效果验证 以脱敏“护照号”信息，且审计的数据库为MySQL为例说明，请参考以下操作步骤验证隐私数据脱敏功能是否生效： 开启“隐私数据脱敏”，并确保“护照号”规则已启用，如图2所示。 图2 规则已启用 使用MySQL数据库自带的客户端，以root用户登录数据库。 在数据库客户端，输入一条SQL请求语句。 select * from db where HOST="护照号"; 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 根据筛选条件，查询输入的SQL语句。 在该SQL语句所在行的“操作”列，单击“详情”。 查看SQL请求语句信息，隐私数据脱敏功能正常，“SQL请求语句”显示脱敏后的信息。

操作场景 云审计 服务支持创建数据类事件追踪器，用于记录数据操作日志。数据类追踪器用于记录数据事件，即针对租户对OBS桶中的数据的操作日志，例如上传、下载等。 在开通云审计服务时，系统已为您自动创建了一个管理事件追踪器，管理事件追踪器只能有一个，故后续您自行创建的追踪器均为数据类事件追踪器。 CTS 仅记录最近7天内的操作事件，您需要配置追踪器来保存更长时间的事件，否则将无法追溯7天前的操作事件。追踪器会将事件持续保存到您指定的LTS日志流或者OBS桶中。

操作场景 云审计服务管理控制台支持对已创建的管理类追踪器增加OBS转储、LTS转储等相关配置。 用户可以选择是否将已记录的事件发送到OBS桶永久保存。如果用户想要对管理类事件进行统一管理，还可以设置将多个账号记录的事件统一转储到一个OBS桶。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，因此必须使用标准存储类型的OBS桶。 配置追踪器完成后，系统立即以新的规则开始记录操作。 本节介绍如何配置管理类事件追踪器。

操作场景 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知。 用户可选择已存在的OBS桶。云审计服务会自动为该OBS桶挂载转储所需的桶策略。 当配置云审计服务的追踪器中的“事件文件前缀”时，不影响对应OBS桶的策略。 如果用户想要对数据类事件进行统一管理，可以设置将多个追踪对象的事件转储到同一个OBS桶。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，因此必须使用标准存储类型的OBS桶。 配置追踪器完成后，系统立即以新的规则开始记录操作。 本节介绍如何配置数据类事件追踪器。

支持审计的关键操作 通过云审计服务，您可以记录与Organizations云服务相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的Organizations操作列表 操作名称 资源类型 事件名称 创建组织 Organizations CreateOrganizations 关闭组织 Organizations DeleteOrganizations 退出组织 Organizations LeaveOrganizations 创建组织单元 OrganizationsUnit CreateOrganizationsalUnit 修改组织单元 OrganizationsUnit UpdateOrganizationsalUnit 删除组织单元 OrganizationsUnit DeleteOrganizationsalUnit 邀请账号 Account InviteAccount 移动账号 Account MoveAccount 移除账号 Account RemoveAccount 接受邀请 Handshake AcceptHandshake 拒绝邀请 Handshake DeclineHandshake 取消邀请 Handshake CancelHandshake 启用可信服务 TrustedService EnableTrustedService 禁用可信服务 TrustedService DisableTrustedService 设置委托管理员 DelegatedAdministrator RegisterDelegatedAdministrator 取消委托管理员 DelegatedAdministrator DeregisterDelegatedAdministrator 创建策略 Policy CreatePolicy 修改策略 Policy UpdatePolicy 删除策略 Policy DeletePolicy 启用策略类型 Policy EnablePolicyType 禁用策略类型 Policy DisablePolicyType 绑定策略 Policy AttachPolicy 解绑策略 Policy DetachPolicy 添加标签 Tag TagResource 删除标签 Tag UntagResource 父主题： 审计

操作步骤 登录云审计服务管理控制台。 在管理控制台左上角单击图标，选择区域。 在左侧导航栏中，单击“事件列表”，进入“事件列表”页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下： 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其中筛选类型选择事件名称时，还需选择某个具体的事件名称。 选择资源ID时，还需输入某个具体的资源ID。 选择资源名称时，还需选择或手动输入某个具体的资源名称。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。 时间范围：可选择查询最近七天内任意时间段的操作事件。 在需要查看的事件左侧，单击展开该事件的详细信息。 单击需要查看的事件“操作”列的“查看事件”，可以在弹窗中查看该操作事件结构的详细信息。 更多关于云审计服务事件结构的信息，请参见《云审计服务用户指南》。

支持审计的关键操作列表 表1 云审计服务支持的公共服务关键操作列表 操作名称 资源类型 事件名称 新增纳管集群 octopus addCluster 更新纳管集群信息 octopus updateCluster 解除纳管集群 octopus deleteCluster 新建资源规格 octopus createResourceSpec 删除资源规格 octopus deleteResourceSpec 更新集群节点标签 octopus updateClusterNodeLabel 创建镜像仓库 octopus createImageRepo 创建镜像仓库版本 octopus createImageVersion 创建镜像推送账号 octopus createDockerAccount 更新镜像仓库 octopus updateImageRepo 删除镜像仓库 octopus deleteImageRepo 删除镜像仓库版本 octopus deleteImageVersion 更新镜像仓库版本 octopus updateImageVersion 创建标签 octopus createDataTag 批量导入标签 octopus importDataTags 删除标签 octopus deleteDataTag 编辑标签 octopus updateDataTag 批量创建标签 octopus createDataTags 表2 云审计服务支持的数据资产关键操作列表 操作名称 资源类型 事件名称 下载地图 octopus downloadDataMap 创建地图信息 octopus createDataMap 更新地图信息 octopus updateDataMap 删除地图包 octopus deleteDataMap 创建车辆 octopus createVehicle 更新车辆 octopus updateVehicle 删除车辆 octopus deleteVehicle 创建车队 octopus createVehicleFleet 更新车队 octopus updateVehicleFleet 删除车队 octopus deleteVehicleFleet 创建标定 octopus createCalibration 删除标定 octopus deleteCalibration 创建标定项 octopus createCalibrationItem 删除标定项 octopus deleteCalibrationItem 创建仿真场景 octopus createDataEpisodeScenario 创建场景片段 octopus createDataScenarioSegment 删除场景片段 octopus deleteDataScenarioSegment 下载日志 octopus downloadDataLog 下载回放数据 octopus downloadReplayDataBlocks 下载resim回放数据 octopus downloadReplayResimBlocks 下载mp4回放数据 octopus downloadReplayVideoSlice 下载回放数据 octopus downloadReplayData 创建递送订单 octopus createExpressOrder 触发订单传输数据 octopus startTransferExpressOrderData 更新订单任务配置 octopus updateExpressOrderTaskConfig 创建数据集 octopus createDataset 修改数据集 octopus updateDataset 删除数据集 octopus deleteDataset 创建数据集导出任务 octopus createDatasetExportTask 下载数据集版本的日志文件 octopus downloadDatasetVersionLog 下载数据集版本文件数据 octopus downloadDatasetVersionData 创建数据集版本 octopus createDatasetVersion 删除数据集版本 octopus deleteDatasetVersion 创建版本导出任务 octopus createDatasetVersionExportTask 删除数据集导出任务 octopus deleteDatasetExportTask 创建数据集格式 octopus createDatasetFormatType 删除数据集格式 octopus deleteDatasetFormatType 创建通用存储 octopus createDataWarehouse 修改通用存储 octopus updateDataWarehouse 批量删除通用存储 octopus deleteDataWarehouses 批量删除某个通用存储中的多个数据处理任务 octopus deleteDataWarehouseTasks 创建通用存储数据 octopus createDataWarehouseData 更新通用存储的指定数据 octopus updateDataWarehouseData 创建通用存储中视频文件分片 octopus createDataWarehouseVideoSlice 删除通用存储中指定数据 octopus deleteDataWarehouseData 创建通用存储导出任务 octopus createDataWarehouseExportTask 删除通用存储关联的导出任务 octopus deleteDataWarehouseExportTask 批量删除通用存储自定义属性 octopus deleteDataWarehouseCustomAttributes 新增通用存储自定义属性 octopus createDataWarehouseCustomAttribute 下载通用存储文件数据 octopus downloadDataWarehouseData 删除缓存数据记录 octopus deleteDataCache 数据集缓存加速 octopus publishDataset 创建模型仓库 octopus createModelRepository 创建模型版本 octopus createModelVersion 删除模型版本 octopus deleteModelVersion 删除模型仓库 octopus deleteModelRepository 更新模型仓库 octopus updateModelRepository 打包模型版本 octopus packageModelVersion 更新模型版本打包状态 octopus updateModelVersionPackagingResult 删除模型版本中的文件 octopus deleteModelVersionFile 保存模型版本文件 octopus saveModelVersionFile 更新模型版本上传状态 octopus updateModelVersionUploadResult 下载模型版本文件 octopus downloadModelVersionFile 更新模型版本状态 octopus updateModelVersionStatus 表3 云审计服务支持的数据处理关键操作列表 操作名称 资源类型 事件名称 导入数据包 octopus importPackage 更新数据包状态 octopus updatePackageStatus 删除数据包 octopus deletePackage 更新数据包标签 octopus updatePackageTags 删除导入任务 octopus deleteImportPackageTask 创建数据包上传任务 octopus createPackageUploadTask 创建分片上传链接 octopus createPartSignedUrl 完成分片上传 octopus completePackageUpload 上传数据包元数据 octopus uploadPackageMetaInfo 创建算子 octopus createDataProcessor 更新算子 octopus updateDataProcessor 删除算子 octopus deleteDataProcessor 创建算子作业 octopus createDataJob 更新算子作业 octopus updateDataJob 批量更新算子作业 octopus updateDataJobs 删除算子作业 octopus deleteDataJob 批量删除作业 octopus deleteDataJobs 创建内置作业 octopus createDataSystemJob 操作队列 octopus updateDataJobPriority 批量操作队列 octopus updateDataJobsPriority 表4 云审计服务支持的标注服务关键操作列表 操作名称 资源类型 事件名称 新建标注团队 octopus createAnnotationGroup 编辑标注团队 octopus updateAnnotationGroup 删除标注团队 octopus deleteAnnotationGroup 从数据集创建标注任务 octopus createAnnotationBatchTaskFromDataset 导出批次任务列表报告 octopus downloadAnnotationBatchTasksReport 批量删除标注批次任务 octopus deleteAnnotationBatchTasks 创建拆分的批次任务 octopus createAnnotationSubTasksFromBatchTask 下载子任务统计报告 octopus downloadAnnotationSubTaskStatisticReport 更新批次任务的标注规范 octopus updateAnnotationBatchTaskSpecification 增加需求方字典值 octopus createAnnotationRequester 删除需求方字典值 octopus deleteAnnotationRequester 保存标注信息 octopus updateAnnotationData 将3D坐标点转换成2D坐标点 octopus updateAnnotationCube3dToCube2d 将2D坐标点转换成3D坐标点 octopus updateAnnotationCube2dToCube3d 创建标注物 octopus createAnnotationMeta 批量删除标注物 octopus deleteAnnotationMetas 编辑标注物 octopus updateAnnotationMeta 保存标注时间 octopus updateAnnotationSubTaskTime 创建标注项目 octopus createAnnotationProject 批量删除标注项目 octopus deleteAnnotationProjects 修改标注项目 octopus updateAnnotationProject 下载标注项目人员统计报告 octopus downloadAnnotationProjectUserStatisticReport 创建标注脚本 octopus createAnnotationScript 编辑标注脚本 octopus updateAnnotationScript 批量删除标注脚本 octopus deleteAnnotationScripts 批量删除标注任务 octopus deleteAnnotationSubTasks 设置标注任务的审核比例 octopus updateAnnotationSubTaskQualityInspectionRatio 更新标注子任务流程 octopus updateAnnotationSubTaskProcedure 导出标注数据成数据集 octopus downloadAnnotationDataToDataset 创建标注项目规范 octopus createAnnotationProjectSpecification 批量删除标注项目规范 octopus deleteAnnotationProjectSpecifications 更新任务队列顺序 octopus updateAnnotationTaskQueue 批量修改任务优先级 octopus updateAnnotationTaskPriority 创建标注模板 octopus createAnnotationTemplate 批量删除标注模板 octopus deleteAnnotationTemplates 编辑标注模板 octopus updateAnnotationTemplate 创建标注用户 octopus createAnnotationUser 编辑标注用户 octopus updateAnnotationUser 批量删除标注用户 octopus deleteAnnotationUsers 获取标注文件 octopus downloadAnnotationFile 新增团队中用户 octopus createAnnotationGroupUser 删除团队中用户 octopus deleteAnnotationGroupUser 下载标注批次任务日志 octopus downloadAnnotationBatchTaskLog 批量创建标注预审核任务 octopus createAnnotationAutoInspectTasks 批量删除标注预审核任务 octopus deleteAnnotationAutoInspectTasks 下载标注预审核报告、日志 octopus downloadAnnotationInspectLogReport 表5 云审计服务支持的训练服务关键操作列表 操作名称 资源类型 事件名称 创建训练算法 octopus createTrainAlgorithm 更新训练算法信息 octopus updateTrainAlgorithm 删除训练算法 octopus deleteTrainAlgorithm 删除训练算法文件 octopus deleteTrainAlgorithmFile 保存训练算法文件 octopus saveTrainAlgorithmFile 打包训练算法 octopus packageTrainAlgorithm 更新训练算法打包结果 octopus updateTrainAlgorithmPackagingResult 下载算法压缩包 octopus downloadTrainAlgorithmPackage 更新训练算法上传结果 octopus updateTrainAlgorithmUploadResult 删除编译模型 octopus deleteCompiledModel 打包编译模型 octopus packageCompiledModel 更新打包编译模型打包结果 octopus updateCompiledModelPackagingResult 下载编译模型 octopus getDownloadPackagePath 创建模型编译机 octopus createModelCompiler 删除模型编译镜像 octopus deleteModelCompiler 更新模型编译镜像 octopus updateModelCompiler 创建模型编译任务 octopus createModelCompileTask 重启模型编译任务 octopus restartModelCompileTask 停止模型编译任务 octopus stopModelCompileTask 删除模型编译任务 octopus deleteModelCompileTasks 修改模型编译任务优先级 octopus updateModelCompileTaskPriority 下载模型编译任务日志 octopus downloadModelCompileTaskLog 创建模型评测对比任务 octopus createEvaluationComparisonTask 停止模型评测对比任务 octopus stopEvaluationComparisonTask 重启模型评测对比任务 octopus restartEvaluationComparisonTask 删除模型评测对比任务 octopus deleteEvaluationComparisonTask 下载模型评测对比文件 octopus downloadEvaluationComparisonTaskFiles 创建模型评测脚本 octopus createModelEvaluationScript 更新模型评测脚本 octopus updateModelEvaluationScript 删除模型评测脚本 octopus deleteModelEvaluationScript 删除模型评测脚本文件 octopus deleteModelEvaluationScriptFile 保存模型评测脚本文件 octopus saveModelEvaluationScriptFile 打包模型评测脚本文件 octopus packageModelEvaluationScript 更新模型评估脚本打包结果 octopus updateModelEvaluationScriptPackagingResult 上报打包模型评估脚本状态 octopus updateModelUploadEvaluationScriptResult 下载已打包模型评估脚本 octopus downloadModelEvaluationScriptPackagePath 创建模型评估任务 octopus createModelEvaluationTask 重启模型评估任务 octopus restartModelEvaluationTask 停止模型评估任务 octopus stopModelEvaluationTask 继续模型评估任务 octopus resumeModelEvaluationTask 删除模型评估任务 octopus deleteModelEvaluationTasks 修改模型评测任务优先级 octopus updateModelEvaluationTaskPriority 下载模型评测任务日志 octopus downloadEvaluationTaskLog 保存坏例判别结果为数据集 octopus saveBadcaseResultAsDatasets 创建训练任务 octopus createTrainingTask 重启训练任务 octopus restartTrainingTask 停止训练任务 octopus stopTrainingTask 删除训练任务 octopus deleteTrainingTasks 修改训练任务优先级 octopus updateTrainingTaskPriority 表6 云审计服务支持的仿真服务关键操作列表 操作名称 资源类型 事件名称 创建在线仿真加载任务 octopus createSimLoadTasks 创建在线仿真保存任务 octopus createSimSaveTasks 创建在线仿真回放任务 octopus createSimReplayTasks 下载仿真任务报告 octopus downloadSimulationReports 创建算法镜像 octopus createSimAlgorithmImages 更新算法镜像 octopus updateSimAlgorithmImages 删除算法镜像 octopus deleteSimAlgorithmImages 创建算法 octopus createSimAlgorithms 更新算法 octopus updateSimAlgorithms 删除算法 octopus deleteSimAlgorithms 创建仿真配置 octopus createSimBatchConfigs 更新仿真配置 octopus updateSimBatchConfigs 删除仿真配置 octopus deleteSimBatchConfigs 创建仿真任务 octopus createSimBatches 更新仿真任务 octopus updateSimBatches 删除仿真任务 octopus deleteSimBatches 调整仿真任务队列优先级 octopus updateSimBatchPriority 仿真pb下载 octopus downloadSimOsi 算法日志下载 octopus downloadAlgorithmLog 评测日志下载 octopus downloadEvaluationLog 评测pb下载 octopus downloadEvaluation 算法pb下载 octopus downloadAlgorithmPb 仿真meta下载 octopus downloadOsiMeta 算法meta下载 octopus downloadAlgorithmMeta 创建评测镜像 octopus createSimEvaluationImages 更新评测镜像 octopus updateSimEvaluationImages 删除评测镜像 octopus deleteSimEvaluationImages 创建评测 octopus createSimEvaluations 更新评测 octopus updateSimEvaluations 删除评测 octopus deleteSimEvaluations 创建场景库分类 octopus createSimCategories 更新场景库分类 octopus updateSimCategories 删除场景库分类 octopus deleteSimCategories 创建逻辑场景库分类 octopus createLogicalCategories 更新逻辑场景库分类 octopus updateLogicalCategories 删除逻辑场景库分类 octopus deleteLogicalCategories 创建场景库 octopus createSimGroups 更新场景库 octopus updateSimGroups 删除场景库 octopus deleteSimGroups 场景库中添加场景 octopus updateSimGroupsScenarios 场景库删除场景 octopus deleteSimGroupsScenarios 创建逻辑场景库 octopus createLogicalGroups 更新逻辑场景库 octopus updateLogicalGroups 逻辑场景库中添加场景 octopus updateLogicalGroupsScenarios 删除逻辑场景库 octopus deleteLogicalGroups 删除逻辑场景库中的场景 octopus deleteLogicalGroupsScenarios 创建场景地图 octopus createSimMaps 更新场景地图文件 octopus updateSimMaps 下载地图文件 octopus downloadSimMaps 创建逻辑场景地图 octopus createLogicalMaps 更新逻辑场景地图文件 octopus updateLogicalMaps 创建场景3D模型 octopus createSimModels 更新场景3D模型 octopus updateSimModels 下载场景3D模型文件 octopus downloadSimModels 创建测试套件 octopus createSimSuits 更新测试套件 octopus updateSimSuits 删除测试套件 octopus deleteSimSuits 套件添加用例 octopus addCasesToSuits 从套件删除用例 octopus deleteCasesFromSuit 创建测试用例 octopus createSimTestcases 更新测试用例 octopus updateSimTestcases 删除测试用例 octopus deleteSimTestcases 测试用例添加单个标签 octopus updateSimTestcasesLabels 测试用例删除单个标签 octopus deleteSimTestcasesLabels 创建场景 octopus createSimScenarios 更新场景 octopus updateSimScenarios 删除场景 octopus deleteSimScenarios 下载场景文件 octopus downloadSimScenarios 创建场景文件 octopus createSimScenariosFiles 修改场景文件 octopus updateSimScenariosFiles 场景绑定单个标签 octopus updateSimScenariosLabels 场景解绑标签 octopus deleteSimScenariosLabels 创建逻辑场景 octopus createLogicalScenarios 更新逻辑场景 octopus updateLogicalScenarios 删除逻辑场景 octopus deleteLogicalScenarios 下载逻辑场景文件 octopus downloadLogicalScenarios 创建逻辑场景文件 octopus createLogicalScenariosFiles 更新逻辑场景文件 octopus updateLogicalScenariosFiles 创建标签 octopus createSimLabels 更新标签 octopus updateSimLabels 删除标签 octopus deleteSimLabels 更新逻辑场景标签 octopus updateLogicalScenariosLabels 删除逻辑场景标签 octopus deleteLogicalScenariosLabels 创建参数泛化资源 octopus createLogicalParameters 下载逻辑参数文件 octopus downloadLogicalParameters 更新参数泛化资源文件 octopus updateLogicalParametersFiles 导入标签 octopus createSimTurtles 创建泛化任务 octopus createLogicalGeneralizations 删除泛化任务 octopus deleteLogicalGeneralizations 表7 云审计服务支持的智驾模型服务关键操作列表 操作名称 资源类型 事件名称 设置委托名称 octopus setAgency 删除委托名称 octopus deleteAgency 进行2D图片预标注 octopus createImageAnnotation 创建2D图片生成任务 octopus createImageGenJob 终止2D生成任务 octopus terminateImageGenJob 删除2D生成图片任务 octopus deleteImageGenJob 删除生成的2D图片 octopus deleteGenImage 批量删除生成的图片 octopus deleteGenImages 清理已删掉的图片 octopus cleanGenImage

操作场景 云审计服务（Cloud Trace Service，简称CTS）是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，您可以通过云审计服务记录与工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）相关的操作事件，便于日后的查询、审计和回溯。

支持云审计的iDME关键操作 表1 云审计服务支持的iDME操作列表 操作名称 资源类型 事件名称 云服务变更询价 cbcResource changeInquiry 订单变更 cbcResource orderChange 云服务倒计时信息查询 cbcResource countdownQuery 订购设计服务 cbcResource subscribeStudio 批量添加资源标签（设计服务） cbcResource resourceTagBatchCreate 批量删除资源标签（设计服务） cbcResource resourceTagBatchDelete 创建应用 dmeApp createDmeApp 编辑应用 dmeApp updateAppDescription 删除应用 dmeApp deleteApp 购买运行服务 dmeEnvironment subscribeRuntime 变更服务回调 dmeEnvironment cbcCallbackChange 从运行环境卸载应用 dmeEnvironment deleteEnvsApp 部署应用至运行环境 dmeEnvironment deployXdmApp 批量添加资源标签（运行服务） dmeEnvironment resourceTagBatchCreate 批量删除资源标签（运行服务） dmeEnvironment resourceTagBatchDelete 刷新环境中部署应用状态 dmeEnvironment refreshEnvAppStatus 更新环境状态 dmeEnvironment updateInstancesStatus 运营鉴权 dmeOperation orderAuthentication 获取订单号 dmeOperation createOrder 开通云服务回调校验 dmeOperation subscribeCallbackVerify 更新云服务metadata信息 dmeOperation updateMetadata 云服务加锁 dmeOperation lock 云服务解锁 dmeOperation unlock 退订iDME dmeOperation unsubscribeDme 开通服务回调 dmeOperation cbcCallbackSubscribe 创建委托并赋权 dmeOperation buildAgency 开通租户 dmeOperation createTenant 修改租户配额信息 dmeQuota modifyTenantQuotas 更新MBM公司名称 mbmOperation updateMbmCompanyName 更新MBM站点名称 mbmOperation updateMbmSiteName 激活MBM站点 mbmOperation activeMbmSite 退订组织 dmeOrg unsubscribeSaasorg

使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云审计服务支持的存储容灾服务关键操作列表 表1 云审计服务支持的SDRS操作列表 操作名称 资源类型 事件名称 创建保护组 protectionGroup createProtectionGroup 删除保护组 protectionGroup deleteProtectionGroup 更新保护组 protectionGroup updateProtectionGroup 保护组开启保护（保护组状态为available，开启保护） protectionGroup startProtectionGroup 保护组开启保护（保护组状态为failed-over，即故障切换之后，开启保护) protectionGroup reprotectProtectionGroup 保护组停止保护 protectionGroup stopProtectionGroup 保护组故障切换 protectionGroup failoverProtectionGroup 保护组切换 protectionGroup reverseProtectionGroup 保护组未成功提交job的action类操作 protectionGroup protectionGroupAction 创建保护实例 protectedInstance createProtectedInstance 删除保护实例 protectedInstance deleteProtectedInstance 更新保护实例 protectedInstance updateProtectedInstance 保护实例挂载复制对 protectedInstance attachReplicationPair 保护实例卸载复制对 protectedInstance detachReplicationPair 保护实例添加网卡 protectedInstance addNic 保护实例删除网卡 protectedInstance deleteNic 保护实例变更规格 protectedInstance resizeProtectedInstance 创建复制对 replicationPair createReplicationPair 删除复制对 replicationPair deleteReplicationPair 更新复制对 replicationPair updateReplicationPair 复制对扩容 replicationPair expandReplicationPair 创建容灾演练 disasterRecoveryDrill createDrDrill 删除容灾演练 disasterRecoveryDrill deleteDrDrill 更新容灾演练 disasterRecoveryDrill updateDrDrill 父主题： 云审计

资源管理支持审计的关键操作列表 表7 资源管理支持审计的关键操作列表 操作名称 资源类型 事件名称 创建资源池 PoolV2 CreatePoolV2 删除资源池 PoolV2 DeletePoolV2 更新资源池 PoolV2 UpdatePoolV2 创建网络 NetworksV1 CreateNetworksV1 删除网络 NetworksV1 DeleteNetworksV1 更新网络 NetworksV1 UpdateNetworksV1

AI Gallery支持审计的关键操作列表 表6 AI Gallery支持审计的关键操作列表 操作名称 资源类型 事件名称 发布资产 ModelArts_Market create_content 修改资产信息 ModelArts_Market modify_content 发布资产新版本 ModelArts_Market add_version 订阅资产 ModelArts_Market subscription_content 收藏资产 ModelArts_Market star_content 取消收藏资产 ModelArts_Market cancel_star_content 点赞资产 ModelArts_Market like_content 取消点赞资产 ModelArts_Market cancel_like_content 发布实践 ModelArts_Market publish_activity 报名实践 ModelArts_Market regist_activity 修改个人资料 ModelArts_Market update_user