云审计-华为云

安全云脑 SECMASTER-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

安全云脑 SECMASTER 云审计服务支持的关键操作

应用身份管理服务 ONEACCESS-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

应用身份管理服务 ONEACCESS 云审计服务支持的关键动作

云应用引擎 CAE-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云应用引擎 CAE 云审计服务支持的关键操作

应用运维管理 AOM-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

应用运维管理 AOM 云审计服务支持的关键操作

云日志服务 LTS-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云日志服务 LTS 云审计服务支持的关键操作

云审计服务 CTS-支持审计的服务及操作列表

支持审计的服务及操作列表表1 支持审计的服务及操作列表分类云服务审计操作参考文档计算弹性云服务器弹性云服务器支持审计的操作列表镜像服务镜像服务支持审计的操作列表裸金属服务器裸金属服务器支持审计的操作列表弹性伸缩弹性伸缩支持审计的操作列表函数工作流函数工作流支持审计的操作列表云手机云手机支持审计的操作列表存储云服务器备份云服务器备份支持审计的操作列表对象存储服务对象存储服务支持审计的操作列表云硬盘云硬盘支持审计的操作列表云硬盘备份云硬盘备份支持审计的操作列表内容分发网络内容分发网络支持审计的操作列表弹性文件服务弹性文件服务支持审计的操作列表存储容灾服务存储容灾服务支持审计的操作列表云备份云备份支持审计的操作列表云存储网关云存储网关支持审计的操作列表网络虚拟私有云虚拟私有云支持审计的操作列表云专线云专线支持审计的操作列表弹性负载均衡弹性负载均衡支持审计的操作列表 NAT网关 NAT网关支持审计的操作列表虚拟专用网络虚拟专用网络支持审计的操作列表 VPC终端节点 VPC终端节点支持审计的操作列表全球加速全球加速支持审计的操作列表云连接云连接支持审计的操作列表企业路由器企业路由器支持审计的操作列表容器云容器引擎云容器引擎支持审计的操作列表云容器实例云容器实例支持审计的操作列表应用编排服务应用编排服务支持审计的操作列表容器镜像服务容器镜像服务支持审计的操作列表云原生服务中心云原生服务中心支持审计的操作列表迁移对象存储迁移服务对象存储迁移服务支持审计的操作列表主机迁移服务主机迁移服务支持审计的操作列表云数据迁移云数据迁移支持审计的操作列表管理与监管云监控服务云监控服务支持审计的操作列表云审计服务云审计服务支持审计的操作列表统一身份认证统一身份认证支持审计的操作列表标签管理服务标签管理服务支持审计的操作列表资源访问管理资源访问管理支持审计的操作列表云日志服务云日志服务支持审计的操作列表配置审计（Config）配置审计服务支持审计的操作列表应用运维管理应用运维管理（1.0）支持审计的操作列表应用性能管理应用性能管理（1.0）支持审计的操作列表消息通知服务消息通知服务支持审计的操作列表应用身份管理服务应用身份管理服务支持审计的操作列表 IAM身份中心 IAM身份中心支持审计的操作列表应用中间件微服务引擎微服务引擎支持审计的操作列表分布式消息服务Kafka版分布式消息服务Kafka支持审计的操作列表分布式消息服务RabbitMQ版分布式消息服务RabbitMQ支持审计的操作列表分布式消息服务RocketMQ版分布式消息服务RocketMQ版支持审计的操作列表分布式缓存服务分布式缓存服务支持审计的操作列表多活高可用服务多活高可用服务支持审计的操作列表事件网格事件网格支持审计的操作列表 API网关 API网关支持审计的操作列表数据库分布式数据库中间件分布式数据库中间件支持审计的操作列表云数据库云数据库RDS for MySQL支持审计的操作列表云数据库RDS for PostgreSQL支持审计的操作列表云数据库RDS for SQL Server支持审计的操作列表数据复制服务数据复制服务支持审计的操作列表文档数据库服务文档数据库服务支持审计的操作列表云数据库 GaussDB 云数据库GaussDB支持审计的操作列表云数据库 GeminiDB GeminiDB Redis支持审计的操作列表 GeminiDB Influx支持审计的操作列表 GeminiDB Cassandra支持审计的操作列表 GeminiDB Mongo支持审计的操作列表云数据库 GaussDB(for MySQL) 云数据库GaussDB(for MySQL)支持审计的操作列表数据管理服务数据管理服务支持审计的操作列表数据库和应用迁移数据库和应用迁移支持审计的操作列表开发与运维流水线流水线支持审计的操作列表编译构建编译构建支持审计的操作列表性能测试服务性能测试服务支持审计的操作列表应用管理与运维平台应用管理与运维平台支持审计的操作列表研发安全服务研发安全服务支持审计的操作列表需求管理需求管理支持审计的操作列表 IoT物联网设备接入设备接入支持审计的操作列表路网数字化服务路网数字化服务支持审计的操作列表 IoT边缘 IoT边缘支持审计的操作列表全球SIM联接全球SIM联接支持审计的操作列表 IoT数据分析 IoT数据分析支持审计的操作列表安全与合规数据加密服务数据加密服务支持审计的操作列表云防火墙云防火墙支持审计的操作列表 DDoS防护 DDoS防护支持审计的操作列表 Web应用防火墙 Web应用防火墙支持审计的操作列表漏洞管理服务漏洞管理服务支持审计的操作列表数据库安全服务数据库安全服务支持审计的操作列表管理检测与响应管理检测与响应支持审计的操作列表主机安全服务主机安全服务支持审计的操作列表数据安全中心数据安全中心支持审计的操作列表云堡垒机云堡垒机支持审计的操作列表容器安全服务容器安全服务支持审计的操作列表云证书管理服务云证书管理服务支持审计的操作列表安全云脑安全云脑支持审计的操作列表企业应用应用与数据集成平台应用与数据集成平台支持审计的操作列表域名注册服务域名注册服务支持审计的操作列表隐私保护通话隐私保护通话支持审计的操作列表云解析服务云解析服务支持审计的操作列表语音通话语音通话支持审计的操作列表区块链区块链服务区块链服务支持审计的操作列表人工智能人脸识别服务人脸识别服务支持审计的操作列表 AI开发平台 AI开发平台支持审计的操作列表知识图谱知识图谱支持审计的操作列表文字识别文字识别支持审计的操作列表大数据 MapReduce服务 MapReduce服务支持审计的操作列表数据湖探索数据湖探索支持审计的操作列表数据仓库服务GaussDB 数据仓库服务GaussDB支持审计的操作列表云搜索服务云搜索服务支持审计的操作列表数据湖治理中心数据湖治理中心支持审计的操作列表表格存储服务表格存储服务支持审计的操作列表智能数据洞察服务智能数据洞察服务支持审计的操作列表 CDN与智能边缘内容分发网络内容分发网络支持审计的操作列表智能边缘平台智能边缘平台支持审计的操作列表智能边缘云智能边缘云支持审计的操作列表智能边缘小站智能边缘小站支持审计的操作列表用户服务工单管理工单管理支持审计的操作列表企业项目管理企业项目管理支持审计的操作列表成本中心成本中心支持审计的操作列表工业软件工业数字模型驱动引擎工业数字模型驱动引擎支持审计的操作列表产品数字化协同平台云服务产品数字化协同平台云服务支持审计的操作列表工业仿真工具链云服务工业仿真工具链云服务支持审计的操作列表视频视频直播视频直播支持审计的操作列表媒体处理媒体处理支持审计的操作列表开天aPaaS 企业搜索服务企业搜索服务支持审计的操作列表云地图服务云地图服务支持审计的操作列表集成工作台集成工作台支持审计的操作列表云盘服务云盘服务支持审计的操作列表应用平台应用平台支持审计的操作列表

云审计服务 CTS

云容器引擎 CCE-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云容器引擎 CCE 云审计服务

应用管理与运维平台 SERVICESTAGE-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

应用管理与运维平台 SERVICESTAGE 云审计服务支持的关键操作

分布式缓存服务 DCS-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

分布式缓存服务 DCS 云审计服务支持的关键操作

API网关 APIG-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

API网关 APIG 云审计服务支持的关键操作

数据治理中心 DATAARTS STUDIO-数据开发操作列表

数据开发操作列表云审计服务（Cloud Trace Service，简称CTS）为用户提供了云账户下资源的操作记录，可以帮您记录相关的操作事件，便于日后的查询、审计和回溯。表1 支持云审计的关键操作列表操作名称资源类型事件名称创建作业 job createJob(api) 修改作业 job editJob(api) 保存作业 job saveJob 删除作业 job deleteJob 重命名作业 job renameJob 导入作业 job importPipeline/importJob(api) 导出作业 job exportPipeline/exportJob(api) 批量导出作业 job exportJobs(api) 提交作业版本 job addNewVersion 抢作业锁 job acquireEditLock 解作业锁 job releaseLock 批量解作业锁 job batchReleaseEditLock 测试运行 job testRun 执行调度 job startJob 执行调度 job startJobByName 停止调度 job stopJob 批量停止调度 job stopJobs 暂停调度 job pauseJob 作业复制另存为 job copyAndSaveJob 批量删除作业 job deleteDirectoryList 移动作业 job move 停止实例 task stopTask/stop(api) 强制成功实例 task forceTaskSuccess 继续执行实例 task continueExecute 重跑实例 task retryTask/restart(api) 节点暂停 task pauseJob 节点恢复 task resumeJob 节点手工重试 task redoJobs 节点跳过 task skipJob 节点强制成功 task forceJobSuccess 新建脚本 script addScript/createScript(api) 执行脚本 script executeScript 修改脚本 script saveScript/editScript(api) 导出脚本 script exportScripts 导入脚本 script importScript 脚本语法校验 script checkSyntax 提交脚本版本 script addNewVersion 抢脚本锁 script acquireScriptLock 解脚本锁 script releaseScriptLock 批量解脚本锁 script batchReleaseScriptLock 批量删除脚本 script deleteDirectoryList 移动脚本 script move 创建目录 directory createDirectory 修改目录 directory modifyDirectory 删除目录 directory deleteDirectoryByPath 移动目录 directory move 批量删除目录 directory deleteDirectoryList 创建数据连接 dataWarehouse createDataWarehouse 测试数据连接 dataWarehouse testDataWarehouseConnectivity 更新数据连接 dataWarehouse updateDataWarehouse 删除数据连接 dataWarehouse deleteDataWarehouse 导出数据连接 dataWarehouse exportConnection 导入数据连接 dataWarehouse importConnection 创建数据库 dataWarehouse createDatabase 更新数据库 dataWarehouse updateDatabase 删除数据库 dataWarehouse deleteDatabase 创建数据表 dataWarehouse createDataTable 更新数据表 dataWarehouse updateDataTable 删除数据表 dataWarehouse deleteDataTable 创建schema dataWarehouse createSchema 删除schema dataWarehouse deleteSchema 更新schema dataWarehouse updateSchema 创建通知 alarmRule createAlarmRules 创建并更新通知 alarmRule createAndUpdateAlarmRules 删除通知 alarmRule deleteAlarmRules 更新通知 alarmRule updateAlarmRules 创建资源 dataResource createResource 更新资源 dataResource updateResource 删除资源 dataResource deleteResources 导出资源 dataResource exportResource 导入资源 dataResource importResource 批量删除资源 dataResource deleteDirectoryList 新建标签 tag create 删除标签 tag delete 导出标签 tag exportJobTags OBS导入标签 tag importJobTag 本地导入标签 tag importJobTag2 保存环境变量 environmentVariable saveEnvParams 删除环境变量 environmentVariable deleteEnvParams 导出环境变量 environmentVariable exportEnvParams 导入环境变量 environmentVariable importEnvParams 更新空间配置项 workspaceConfig updateWorkSpaceConfigs 上传文件 file uploadFile 配置空间委托 agency saveAgency 保存敏感变量 sensitiveParam saveSensitiveParam 更新敏感变量 sensitiveParam updateSensitiveParam 删除敏感变量 sensitiveParam deleteSensitiveParam 新建cdm连接 createConnection cdmConnection 更新cdm连接 updateConnection cdmConnection 删除cdm连接 deleteConnection cdmConnection 发送httpTrigger消息 sendMessage httpTriggerMessage 父主题：支持云审计的关键操作

数据治理中心 DATAARTS STUDIO 支持云审计的关键操作

云审计服务 CTS-使用云监控服务对重点审计事件进行实时监控告警

使用云监控服务对重点审计事件进行实时监控告警云审计会将华为云ECS、VPC、EVS等云服务重点审计事件如: deleteServer、deleteVpc、deleteVolume等发送CES事件监控中，您可使用该服务监控自己的云上资源操作频率，执行自动实时监控、告警和通知操作，帮助您实时掌握特定云服务云上资源操作频次、操作返回状态、发生时间等信息。云监控服务不需要开通，当启用CTS服务后，CTS服务自动将特定云服务审计事件上报CES。关于云监控服务的更多介绍，请参见云监控服务产品介绍。下面以IAM服务用户登录、登出事件为例，选择CES的事件监控，选择用户登录时间。图1 事件监控设置告警策略，可以设置一个事件周期，阀值超过设置可视为此用户登录异常产生。图2 告警策略父主题： CTS安全最佳实践

云审计服务 CTS

云审计服务 CTS-CTS安全最佳实践

CTS安全最佳实践安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您应当使用云服务提供的安全能力对业务及数据安全保护，安全地使用云。详情请参见责任共担。本文提供了CTS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估CTS资源的安全状态，更好的组合使用CTS提供的多种安全能力，保护存储在CTS内的数据不泄露、不被篡改，以及数据传输过程中不泄露、不被篡改。本文从以下几个维度给出建议，您可以评估CTS使用情况，并根据业务需要在本指导的基础上进行安全配置。启用云审计服务，便于云上用户对操作的事后审查开启云审计服务配置OBS桶，将审计事件归档OBS永久存储开启云审计服务，请配置审计事件通知建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露使用云监控服务对重点审计事件进行实时监控告警使用最新版本的SDK获得更好的操作体验和更强的安全能力

云审计服务 CTS

云审计服务 CTS-启用云审计服务，便于云上用户对操作的事后审查

启用云审计服务，便于云上用户对操作的事后审查云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。您开通云审计服务并创建和配置追踪器后，CTS可记录CTS的管理事件审计。详情请参考开通云审计。云审计服务支持多维度资源查询，便于云上用户事后精准审查定位。图1 事件列表父主题： CTS安全最佳实践

云审计服务 CTS

云审计服务 CTS-开启云审计服务，请配置审计事件通知

开启云审计服务，请配置审计事件通知云审计提供了事件通知能力，便于用户实时接收重点审计事件通知，操作详情：启用审计事件通知。当您在比较关注对华为云的资源增加删除比较关注时，您可启用云审计事件通知规则并配置相应资源的服务类型、资源类型、动作，云审计服务将实时根据您配置邮件或短信的规则通过消息通知服务（SMN）发送通知。以ECS服务为例，在云审计界面选择事件通知，选择ECS服务，选择ECS的资源类型ecs，选择对应的action，然后订阅SMN通知即可。具体操作和邮件通知范例如下图：图1 关键操作通知图2 邮件通知父主题： CTS安全最佳实践

云审计服务 CTS CTS安全最佳实践

云服务器内容精选

云审计

7*24

备案

专业服务

退订

建议反馈

售前咨询热线