文档首页/ 云审计服务 CTS/ 最佳实践/ CTS安全最佳实践/ 开启云审计服务配置OBS桶,将审计事件归档OBS永久存储
更新时间:2024-09-29 GMT+08:00
分享

开启云审计服务配置OBS桶,将审计事件归档OBS永久存储

由于CTS只支持查询7天的审计事件,为了您事后审计、查询、分析等要求,启用CTS追踪器请配置OBS服务桶(建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件)。当云上资源发生变化时,CTS服务将审计事件归档至OBS的桶,操作详情参考:追踪器配置OBS转储

使用数据加密服务(DEW)中的密钥对OBS桶中的对象进行全量加密或者部分加密,详细操作请参见OBS服务端加密

图1 配置转储

相关文档