华为云首页用户手册

云审计服务 CTS-创建关键操作通知:请求参数

云审计服务 CTS-创建关键操作通知:请求参数

时间：2023-12-22 17:31:29

云审计服务 CTS

请求参数

表2 请求Body参数
参数	是否必选	参数类型	描述
notification_name	是	String	标识关键操作名称。
operation_type	是	String	标识操作类型。目前支持的操作类型有完整类型(complete)和自定义类型(customized)。完整类型下，CTS发送通知的对象为已对接服务的所有事件，此时不用指定operations和notify_user_list字段。自定义类型下，CTS发送通知的对象是在operations列表中指定的事件。枚举值： complete customized
operations	否	Array of Operations objects	操作事件列表。
notify_user_list	否	Array of NotificationUsers objects	通知用户列表，目前最多支持对10个用户组和50个用户发起的操作进行配置。
topic_id	否	String	消息通知服务的topic_urn或者函数工作流的func_urn。- 消息通知服务的topic_urn可以通过消息通知服务的查询主题列表API获取，示例：urn:smn:regionId:f96188c7ccaf4ffba0c9aa149ab2bd57:test_topic_v2。- 函数工作流的func_urn可以通过函数工作流的获取函数列表API获取，示例：urn:fss:xxxxxxxxx:7aad83af3e8d42e99ac194e8419e2c9b:function:default:test。
filter	否	Filter object	关键操作通知高级过滤条件。

表3 Operations
参数	是否必选	参数类型	描述
service_type	是	String	标识云服务类型。必须为已对接CTS的云服务的英文缩写，且服务类型一般为大写字母。已对接的云服务列表参见《云审计服务用户指南》“支持审计的服务及详细操作列表”章节，单击对应云服务的文档链接，可以查看到该云服务的英文缩写。
resource_type	是	String	标识资源类型。
trace_names	是	Array of strings	标识事件名称。

表4 NotificationUsers
参数	是否必选	参数类型	描述
user_group	是	String	IAM用户组。
user_list	是	Array of strings	IAM用户。

表5 Filter
参数	是否必选	参数类型	描述
condition	是	String	多条件关系。 AND(默认值) 表示所有过滤条件满足后生效。 OR 表示有任意一个条件满足时生效。枚举值： AND(默认值) OR
is_support_filter	是	Boolean	是否打开高级筛选开关。
rule	是	Array of strings	高级过滤条件规则，示例如下："key != value"，格式为：字段规则值。-字段取值范围：api_version,code,trace_rating,trace_type,resource_id,resource_name。-规则：!= 或 =。- 值：api_version正则约束：^(a-zA-Z0-9_-.){1,64}$；code：最小长度1，最大长度256；trace_rating枚举值："normal", "warning", "incident"；trace_type枚举值："ConsoleAction", "ApiCall", "SystemAction"；resource_id：最小长度1，最大长度350；resource_name：最小长度1，最大长度256

上一篇：云审计服务 CTS-创建关键操作通知:响应参数

下一篇：云审计服务 CTS-权限和授权项:支持的授权项

云审计服务 CTS-创建关键操作通知:请求参数

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题