云审计_CTS_产品介绍_使用入门-华为云

云审计服务 CTS

专家咨询

云审计服务 CTS

{"context":{"bg":"white","actionInfo":{"title":"云审计服务 CTS","titleUrl":"","mobileSelectText":"","actionList":[{"isBlank":false,"actionUrl":"https://www.huaweicloud.com/intl/zh-cn/product/cts.html","isChecked":false,"actionName":"概览","selectMenu":{"selectList":[{"url":"https://www.huaweicloud.com","name":"<p>开发者资源开发者资源开发者资源</p>","isBlank":false},{"url":"https://www.huaweicloud.com","name":"<p>客户案例</p>","isBlank":false},{"url":"https://www.huaweicloud.com","name":"<p>最佳实践</p>","isBlank":false}]},"isShowSelect":false},{"isBlank":false,"actionUrl":"https://www.huaweicloud.com/intl/zh-cn/product/cts/features.html","isChecked":false,"actionName":"功能","selectMenu":{"selectList":[{"url":"https://www.huaweicloud.com","name":"<p>开发者资源开发者资源开发者资源</p>","isBlank":false},{"url":"https://www.huaweicloud.com","name":"<p>客户案例</p>","isBlank":false},{"url":"https://www.huaweicloud.com","name":"<p>最佳实践</p>","isBlank":false}]},"isShowSelect":false},{"isBlank":false,"actionUrl":"","isChecked":true,"actionName":"入门","selectMenu":{"selectList":[{"url":"https://www.huaweicloud.com","name":"<p>开发者资源开发者资源开发者资源</p>","isBlank":false},{"url":"https://www.huaweicloud.com","name":"<p>客户案例</p>","isBlank":false},{"url":"https://www.huaweicloud.com","name":"<p>最佳实践</p>","isBlank":false}]},"isShowSelect":false}]},"btnList":[{"btnStyle":"por-btn-primary","btnText":"专家咨询","btnUrl":"https://www.huaweicloud.com/intl/zh-cn/contact-sales.html"}],"moreText":"更多","columnNumberMB":"2"},"advancedInfo":{"isShowTitle":true,"isShowBtn":true},"_id":"pep-solution-page-navigate-v2_1690800752634"}

云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

快速使用云审计服务 CTS

快速使用云审计服务 CTS

开通云审计服务

首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器，您也可以在追踪器页面创建多个数据追踪器。管理追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。数据追踪器会记录租户对OBS桶中的数据操作的详细信息。

查看审计事件

开通了云审计服务后，系统开始记录云服务资源的操作以及对OBS桶中数据的操作。云审计服务管理控制台保存最近7天的操作记录。

查看已转储事件

云审计服务会定时将跟踪到的事件以事件文件的形式按周期保存至OBS桶。事件文件是按照服务、转储周期两个维度生成的事件集，系统会根据当前负载情况调整每个事件文件包含的事件数。

配置关键操作通知

关键操作通知主要应用于以下场景：

高危操作（重启虚拟机、变更安全配置等）、成本敏感操作（创建、删除高价资源等）、业务敏感操作（网络配置变更等）的实时感知和确认。

越权操作感知：如高权限用户的登录、某用户进行了其权限范围之外的操作的实时感知和确认。

了解详细入门指引

10分钟教程让您快速上手体验 10分钟教程让您快速上手体验

查看操作事件

根据视频指导快速查看操作事件

创建追踪器

根据视频指导快速创建追踪器

操作事件通知

根据视频指导快速创建操作事件通知

查看操作事件

根据视频指导快速查看操作事件

创建追踪器

根据视频指导快速创建追踪器

操作事件通知

根据视频指导快速创建操作事件通知