更新时间:2022-11-08 GMT+08:00

审计管理

云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

开启审计服务

使用云审计服务前需要开启云审计服务,开启云审计服务后系统会自动创建一个追踪器,系统记录的所有操作将关联在该追踪器中。目前,一个云账户系统仅支持创建一个追踪器。

具体开启云审计服务的方法请参见开启云审计服务

审计服务支持的CDN操作列表

表1 云审计服务支持的CDN操作列表

操作名称

说明

createDomain

创建加速域名

updateDomain

更新加速域名

Range回源

回源跟随

IP黑白名单

设置回源Host

设置源站

OBS私有桶回源

配置HTTPS证书

创建缓存规则

HTTP header配置

域名批量配置

批量HTTPS配置

创建资源标签

删除资源标签

deleteDomain

删除加速域名

enableDomain

启用加速域名

disableDomain

停用加速域名

updateOrigin

设置源站

updateOriginHost

设置回源Host

createRefer

创建Referer规则

createCertificate

设置加速域名证书

createCacheRule

创建缓存规则

createRefreshTask

创建刷新缓存任务

createPreheatingTask

创建预热任务

查看云审计日志

开启了云审计服务后,系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录,具体操作指导请参见查看追踪事件

关闭云审计服务

云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后,系统将不再记录新的操作,但是您依旧可以查看已有的操作记录。具体停用方法请参见停用追踪器