
# 如何配置CTS审计日志存储180天？
#### 问题描述
搜索回溯一些问题，需要审计日志存储180天，如何配置审计日志存储时间？
#### 操作步骤
开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前租户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完成后会在LTS自动创建日志组日志流，日志流默认存储时间为7天，可以在LTS修改日志流存储时间为180天，即可实现CTS审计日志存储180天。
1. 登录管理控制台。
   - 如果您是以主账号登录华为云，请直接进入云审计服务详情页面。
   
   - 如果您是以IAM用户登录华为云，请先联系管理员（主账号、admin用户组中的用户）对IAM用户授予以下权限，授权方法请参见[给IAM用户授权](https://support.huaweicloud.com/usermanual-iam/iam_01_0652.html)。
     - CTS FullAccess
      
    
2. 在管理控制台左上角单击![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001507974408.png)图标，选择区域和项目。
3. 单击左上角![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001507654648.png)，选择"管理与监管 \> 云审计服务 CTS"，进入云审计服务详情页面。
4. 配置system追踪器，将审计日志接入LTS，单击操作列中的"配置"。
5. 配置转储时，打开"转储到LTS"开关，系统会自动在LTS创建日志组：CTS，日志流：system-trace。
   图1转储LTS   
   ![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001981696481.png "点击放大")
   
   
6. 配置转储到LTS，修改LTS的日志流为180天存储，配置结构化规则为CTS。
   1. 单击左上角![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001558614165.png)，选择"管理与监管 \> 云日志服务 LTS"，进入云日志服务控制台页面。
   
   2. 在日志管理页面，单击[5]中创建的system-trace日志流对应操作列的"编辑"，打开"日志存储时间（天）"开关，修改日志流存储时间为180天。
      图2编辑日志流   
      ![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001981786621.png "点击放大")
      
      图3修改存储时间   
      ![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001933377673.png "点击放大")
      
      
   
   3. 在"日志接入 \> 云审计 CTS"页面，选择日志组：CTS，日志流：system-trace。
      图4选择日志流   
      ![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001981711209.png "点击放大")
      
      
   
   4. CTS配置已完成，跳到下一步"日志流配置"，完成CTS日志的结构化配置。
   
   5. 单击"提交"，即可完成接入LTS配置。
   
   6. 单击"查看日志流"，进入日志流详情页面。
      图5日志流详情   
      ![](https://support.huaweicloud.com/cts_faq/zh-cn_image_0000001950513018.png "点击放大")
      
      
    
 
