检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用自定义细粒度策略，请使用管理员用户进入统一身份认证（IAM）服务，按需选择CTS的细粒度权限进行授权操作。CTS细粒度权限说明请参见表3。 表3 CTS细粒度权限说明 权限名称 权限描述 权限依赖 应用场景 cts:quota:get 查询租户追踪器配额信息 - 查询租户追踪器配额信息
在左侧导航栏，单击“追踪器”，进入追踪器页面。 在system追踪器右侧的操作栏，单击“配置”。 图3 配置system追踪器 在基本信息页面，设置基本信息，设置完成后，单击“下一步 ”。 表3 设置基本信息 参数 参数说明 本案例示例 追踪器名称 管理类事件追踪器的名称默认为“system”，不可修改。
AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于管理员创建IAM用户接口，使用AK/SK方式认证时，添加消息头后的请求如下所示。 1 2 3 4 POST https://iam.ap-southeast-1.myhuaweicloud.com/v3.0/OS-USER/users
检测到关键操作时，调用消息通知服务向用户发送邮件、短信通知。 首次开通云审计服务 登录管理控制台。 如果您是以主账号登录华为云，请直接进行3；如果您是以IAM用户登录华为云，需要联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限。
步骤二：在LTS中查询事件 在云审计控制台的追踪器页面，单击system追踪器右侧的LTS日志流名称，进入到system-trace日志流详情页面。 图3 单击日志流名称 图4 system-trace日志流页面 单击右上角的“15分钟(相对)”，设置查询的时间范围。 在搜索框中输入acces
不勾选“排除DEW事件” 在配置转储页面，按照如下参数进行设置，设置完成后，单击“下一步 > 配置”，配置追踪器完成后，系统立即以新的规则开始记录操作。 图3 配置转储 表2 设置基本信息 参数 参数说明 本案例示例 转储到OBS 云审计服务记录了租户对云服务资源新建、修改、删除等操作的详细信息，
否 SessionContext object 临时安全凭据属性。 OriginUser 否 String 发起委托会话的原始用户信息。 表3 BaseUser 字段名称 是否必选 类型 描述 id 是 String 账号ID。账号ID是指：在控制台右上角用户名的下拉选项中，选择“
满足时生效（OR）”。 表1 高级筛选参数说明 筛选参数 参数说明 api_version 事件对应的云服务接口版本。 枚举值： v1 v3 code 事件对应接口返回的HTTP状态码。 trace_rating 事件等级目前有三种：正常(normal)，警告(warning)，事故(incident)。
不勾选“排除DEW事件” 在配置转储页面，按照如下参数进行设置，设置完成后，单击“下一步 > 配置”，配置追踪器完成后，系统立即以新的规则开始记录操作。 图3 配置转储 表2 设置基本信息 参数 参数说明 本案例示例 转储到LTS 云审计服务记录了租户对云服务资源新建、修改、删除等操作的详细信息，
标示查询事件列表对应的事件等级目前有三种：正常(normal)，警告(warning)，事故(incident)。 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 traces Array of Traces objects 本次查询事件列表返回事件数组。 meta_data
标示查询事件列表对应的事件等级目前有三种：正常(normal)，警告(warning)，事故(incident)。 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 traces Array of Traces objects 本次查询事件列表返回事件数组。 meta_data
