更新时间:2023-07-27 GMT+08:00

审计与日志

审计

云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

用户开通云审计服务并创建和配置追踪器后,CTS可记录您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果。

CTS的详细介绍和开通配置方法,请参见CTS快速入门

CTS支持追踪的CCI操作列表,请参见云审计服务支持的CCI操作列表

CCI记录的审计日志会上报到CTS,供用户查询和分析,详细介绍和配置方法,请参见查看云审计日志

日志

CCI为用户提供日志管理功能,用户可配置容器的日志路径和日志上报地址,Pod中集成的fluentbit插件会从日志路径采集日志,并上报到LTS,详细介绍和配置方法,请参见日志管理

整体上CCI的安全日志能力已对接CTS、CLS、LTS、AOM服务,其后续相关安全性、完整性等能力由相关承载服务跟踪。