查询ECS审计事件_使用CTS审计ECS操作事件_用户指南_弹性云服务器ECS

复制链接到剪贴板

云审计服务能够为您提供云服务资源的操作记录,记录的信息包括发起操作的用户身份、IP地址、具体的操作内容的信息,以及操作返回的响应信息。根据这些操作记录,您可以很方便地实现安全审计、问题跟踪、资源定位,帮助您更好地规划和利用已有资源、甄别违规或高危操作。

事件即云审计服务追踪并保存的云服务资源的操作日志,操作包括用户对云服务资源新增、修改、删除等操作。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。

管理追踪器会自动识别并关联当前用户所使用的所有云服务,并将当前用户的所有操作记录在该追踪器中。管理追踪器记录的是管理类事件,即用户对云服务资源新建、修改、删除等操作事件。

数据追踪器会记录用户对OBS桶中的数据操作的详细信息。数据类追踪器记录的是数据类事件,即OBS服务上报的用户对OBS桶中数据的操作事件,例如上传数据、下载数据等。

注册成功后,系统会自动跳转至您的个人信息界面。

用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。

本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。

输入的值区分大小写,需全字符匹配,不支持模糊匹配模式。

各个云服务支持审计的操作事件的名称请参见。

云服务的名称缩写。

输入的值区分大小写,需全字符匹配,不支持模糊匹配模式。

操作事件涉及的云资源名称。

输入的值区分大小写,需全字符匹配,不支持模糊匹配模式。

当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。

操作事件涉及的云资源ID。

输入的值区分大小写,需全字符匹配,不支持模糊匹配模式。

当该资源类型无资源ID或资源创建失败时,该字段为空。

操作事件日志上报到CTS后,查看事件中的trace_id参数值。

输入的值需全字符匹配,不支持模糊匹配模式。

操作事件涉及的资源类型。

输入的值区分大小写,需全字符匹配,不支持模糊匹配模式。

各个云服务的资源类型请参见。

触发事件的操作用户。

下拉选项中选择一个或多个操作用户。

查看事件中的trace_type的值为“SystemAction”时,表示本次操作由服务内部触发,该条事件对应的操作用户可能为空。

IAM身份与操作用户对应关系,以及操作用户名称的格式说明,请参见。

下拉选项包含“normal”、“warning”、“incident”,只可选择其中一项。

资源所在的企业项目ID。

查看企业项目ID的方式:在EPS服务控制台的“项目管理”页面,可以查看企业项目ID。

访问密钥ID,包含临时访问凭证和永久访问密钥。

查看访问密钥ID的方式:在控制台右上方,用户名下拉选项中,选择“我的凭证 > 访问密钥”,可以查看访问密钥ID。

查询ECS审计事件_使用CTS审计ECS操作事件_指南_弹性云服务器ECS

事件类型分为“管理事件”和“数据事件”。

在下拉选项中,选择触发操作事件的云服务名称。

在下拉选项中,选择操作事件涉及的资源类型。

各个云服务的资源类型请参见。

触发事件的操作用户。

下拉选项中选择一个或多个操作用户。

查看事件中的trace_type的值为“SystemAction”时,表示本次操作由服务内部触发,该条事件对应的操作用户可能为空。

IAM身份与操作用户对应关系,以及操作用户名称的格式说明,请参见。

可选项包含“所有事件级别”、“Normal”、“Warning”、“Incident”,只可选择其中一项。

查询ECS审计事件_使用CTS审计ECS操作事件_指南_弹性云服务器ECS

查询ECS审计事件_使用CTS审计ECS操作事件_指南_弹性云服务器ECS

在使用文档中是否遇到以下问题

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

提供免费备案服务

云业务全流程支持

华为云微信小程序

华为云微信小程序

增值电信业务经营许可证:B1.B2-20200593 | 域名注册服务机构许可:黔D3-20230001 | 代理域名注册服务机构:新网、西数


本文地址: https://www.earthnavs.com/jishuwz/73f9dc1a6643319fde7e.html
全局中部横幅
智库导航网

网络行业的自动发布外链,友情链接交换收录查询平台,免费自动收录,,网站提高网址收录,网站收录交换链接,网站自动收录,免费秒收录,网络永久免费的自动收录网站!

慕课网

慕课网(IMOOC)是IT技能学习平台。慕课网(IMOOC)课程涉及JAVA、前端、Python、大数据等60类主流技术语言,覆盖了面试就业、职业成长、自我提升等需求场景,帮助用户实现从技能提升到岗位提升的能力闭环。

首页

观察者网风闻社区,热辣时事,专家点评,网友评论,尽在掌握

Inoreader

WithInoreader,contentcomestoyoutheminuteit

网易新闻

新闻,新闻中心,包含有时政新闻,国内新闻,国际新闻,社会新闻,时事评论,新闻图片,新闻专题,新闻论坛,军事,历史,的专业时事报道门户网站

百度指数

该站点未添加描述description...

Sandy

秉承认认真真做资讯的理念,SandyBridge及英特尔6系列主板专区作为超能网首个产品专区,我们将汇合全方位的原创相关报道,提供给读者最专业最及时最热门的资讯。

杭州网

杭州网是杭州地区重点新闻门户网站,由杭州日报报业集团下属的杭州网络传媒有限公司运营。为杭州及周边人群提供新闻、资讯、互动、生活服务等多种网络服务。

新华网

中国主要重点新闻网站,依托新华社遍布全球的采编网络,记者遍布世界100多个国家和地区,地方频道分布全国31个省市自治区,每天24小时同时使用6种语言滚动发稿,权威、准确、及时播发国内外重要新闻和重大突发事件,受众覆盖200多个国家和地区,发展论坛是全球知名的中文论坛。

融云

融云,专业、简单、稳定的全球互联网通信云服务商。向开发者和企业提供即时通讯/实时音视频通信/大模型API等通讯服务,支持多种语言和部署模式:公有云、私有云、专有云和混合云,服务盖全球所有国家及地区。

彩虹云主机

彩虹云主机提供免备案CDN,免备案空间,全光纤网络,BGP智能多线,直连大陆ChinaNET骨干端口,资源存放在郑州、洛阳、洛杉矶、韩国、香港等多个数据中心,已实现所有主机/云服务器的SSD固态硬盘部署,硬盘读写能力提升5倍,彻底解决高并发问题,可满足高IO需求的数据库等在线业务

不死鸟资源网

不死鸟资源网|每日更新全网精品资源库,提供PHP商城源码/Unity游戏源码/安卓破解工具/短视频副业教程下载,支持源码二次开发与免部署工具包。