审计-华为云

云空间服务 KOODRIVE-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

云空间服务 KOODRIVE 审计

配置审计 CONFIG-概述

概述配置审计服务提供合规规则包的示例模板，帮助用户通过示例模板快速创建合规规则包，每个合规规则包的示例模板中包含都多个合规规则，也就是配置审计服务的预设策略，每个预设策略的具体说明请参见系统内置预设策略。您可以通过列举预定义合规规则包模板接口查看所有的合规规则包示例模板。配置审计服务控制台当前提供如下合规规则包的示例模板：等保三级2.0规范检查的标准合规包适用于金融行业的合规实践华为云网络安全合规实践适用于统一身份认证服务（IAM）的最佳实践适用于云监控服务（CES）的最佳实践适用于计算服务的最佳实践适用于弹性云服务器（ECS）的最佳实践适用于弹性负载均衡（ELB）的最佳实践适用于管理与监管服务的最佳实践适用于云数据库（RDS）的最佳实践适用于弹性伸缩（AS）的最佳实践适用于云审计服务（CTS）的最佳实践适用于人工智能与机器学习场景的合规实践适用于自动驾驶场景的合规实践资源开启公网访问最佳实践适用于日志和监控的最佳实践适用于空闲资产管理的最佳实践华为云架构可靠性最佳实践适用于中国香港金融管理局的标准合规包适用于中小企业的ENISA的标准合规包适用于SWIFT CSP的标准合规包适用于德国云计算合规标准目录的标准合规包适用于PCI-DSS的标准合规包适用于医疗行业的合规实践网络及数据安全最佳实践父主题：合规规则包示例模板

配置审计 CONFIG 合规规则包示例模板

微服务引擎 CSE-云审计服务支持的CSE操作列表

云审计服务支持的CSE操作列表 CSE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从华为云管理控制台或者API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。如果您需要收集、记录或者查询Nacos引擎和ServiceComb引擎的操作日志，需要先开通云审计服务。通过云审计服务可查看Nacos和ServiceComb引擎最近7天的操作记录，支持记录的操作日志见表1和表2。表1 云审计服务支持的Nacos引擎操作列表操作类型资源类型事件名称创建引擎 engine CreateEngineJob 删除引擎 engine DeleteEngineJob 创建服务 service createService 修改服务 service modifyService 删除服务 service deleteService 发布配置 config publishConfig 删除配置 config deleteConfig 创建命名空间 namespace createNamespace 修改命名空间 namespace modifyNamespace 删除命名空间 namespace deleteNamespace 表2 云审计服务支持的ServiceComb引擎操作列表操作类型资源类型事件名称创建引擎 engine createEngine 删除引擎 engine deleteEngine 升级或变更引擎 engine upgradeOrModifyEngine 创建引擎备份任务 engine createEngine_backup 删除引擎备份任务 engine deleteEngine_backup 创建引擎恢复任务 engine createEngine_recovery 创建引擎备份策略 engine createEngine_backup_strategy 删除引擎备份策略 engine deleteEngine_backup_strategy 更新引擎备份策略 engine updateEngine_backup_strategy 更新灰度发布规则 engine ModifyDarklaunch 删除灰度发布 engine DeleteDarklaunch 修改配置项 engine ModifyConfig 新增配置项 engine CreateConfig 删除配置项 engine DeleteConfig 更新治理规则 engine ModifyGovern_policy 更新微服务 engine modifyMicroservice 创建微服务 engine createMicroservice 删除微服务 engine deleteMicroservice 创建微服务标签 engine createMicroserviceTag 更新微服务标签 engine updateMicroserviceTag 删除微服务标签 engine deleteMicroserviceTag 创建微服务规则 engine createMicroserviceRule 更新微服务规则 engine updateMicroserviceRule 删除微服务规则 engine deleteMicroserviceRule 创建微服务契约 engine createMicroserviceSchema 更新微服务契约 engine updateMicroserviceSchema 删除微服务契约 engine deleteMicroserviceSchema 更新微服务依赖关系 engine updateMicroserviceDependency 更新微服务属性 engine updateMicroserviceProperty 更新微服务 engine updateMicroservice 更新监控阈值 engine updateThreshold 更新自定义规则 engine updateItem_meta 删除自定义规则 engine DeleteItem_meta 执行配置项清理 engine executeConfig_cleanup 更新微服务实例状态 engine updateInstanceStatus 更新微服务实例属性 engine updateInstanceProperty 创建微服务实例 engine createInstance 删除微服务实例 engine deleteInstance 父主题：云审计服务支持的关键动作

微服务引擎 CSE 云审计服务支持的关键动作

应用运维管理 AOM-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

应用运维管理 AOM 云审计服务支持的关键操作

开天集成工作台 MSSI-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

开天集成工作台 MSSI 审计

云原生服务中心 OSC-云审计服务支持的OSC操作列表:支持云审计的关键操作

支持云审计的关键操作表1 云审计服务支持的OSC操作列表操作名称资源类型事件名称删除仓库绑定关系 relation UnBindRegistryRelation 建立仓库绑定关系 relation BindRegistryRelation 删除服务版本 service-version DeleteServiceVersion 删除服务 service DeleteService 上传服务包 file UploadServiceVersion 更新服务 service UpdateAttributesInService 订阅服务 subscription SubscribeService 更新订阅 subscription UpdateSubscription 退订 subscription DeleteSubscription 冻结订阅 freeze FreezeSubscription 解冻订阅 unfreeze UnfreezeSubscription 创建实例 instance CreateInstance 更新实例 instance UpdateInstance 删除实例 instance DeleteInstance 创建代理 agency CreateAgency 更新插件 plugin UpdatePlugin 重建插件 plugin RecreatePlugin 更新服务接入组件 clusterbindings UpgradeClusterBinding 删除服务接入组件 clusterbindings DeleteClusterBinding 服务预上架 file PreRelease 服务上架 service ApproveService 删除服务 service DeleteService 删除指定服务版本 version DeleteVersionPackage 失败服务重试 version RetryRelease 服务锁定操作 service LockSpecifications 创建云服务应用资源 resource AddResources 更新云服务应用资源状态 resource UpdateResourcesStatus 更新云服务应用资源元数据 resource UpdateResources 添加合作伙伴 partner SubmitPartnerApplication

云原生服务中心 OSC 查看审计日志

镜像服务 IMS-查看审计日志:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

镜像服务 IMS 审计关键操作

配置审计 CONFIG-新建查询:新建查询

新建查询登录管理控制台。单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。单击页面左侧的“高级查询”，进入“高级查询”页面。选择“自定义查询”页签，单击页面右上角的“新建查询”。根据界面提示，在查询编辑器中输入查询语句。页面左侧为高级查询使用的Schema信息，也就是查询语句中properties参数需要填写的内容，为各个云服务资源类型的详细属性。查询语句的配置样例请参见高级查询配置样例。单击“保存查询”，输入查询名称和描述。查询名称仅支持输入数字、英文字母、下划线和中划线。单击“确定”，保存成功。图1 保存查询如果自定义查询达到限额时，您将无法单击“保存查询”，同时页面右上方提示“您创建的查询已达到上限，请删除暂不需要使用的查询。”。但此时您依然可以单击“运行”，直接运行查询并查看和导出查询结果。单击“运行”，查看查询结果。目前只支持展示和导出前4000条查询结果。单击“导出”，选择要导出的文件格式（CSV格式或JSON格式）。

配置审计 CONFIG 高级查询

配置审计 CONFIG-新建查询:另存查询

另存查询您可以修改预设查询或已有自定义查询的名称、描述和查询语句，“另存为”后产生新的查询，以“预设查询”为例，您可按如下步骤操作。进入“高级查询”页面，选择“预设查询”页签。 “高级查询”页面默认展示预设查询列表。单击目标查询操作列的“使用查询”，进入“使用查询”页面。也可以单击查询名称，进入查询概览页，再单击查询概览页右下方的“使用查询”，进入“使用查询”页面。图2 使用预设查询根据界面提示，在查询编辑器中修改查询语句。详细请参见高级查询配置样例。单击“另存为”，配置查询名称和描述。在弹框中，单击“确定”。通过“另存为”操作产生的新查询，将更新在自定义查询列表中。

配置审计 CONFIG 高级查询

配置审计 CONFIG-合规规则包概述:基本概念

基本概念示例模板：配置审计服务提供给用户的合规规则包模板，合规规则包示例模板旨在帮助用户快速创建合规规则包，其中包含适合用户场景的合规规则和输入参数。预定义合规规则包：通过“示例模版”创建的合规规则包，用户只需要填入所需的规则参数即可完成合规规则包的部署流程。自定义合规规则包：用户根据自身需求编写合规规则包的模板文件，在模板文件中填入适合自身使用场景的预设规则或自定义规则，然后通过“上传模版”或“OBS存储桶”方式完成合规规则包的部署流程。自定义模板文件格式和文件内容格式均为JSON，不支持tf格式和zip格式的文件内容。合规性数据：一个合规规则包包含一个或多个合规规则，而每一条合规规则会评估一个或多个资源的合规结果，配置审计服务提供了如下的合规性数据，供您了解合规规则包的评估结果概览：合规规则包的合规性评估：代表合规规则包中的所有合规规则是否评估到不合规的资源。若存在不合规资源，则合规评估结果为“不合规”；若不存在不合规资源，则合规评估结果为“合规”。合规规则的合规性评估：代表合规规则包中的单个合规规则是否评估到不合规的资源。若存在不合规资源，则合规评估结果为“不合规”；若不存在不合规资源，则合规评估结果为“合规”。合规规则包的合规分数：代表合规规则包中所有规则的合规资源数之和与所有规则的评估资源数之和的百分比。若该值为100，则代表合规规则包中所有的合规评估结果均为合规；若该值为0，则代表合规规则包中所有的合规评估结果均为不合规；若该值为“--”，则代表合规规则包未评估到任何资源。图1 合规分数计算公式资源栈：合规规则包下发的合规规则的创建与删除行为最终是通过资源栈来实现的。资源栈是资源编排服务的概念，详见资源栈。状态：合规规则包的部署状态。包括以下几种情况：已部署：合规规则包已部署成功，合规规则均创建成功。部署中：合规规则包正在部署中，合规规则正在创建中。部署异常：合规规则包部署失败。回滚成功：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则删除成功。回滚中：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则正在删除中。回滚失败：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，回滚行为失败，需在RFS服务查看失败原因。删除中：合规规则包正在删除中，合规规则正在删除中。删除异常：合规规则包删除失败。更新成功：合规规则包修改并更新成功。更新中：合规规则包修改更新中。更新失败：合规规则包修改更新失败。合规规则包的授权：通过资源编排服务的资源栈创建和删除合规规则时，需要拥有合规规则的创建和删除的权限。因此，部署合规规则包时，需要提供一个具有相应权限的委托，供配置审计服务的合规规则包下发时使用。快速授权：快速授权将为您快速创建一个名为“rms_conformance_pack_agency”的委托，该权限是可以让合规规则包创建和删除的委托，该委托的权限包含授权资源编排服务（RFS）创建、更新和删除合规规则的权限。自定义授权：您可自行在统一身份认证服务（IAM）中创建委托权限，并进行自定义授权，但必须包含可以让合规规则包正常工作的权限（授权资源编排服务创建、更新和删除合规规则的权限），创建委托详见创建委托（委托方操作）。

配置审计 CONFIG 合规规则包

配置审计 CONFIG-查询审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

配置审计 CONFIG 云审计-记录配置审计

配置审计 CONFIG-高级查询:其他操作

其他操作您可以修改预设查询或已有自定义查询的名称、描述和查询语句，“另存为”后产生新的查询，具体请参考其他操作。如果您需要查看某个查询的名称、描述和查询语句，请参考查看查询。如果您需要修改某个自定义查询的查询语句，请参考修改查询。如果您不需要使用某个自定义的查询，删除操作请参考删除查询。预设查询不支持删除操作。使用资源聚合器高级查询的相关功能，必须先指定需要查询的资源聚合器，从而定义您的查询范围，对指定聚合器聚合的多个源账号下的资源进行高级查询。

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-高级查询:概述

概述资源聚合器提供高级查询能力，通过使用ResourceQL自定义查询单个或多个聚合源账号的资源配置状态。高级查询支持用户自定义查询和浏览华为云云服务资源，用户可以通过ResourceQL在查询编辑器中编辑和查询。您可以使用Config预设的查询语句，或根据资源配置属性自定义查询语句，查询具体的云资源配置。 ResourceQL是结构化的查询语言(SQL) SELECT语法的一部分，它可以对当前资源数据执行基于属性的查询和聚合。查询的复杂程度不同，既可以是简单的标签或资源标识符匹配，也可以是更复杂的查询，例如查看指定具体OS版本的云服务器。高级查询仅支持用户自定义查询、浏览、导出云服务资源，如果要对资源进行修改、删除等管理类的操作，请前往资源所属的服务页面进行操作。

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-高级查询:新建查询

新建查询登录管理控制台。单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。单击页面左侧的“资源聚合器”，在下拉列表中选择“高级查询”，进入“高级查询”页面。选择“自定义查询”页签，单击页面右上角的“新建查询”。在右侧的“查询范围”页面中选择需要查询资源配置的聚合器，然后在下方输入框中输入查询语句。页面左侧为高级查询使用的Schema信息，也就是查询语句中properties参数需要填写的内容，为各个云服务资源类型的详细属性。查询语句的配置样例请参见高级查询配置样例。单击“保存查询”，输入查询名称和描述。查询名称仅支持输入数字、英文字母、下划线和中划线。单击“确定”，保存成功。图1 保存查询如果自定义查询达到限额时，您将无法单击“保存查询”，同时页面右上方提示“您创建的查询已达到上限，请删除暂不需要使用的查询。”。但此时您依然可以单击“运行”，直接运行查询并查看和导出查询结果。单击“运行”，查看查询结果。目前只支持展示和导出前4000条查询结果。单击“导出”，选择要导出的文件格式（CSV格式或JSON格式）。

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-高级查询:使用限制

使用限制为避免单用户长时间查询占用资源，影响其他用户，对高级查询功能做以下限制：单次查询语句的执行时长不能超过15秒，否则会返回超时错误。单次查询语句查询大量数据，会返回查询数据量过大的报错，需要用户主动简化查询语句。单次查询结果只返回前4000条。单个查询语句中最多只能做两次表的关联查询。每个账号最多可以创建200个高级查询。高级查询功能依赖于资源记录器所收集的资源数据，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：如您从未开启过资源记录器，则高级查询语句无法查询到任何资源数据。如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则高级查询语句仅能查询到所选择的资源数据。如您开启资源记录器并勾选全部资源，但后续又关闭资源记录器，则高级查询语句仅能查询到资源记录器由开启到关闭期间收集到的资源数据。关于如何开启并配置资源记录器请参见：配置资源记录器。

配置审计 CONFIG 资源聚合器

云服务器内容精选

审计

7*24

备案

专业服务

退订

建议反馈

售前咨询热线