# 使用云监控服务对重点审计事件进行实时监控告警
云审计会将华为云ECS、VPC、EVS等云服务重点审计事件如: deleteServer、deleteVpc、deleteVolume等发送CES事件监控中，您可使用该服务监控自己的云上资源操作频率，执行自动实时监控、告警和通知操作，帮助您实时掌握特定云服务云上资源操作频次、操作返回状态、发生时间等信息。云监控服务不需要开通，当启用CTS服务后，CTS服务自动将特定云服务审计事件上报CES。
关于云监控服务的更多介绍，请参见++[云监控服务产品介绍](https://support.huaweicloud.com/productdesc-ces/zh-cn_topic_0015479882.html)++。
下面以IAM服务用户登录、登出事件为例，选择CES的事件监控，选择用户登录时间。
图1事件监控   
![](https://support.huaweicloud.com/bestpractice-cts/zh-cn_image_0000001989304885.png "点击放大")
设置告警策略，可以设置一个事件周期，阀值超过设置可视为此用户登录异常产生。
图2告警策略   
![](https://support.huaweicloud.com/bestpractice-cts/zh-cn_image_0000001989472525.png "点击放大")