1.登录管理控制台。
2.单击左上角,选择“管理与监管 > 云审计服务 CTS”,进入云审计服务页面。
3.在左侧导航栏中选择“关键操作通知”,页面跳转到关键操作通知页面。
4.单击页面右上角的“创建关键操作通知”,页面跳转到创建关键操作通知参数填写页面。
5.填写“基本信息”参数。
通知名称:用于标识和区分关键操作通知,必选参数。命名可包含英文、中文、数字、下划线,长度不超过64位。
6.配置关键操作。
操作类型:根据具体使用场景,选择“完整”和“自定义操作”触发场景。
完整:更适合对接用户自有审计系统,支持对所有已对接云审计服务的所有操作发送SMN通知。该模式下用户不可配置,默认发送对象为支持服务的所有事件。此场景下建议用户使用订阅协议为https的SMN主题。
自定义:适合对高危操作、成本敏感操作、业务敏感操作、越权操作等有实时感知和确认的企业,亦可对接用户自有审计日志分析系统进行分析。
7.触发通知的操作范围支持自定义选择,单个关键操作通知支持对100个服务的1000个关键操作进行选择,请参见支持审计的服务及详细操作列表。
高级筛选:可以通过配置筛选条件设置触发通知的操作范围。当开启高级筛选后,可以对api_version、code、trace_rating、trace_type、resource_id、resource_name 6个参数进行配置,最多可同时对6个参数配置6个筛选条件。当配置多个条件时可以选择多条件的关系,是“当所有条件满足时生效(AND)”还是“有一个条件满足时生效(OR)”。
8.配置用户。
当指定的用户发起关键操作时,通过SMN通知相关的订阅者。
当选择“不指定”用户时,所有用户发起的关键操作,将通过SMN通知相关的订阅者。
当选择“指定”用户时,需要手动指定用户,当这些用户发起关键操作时,将通过SMN通知相关的订阅者。目前支持对10个用户组的50个特定用户发起的操作进行配置,用户组不支持多选,但同一用户组下的多个用户支持多选。
9.配置SMN主题。
当选择“发送”通知时,需要选择已创建的SMN主题或者单击链接跳转到消息通知服务页面创建新的主题。
当选择“不发送”通知时,则无需配置。
10.单击“确定”。