云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景。本文为您介绍如何通过云审计查看云资源的操作记录。
前提条件
已开通云审计服务。
操作步骤
1. 登录天翼云控制中心;
2. 单机管理控制台右上方的,选择地域;
3. 在控制台列表页,选择“云审计”;
4. 进入云审计控制台后,点击侧边栏“事件列表”;
5. 进入事件列表页面,事件列表上方支持通过筛选条件查询;
云审计支持五个维度的组合查询,说明如下:
时间筛选:支持快速点选近30分钟、近1小时、近1天、近7天的时间范围,也支持自定义时间范围;
读写类型:支持根据事件的读写类型进行筛选;
事件级别:支持根据事件等级进行筛选,当前事件等级包括normal(代表本次操作成功)、warning(代表本次操作失败);
操作用户:支持根据同一租户下的不同主子账号进行筛选;
事件来源、资源类型、资源筛选:支持以资源维度进行多层级的筛选,最细粒度支持具体某个资源实例的筛选。
6. 筛选条件选择完成,点击“查询”,符合条件的事件将以列表显示出来。