
# 使用CTS审计CBR操作事件
云备份支持通过云审计服务（CTS）对云备份的操作进行记录，以便查询事件列表，用以审计和回溯历史操作。
#### 前提条件
已开通CTS服务。
#### 支持审计的关键操作列表
表1云审计服务支持的CBR操作列表 
| 操作名称          | 资源类型                | 事件名称                           |
|:---|:---|:---|
| 创建备份          | backup              | createBackup                   |
| 删除备份          | backup              | deleteBackup                   |
| 备份恢复          | backup              | restoreBackup                  |
| 更新备份          | backup              | updateBackup                   |
| 复制备份          | backup              | replicateBackup                |
| 备份导入          | backup              | importBackup                   |
| 同步备份          | backup              | syncBackup                     |
| 注册备份镜像        | backup              | registerBackupImage            |
| 解除注册备份镜像      | backup              | unregisterBackupImage          |
| 查询指定备份        | backup              | showBackupDetail               |
| 查询所有备份        | backup              | listBackups                    |
| 查询备份元数据       | backup              | showBackupMeta                 |
| 查询备份详情        | backup              | showBackupDetailByProvider     |
| 添加备份成员        | backup              | createBackupMember             |
| 更新备份成员状态      | backup              | updateBackupMember             |
| 删除指定备份成员      | backup              | deleteBackupMember             |
| 获取备份成员列表      | backup              | queryBackupMembers             |
| 获取备份成员详情      | backup              | showBackupMemberDetail         |
| 新增备份路径        | agent               | addAgentPath                   |
| 移除备份路径        | agent               | removeAgentPath                |
| 修改客户端         | agent               | updateAgent                    |
| 移除客户端         | agent               | deleteAgent                    |
| 注册客户端         | agent               | registerAgent                  |
| 查询指定客户端       | agent               | showAgentById                  |
| 查询客户端列表       | agent               | listAgents                     |
| 创建组织策略        | organization_policy | createOrganizationPolicy       |
| 更新组织策略        | organization_policy | updateOrganizationPolicy       |
| 删除组织策略        | organization_policy | deleteOrganizationPolicy       |
| 查询组织策略列表      | organization_policy | listOrganizationPolicies       |
| 查询指定组织策略      | organization_policy | showOrganizationPolicyById     |
| 查询组织策略部署状态列表  | organization_policy | showOrganizationPolicyDetail   |
| 创建策略          | policy              | createPolicy                   |
| 修改策略          | policy              | updatePolicy                   |
| 删除策略          | policy              | deletePolicy                   |
| 查询单个策略        | policy              | showPolicyById                 |
| 查询策略列表        | policy              | listPolicy                     |
| 创建备份还原点       | vault               | createVaultBackup              |
| 复制备份还原点       | vault               | replicateVaultBackup           |
| 同步备份还原点       | vault               | syncVaultBackup                |
| 查询备份还原点       | vault               | showCheckpoint                 |
| 批量添加删除存储库资源标签 | vault               | bulkCreateOrDeleteVaultTag     |
| 添加存储库资源标签     | vault               | createVaultTag                 |
| 删除存储库资源标签     | vault               | deleteVaultTag                 |
| 查询存储库资源实例     | vault               | showVaultInstance              |
| 查询存储库资源标签     | vault               | showVaultTag                   |
| 查询存储库项目标签     | vault               | listVaultTags                  |
| 创建存储库         | vault               | createVault                    |
| 修改存储库         | vault               | updateVault                    |
| 删除存储库         | vault               | deleteVault                    |
| 移除资源          | vault               | removeResources                |
| 添加资源          | vault               | addResources                   |
| 迁移资源          | vault               | migrateResources               |
| 设置存储库资源       | vault               | setResources                   |
| 设置存储库策略       | vault               | associatePolicy                |
| 解除存储库策略       | vault               | dissociatePolicy               |
| 存储库批量更新       | vault               | updateVault                    |
| 创建周期存储库       | vault               | createVault                    |
| 更新存储库容量       | vault               | syncVaultCapacity              |
| 查询存储库列表       | vault               | listVaults                     |
| 查询指定存储库       | vault               | showVault                      |
| 查询其他区域存储库列表   | vault               | listVaultsExternal             |
| 存储库容量总览       | vault               | showVaultSummaryCapacity       |
| 查询单个任务        | task_job            | showTaskOperateLog             |
| 查询任务列表        | task_job            | listTaskOperateLogs            |
| 查询可保护资源       | protectable         | listProtectableInstances       |
| 查询agent状态     | protectable         | queryAgentStatus               |
| 查询指定可保护资源     | protectable         | showProtectableInstance        |
| 查询复制能力        | protectable         | showRepCapabilities            |
| 租户迁移          | migrate             | createMigrate                  |
| 查询迁移          | migrate             | showMigrate                    |
| 查询租户信息        | migrate             | showDomainProjectInfo          |
| 查询租户项目列表      | migrate             | listDomainProjects             |
| 查询租户的项目信息     | migrate             | showDomainProjects             |
| 查询容量统计        | meters              | showStorageCapacity            |
| 查询计量数据        | meters              | listMeters                     |
| 查询备份资源        | meters              | listBackupResources            |
| 查询指定资源容量统计    | meters              | showStorageUsageByResource     |
| 按需转包周期        | vault               | changeChargeMode               |
| 备份桶授权         | backup              | authorizeBackupBucket          |
| 查询桶权限         | backup              | showBackupBucketAuthorizations |
| 查询备份的元数据      | backup              | showBackupMetaDetail           |
   
#### 查看审计日志
如何查看审计日志，请参考《[云审计服务用户指南](https://support.huaweicloud.com/productdesc-cts/cts_01_0001.html)》的"查看审计事件"章节。
#### 停用/启用追踪器
云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后，系统将不再记录新的操作，但是您依旧可以查看已有的操作记录。
1. [登录云审计控制台](https://console.huaweicloud.com/cts/?locale=zh-cn#/cts/manager/eventList)。
2. 在管理控制台左上角单击图标，选择区域。
3. 单击"服务列表"，选择"管理与监管 \> 云审计服务"，进入云审计服务信息页面。
4. 单击左侧导航树的"追踪器"，进入追踪器信息页面。
5. 在追踪器信息右侧，单击操作下的"停用"。
6. 单击"是"，完成停用追踪器。
7. 追踪器停用成功后，操作下的"停用"切换为"启用"。如果您需要重新启用追踪器，单击"启用 \> 确定"，则系统重新开始记录新的操作。
 
