操作场景

云审计服务管理控制台支持配置已开启的追踪器的OBS桶、事件文件前缀和配置已创建的追踪器关键事件操作通知。

• 用户可选择已存在的OBS桶。云审计服务会自动为该OBS桶挂载转储所需的桶策略。
• 当配置云审计服务的追踪器中的“事件文件前缀”时，不影响对应OBS桶的策略。

配置追踪器完成后，系统立即以新的规则开始记录操作。

本节介绍如何配置追踪器。

前提条件

已开通云审计服务。

操作步骤

步骤1 登录管理控制台。

步骤2 单击“服务列表”，选择“管理与部署 > 云审计服务 CTS”，进入云审计服务详情页面。

步骤3 单击左侧导航树的“追踪器”，进入追踪器信息页面。

步骤4 在追踪器信息右侧，单击操作下的“配置”。

当选择是否转储OBS为“转储”时，您可以选择已存在的OBS桶，并配置事件文件前缀。

如果配置OBS桶转储为“不转储”时，则无需配置相应参数。

步骤5单击“确定”，完成配置追踪器。

追踪器配置成功后，您可以在追踪器信息页面查看配置的追踪器的详细信息。

                  

                    
说明
                    
因为CTS所存储的事件是周期性转储到OBS桶的，因此当您配置了追踪器所对应的OBS桶后，当前转储周期内（通常为数分钟）已收到事件会转储到配置后的OBS桶中。例如当前转储周期为12:0012:05，用户在12:02分修改了当前追踪器对应的OBS桶，那么12:0012:02分之间收到的事件会在12:05分时转储到新配置的OBS桶中。