默认发送对象为支持服务的所有事件。此场景下建议用户使用订阅协议为https的SMN主题。

    自定义:适合对高危操作、成本敏感操作、业务敏感操作、越权操作等有实时感知和确认的企业,亦可对接用户自有审计日志分析系统进行分析。

    7.触发通知的操作范围支持自定义选择,单个关键操作通知支持对100个服务的1000个关键操作进行选择,请参见支持审计的服务及详细操作列表。

    高级筛选:可以通过配置筛选条件设置触发通知的操作范围。当开启高级筛选后,可以对api_version、code、trace_rating、trace_type、resource_id、resource_name 6个参数进行配置,最多可同时对6个参数配置6个筛选条件。当配置多个条件时可以选择多条件的关系,是“当所有条件满足时生效(AND)”还是“有一个条件满足时生效(OR)”。

    8.配置用户。

    当指定的用户发起关键操作时,通过SMN通知相关的订阅者。

    当选择“不指定”用户时,所有用户发起的关键操作,将通过SMN通知相关的订阅者。

    当选择“指定”用户时,需要手动指定用户,当这些用户发起关键操作时,将通过SMN通知相关的订阅者。目前支持对10个用户组的50个特定用户发起的操作进行配置,用户组不支持多选,但同一用户组下的多个用户支持多选。

    9.配置SMN主题。

    当选择“发送”通知时,需要选择已创建的SMN主题或者单击链接跳转到消息通知服务页面创建新的主题。

    当选择“不发送”通知时,则无需配置。

    10.单击“确定”。

  • 如何查看关键操作通知?

    1.登录管理控制台。

    2.单击左上角,选择“管理与监管>云审计服务 CTS”,进入云审计服务页面。

    3.在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面。

    4.单击操作列“查看”,页面跳转到查看关键操作通知页面。

  • 如何启动关键操作通知?

    1.登录管理控制台。

    2.单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务页面。

    3.在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面。

    4.单击操作列,页面跳转到启动关键操作通知页面。

    5.单击“是”,启动关键操作通知。

  • 如何修改关键操作通知?

    1.登录管理控制台。

    2.单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务页面。

    3.在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面。

    4.单击操作列“更多>修改”,页面跳转到关键操作通知页面。

    5.修改后,单击“确定”。

  • 如何删除关键操作通知?

    1.登录管理控制台。

    2.单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务页面。

    3.在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面。

    4.单击操作列“更多>删除”,页面跳转到删除关键操作通知页面。

    5.单击“是”,删除关键操作通知。