前提条件
已开通CTS服务。
支持审计的关键操作列表
云审计服务支持的CBR操作列表
操作名称 | 资源类型 | 事件名称 |
---|---|---|
创建策略 | policy | createPolicy |
更新策略 | policy | updatePolicy |
删除策略 | policy | deletePolicy |
设置存储库策略 | vault | associatePolicy |
解除存储库策略 | vault | dissociatePolicy |
创建存储库 | vault | createVault |
修改存储库 | vault | updateVault |
删除存储库 | vault | deleteVault |
移除资源 | vault | removeResources |
添加资源 | vault | addResources |
执行备份 | vault | createVaultBackup |
创建备份 | backup | createBackup |
删除备份 | backup | deleteBackup |
恢复备份 | backup | restoreBackup |
查看审计日志
如何查看审计日志,请参考天翼云云审计帮助中心的“查看追踪事件”章节。
停用/启用追踪器
云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后,系统将不再记录新的操作,但是您依旧可以查看已有的操作记录。
步骤 1 登录管理控制台。
步骤 2 单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。
步骤 3 单击左侧导航树的“追踪器”,进入追踪器信息页面。
步骤 4 在追踪器信息右侧,单击操作下的“停用”。
步骤 5 单击“是”,完成停用追踪器。
步骤 6 追踪器停用成功后,操作下的“停用”切换为“启用”。如果您需要重新启用追踪器,单击“启用 > 确定”,则系统重新开始记录新的操作。