审计管理
云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
开启审计服务
使用云审计服务前需要开启云审计服务,开启云审计服务后系统会自动创建一个追踪器,系统记录的所有操作将关联在该追踪器中。目前,一个云账户系统仅支持创建一个追踪器。
具体开启云审计服务的方法请参见开启云审计服务。
审计服务支持的CDN操作列表
操作名称 |
说明 |
---|---|
createDomain |
创建加速域名 |
updateDomain |
更新加速域名 Range回源 回源跟随 IP黑白名单 设置回源Host 设置源站 OBS私有桶回源 配置HTTPS证书 创建缓存规则 HTTP header配置 域名批量配置 批量HTTPS配置 创建资源标签 删除资源标签 |
deleteDomain |
删除加速域名 |
enableDomain |
启用加速域名 |
disableDomain |
停用加速域名 |
updateOrigin |
设置源站 |
updateOriginHost |
设置回源Host |
createRefer |
创建Referer规则 |
createCertificate |
设置加速域名证书 |
createCacheRule |
创建缓存规则 |
createRefreshTask |
创建刷新缓存任务 |
createPreheatingTask |
创建预热任务 |
查看云审计日志
开启了云审计服务后,系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录,具体操作指导请参见查看追踪事件。
关闭云审计服务
云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后,系统将不再记录新的操作,但是您依旧可以查看已有的操作记录。具体停用方法请参见停用追踪器。