创建追踪器

操作场景

云审计服务支持创建数据类事件追踪器，用于记录数据操作日志。数据类追踪器用于记录数据事件，即针对租户对OBS桶中的数据的操作日志，例如上传、下载等。

在开通云审计服务时，系统已为您自动创建了一个管理事件追踪器，管理事件追踪器只能有一个，故后续您自行创建的追踪器均为数据类事件追踪器。

• CTS仅记录最近7天内的操作事件，您需要配置追踪器来保存更长时间的事件，否则将无法追溯7天前的操作事件。追踪器会将事件持续保存到您指定的LTS日志流或者OBS桶中。

前提条件

已开通云审计服务。

操作步骤

1. 登录管理控制台。
2. 在服务列表选择“管理与部署 > 云审计服务 CTS”，进入云审计服务页面。
3. 在左侧导航栏选择“追踪器”，单击页面右上角的“创建追踪器”。
4. 基本信息。新建“追踪器名称”，便于识别。单击“下一步”，基本信息填写成功。
   

   • 追踪器名称只能包含大小写字母、数字、-和_，且必须由大小写字母或数字开头。
   • 追踪器名称不能为空，且输入长度不能超过32个字符。
   • 数据类追踪器名称不能为“system”或“system-trace”。
5. 选择转储事件。填写相关参数，单击“下一步”。

   表1 选择转储事件参数表

   参数名称	参数说明
   数据事件来源	数据事件的存储容器，当前为OBS桶。
   OBS桶名称	在下拉列表中选择对应OBS桶。
   事件操作类型	选择需要记录事件的数据操作。 目前支持“读操作”和“写操作”，且至少选择其中一种操作。

6. 配置转储。填写相关参数，单击“下一步”。

   表2 配置转储参数列表

   参数名称	参数说明
   转储到OBS	当“转储到OBS”开关打开时，您可以选择已存在的OBS桶，并配置事件文件前缀。 如果“转储到OBS”开关关闭时，则无需配置相应参数。
   选择OBS	新建OBS桶：在您填写一个桶名后系统将自动为您创建一个OBS桶。 选择已有OBS桶：需要您选择一个已有的OBS桶。
   OBS桶名称	当“选择OBS”选择“新建OBS桶”时，直接新建OBS桶名称。OBS桶名称不能为空，仅支持小写字母、数字、“-”和“.”，且长度范围为3-63个字符。禁止两个“.”相邻（如"my..bucket"），禁止"."和"-"相邻（如"my-.bucket"和"my.-bucket"），禁止使用ip为桶名称。 当“选择OBS”选择“选择已有OBS桶”时，可以选择已存在的OBS桶。
   保存周期	转储至OBS桶中日志的保存周期。该配置会修改被选择桶的桶策略，影响范围为桶内的所有文件。不同类型、不同级别的合规认证标准对审计日志的保存时间有不同的要求，建议设置保存周期不低于180天。 数据类事件追踪器：保存周期支持设置为30天、60天、90天、180天、三年和沿用OBS配置。
   事件文件名前缀	用于标识被转储的事件文件，该字段支持用户自定义，会自动添加在转储事件文件的文件名前端，方便用户快速进行筛选。事件文件名前缀只能有英文字母、数字、下划线、中划线和小数点组成，且长度范围为0-64个字符。
   转储到LTS	当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。
   日志组名称	当“转储到LTS”开关打开时，日志组名称默认为“CTS”。如果“转储到LTS”开关关闭时，则无需配置该参数。

7. 预览追踪器信息无误后，单击“创建”完成追踪器的创建。
8. 单击“确定”完成追踪器的创建。