CTS组织追踪器日志汇聚

方案概述

基于Organizations可信服务，配置多账号环境下将组织内操作审计日志汇聚在日志存档账号内。通过在日志账号的CTS中统一创建组织追踪器，汇聚各个成员账号中CTS收集的审计日志，并配置将组织追踪器的审计记录转储到日志账号的LTS中。

图1 CTS组织追踪器日志汇聚

工作原理

• 以组织管理员或管理账号的身份在组织管理控制台中开启云审计可信服务
• 为云审计服务设置委托管理员（日志存档账号）
• 使用委托管理员账号（日志存档账号），创建或配置组织追踪器，应用到组织
• 配置转储到日志存档账号内的LTS日志流

适用场景

• 企业多账号环境下的统一操作审计
• 满足等保合规对操作审计日志的集中管理要求
• 审计人员需要集中查看所有成员账号的审计记录