CTS 告警类型详情 NetworkPermissions 发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现与历史情

查看更多 →

所有文件。 涉及接口 Sdk::SelectSaveAsPath 调用示例 /*单文件另存 */ invoker->SelectSaveAsPath(filePath); /*装配体压缩包文件另存 */ invoker->SelectSaveAsPath(filePath, true);

查看更多 →

String CTS服务的资源类型，目前仅支持cts-tracker。 枚举值： cts-tracker resource_id 是 String 资源ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 tags 否 Array of Tags objects 标签列表。

查看更多 →

String CTS服务的资源类型，目前仅支持cts-tracker。 枚举值： cts-tracker resource_id 是 String 资源ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 tags 否 Array of Tags objects 标签列表。

查看更多 →

所选资源类型下对应的操作，如创建、删除触发器等。 CTS触发器最多支持添加10个服务，每个服务10个操作，总共可添加100个操作，服务及操作详情可参见 云审计 服务支持的FunctionGraph操作列表。 单击“确定”，完成CTS触发器的创建。 配置CTS事件触发函数 返回 函数工作流 控制台，在左侧的导航栏选择“函数

查看更多 →

FGS.CtsEventMap 模型说明 FGS.CtsEventMap元素用来创建函数工作流服务的CTS定时触发器资源。CTS触发器依赖云审计服务CTS，需要预先开通CTS服务，通过CTS事件触发函数执行。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 operations

查看更多 →

云审计服务CTS接入LTS 云日志服务支持云审计服务（Cloud Trace Service）日志接入。 前提条件 购买并使用华为云CTS实例。 操作步骤 云日志服务接入方式为云审计 CTS时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“日志接入”，单击“云审计

查看更多 →

使用CTS审计DNS关键操作 支持审计的关键操作列表 查看审计日志

查看更多 →

使用CTS审计CBR操作事件 云备份支持通过云审计服务（CTS）对云备份的操作进行记录，以便查询事件列表，用以审计和回溯历史操作。 前提条件 已开通CTS服务。 支持审计的关键操作列表 表1 云审计服务支持的CBR操作列表 操作名称 资源类型 事件名称 创建策略 policy createPolicy

查看更多 →

如何转储云审计服务CTS的日志？ 云审计CTS与LTS进行系统对接后，系统自动在云日志服务控制台创建的日志组和日志流，如果需要将CTS的日志转储至OBS中，您需要进行以下操作： 在云审计服务管理控制台，单击左侧导航栏中的“追踪器”。 单击追踪器“system”操作列的“配置”。 进入基本信息页面，单击下一步。

查看更多 →

创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-exists 规则展示名 创建并启用CTS追踪器 规则描述 账号未创建CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型 cts.trackers

查看更多 →

使用CTS审计OBS操作事件 云审计服务（Cloud Trace Service，简称CTS），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配

查看更多 →

函数+CTS：登录/登出安全分析实战 案例概述 准备 构建程序 添加事件源 处理结果

查看更多 →

天，即可实现CTS审计日志存储180天。 登录管理控制台。 如果您是以主账号登录华为云，请直接进入云审计服务详情页面。 如果您是以IAM用户登录华为云，请先联系管理员（主账号、admin用户组中的用户）对IAM用户授予以下权限，授权方法请参见给IAM用户授权。 CTS FullAccess

查看更多 →

CTS追踪器启用事件分析 规则详情 表1 规则详情 参数 说明 规则名称 cts-lts-enable 规则展示名 CTS追踪器启用事件分析 规则描述 CTS追踪器未启用事件分析，视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型 cts.trackers

查看更多 →

OBS是否支持ListObjectsV2协议？ 问：OBS是否支持ListObjectsV2协议？ 答：不支持。 父主题： 周边生态对接使用

查看更多 →

CTS追踪器追踪指定的OBS桶 规则详情 表1 规则详情 参数 说明 规则名称 cts-obs-bucket-track 规则展示名 CTS追踪器追踪指定的OBS桶 规则描述 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型

查看更多 →

云转型服务提供商/CTSP 为了让伙伴在客户界面脱颖而出，华为云在能力差异化阶段为服务伙伴提供了更高级别的支持和权益。伙伴通过相应能力认证、构建专职团队和项目实践等，可以达到能力进阶要求，通过能力进阶的伙伴将获得华为云云转型服务提供商 (Cloud Transformation Service

查看更多 →

CTS追踪器打开事件文件校验 规则详情 表1 规则详情 参数 说明 规则名称 cts-support-validate-check 规则展示名 CTS追踪器打开事件文件校验 规则描述 CTS追踪器未打开事件文件校验，视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

确保云审计服务（CTS）的追踪器已配置KMS加密存储用于归档的审计事件。 CTS追踪器未通过KMS进行加密，视为“不合规” 建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件。 cts-lts-enable CTS追踪器启用事件分析 cts 确保使用云日志服务（LTS）集中收集云审计服务（CTS）的数据。

查看更多 →

如何给CTS云硬盘备份添加告警？ 问题描述 在CTS控制台添加云硬盘备份告警，操作列表中选项太多，不知道该怎么选，不清楚每种选项代表什么意思。 操作步骤 登录日志审计控制台，单击左侧的关键操作通知，然后单击页面右上角的“创建关键操作通知”。 在“配置操作”模块选择“自定义操作”，依次勾选“EVS

查看更多 →