CTS 告警类型详情 NetworkPermissions 发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现与历史情

查看更多 →

所有文件。 涉及接口 Sdk::SelectSaveAsPath 调用示例 /*单文件另存 */ invoker->SelectSaveAsPath(filePath); /*装配体压缩包文件另存 */ invoker->SelectSaveAsPath(filePath, true);

查看更多 →

String CTS服务的资源类型，目前仅支持cts-tracker。 枚举值： cts-tracker resource_id 是 String 资源ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 tags 否 Array of Tags objects 标签列表。

查看更多 →

GS_MY_ILMOBJECTS GS_MY_ILMOBJECTS视图反映所有存在ILM策略应用的数据对象与相应策略的概要信息，包含策略名称、数据对象名称、策略的来源、策略的启用删除状态。 表1 GS_MY_ILMOBJECTS字段 名称 类型 描述 policy_name character

查看更多 →

GS_ADM_ILMOBJECTS GS_ADM_ILMOBJECTS视图反映所有存在ILM策略应用的数据对象与相应策略的概要信息，包含策略名称、数据对象名称、策略的来源、策略的启用删除状态。需要有系统管理员权限才可以访问此系统视图。 表1 GS_ADM_ILMOBJECTS字段 名称 类型

查看更多 →

String CTS服务的资源类型，目前仅支持cts-tracker。 枚举值： cts-tracker resource_id 是 String 资源ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 tags 否 Array of Tags objects 标签列表。

查看更多 →

所选资源类型下对应的操作，如创建、删除触发器等。 CTS触发器最多支持添加10个服务，每个服务10个操作，总共可添加100个操作，服务及操作详情可参见 云审计 服务支持的FunctionGraph操作列表。 单击“确定”，完成CTS触发器的创建。 配置CTS事件触发函数 返回 函数工作流 控制台，在左侧的导航栏选择“函数

查看更多 →

FGS.CtsEventMap 模型说明 FGS.CtsEventMap元素用来创建函数工作流服务的CTS定时触发器资源。CTS触发器依赖云审计服务CTS，需要预先开通CTS服务，通过CTS事件触发函数执行。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 operations

查看更多 →

使用CTS审计DNS关键操作 支持审计的关键操作列表 查看审计日志

查看更多 →

使用CTS审计CBR操作事件 云备份支持通过云审计服务（CTS）对云备份的操作进行记录，以便查询事件列表，用以审计和回溯历史操作。 前提条件 已开通CTS服务。 支持审计的关键操作列表 表1 云审计服务支持的CBR操作列表 操作名称 资源类型 事件名称 创建策略 policy createPolicy

查看更多 →

如何转储云审计服务CTS的日志？ 云审计CTS与LTS进行系统对接后，系统自动在云日志服务控制台创建日志组和日志流，如果需要将CTS的日志转储至OBS中，您需要进行以下操作： 在云审计服务管理控制台，单击左侧导航栏中的“追踪器”。 单击追踪器“system”操作列的“配置”。 进入基本信息页面，单击下一步。

查看更多 →

创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-exists 规则展示名 创建并启用CTS追踪器 规则描述 账号未创建CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型 account 规则参数

查看更多 →

使用CTS审计OBS操作事件 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配

查看更多 →

使用CTS审计EVS操作事件 操作场景 云硬盘支持通过云审计服务对云硬盘的操作进行记录，以便查询事件列表，用以审计和回溯历史操作。 前提条件 已开通CTS。 支持审计的关键操作列表 表1 云审计服务支持的EVS操作列表 操作名称 资源类型 事件名称 创建磁盘 evs createVolume

查看更多 →

使用CTS服务审计VPC关键操作 VPC支持审计的关键操作 查看VPC的审计日志 父主题： 监控与审计

查看更多 →

在CTS查看 GaussDB 实例审计日志 通过云审计服务，您可以记录与GaussDB实例相关的操作事件，便于日后的查询、审计和回溯。 云审计服务支持的GaussDB操作 表1 云审计服务支持的操作列表 操作名称 资源类型 事件名称 创建实例、恢复到新实例 instance createInstance

查看更多 →

函数+CTS：登录/登出安全分析实战 案例概述 准备 构建程序 添加事件源 处理结果

查看更多 →

CTS追踪器符合安全最佳实践 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-enabled-security 规则展示名 CTS追踪器符合安全最佳实践 规则描述 不存在满足安全最佳实践的CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发

查看更多 →

天，即可实现CTS审计日志存储180天。 登录管理控制台。 如果您是以主账号登录华为云，请直接进入云审计服务详情页面。 如果您是以IAM用户登录华为云，请先联系管理员（主账号、admin用户组中的用户）对IAM用户授予以下权限，授权方法请参见给IAM用户授权。 CTS FullAccess

查看更多 →

CTS追踪器启用事件分析 规则详情 表1 规则详情 参数 说明 规则名称 cts-lts-enable 规则展示名 CTS追踪器启用事件分析 规则描述 CTS追踪器未启用事件分析，视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型 cts.trackers

查看更多 →

OBS是否支持ListObjectsV2协议？ 问：OBS是否支持ListObjectsV2协议？ 答：不支持。 父主题： 周边生态对接类

查看更多 →