使用CTS审计CDN
云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
开启审计服务
使用云审计服务前需要开启云审计服务，开启云审计服务后系统会自动创建一个追踪器，系统记录的所有操作将关联在该追踪器中。目前，一个云账户系统仅支持创建一个追踪器。
具体开启云审计服务的方法请参见云审计服务入门指引。
审计服务支持的CDN操作列表
操作名称 | 说明 |
|---|---|
createDomain | 创建加速域名 |
updateDomain | 更新加速域名 Range回源 回源跟随 IP黑白名单 设置回源Host 设置源站 配置HTTPS证书 创建缓存规则 HTTP header配置 |
deleteDomain | 删除加速域名 |
enableDomain | 启用加速域名 |
disableDomain | 停用加速域名 |
updateOrigin | 设置源站 |
updateOriginHost | 设置回源Host |
createRefer | 创建Referer规则 |
createCertificate | 设置加速域名证书 |
createCacheRule | 创建缓存规则 |
createRefreshTask | 创建刷新缓存任务 |
createPreheatingTask | 创建预热任务 |
createTags | 创建标签 |
batchDeleteTags | 批量删除标签 |
updateDomainRule | 修改规则引擎 |
deleteDomainRule | 删除规则引擎 |
updateDomainRule | 批量修改规则引擎 |
updateDomainRule | 全量更新规则引擎 |
updateDomainMultiCertificates | 批量HTTPS配置 |
updatePrivateBucketAccess | 修改OBS私有桶回源 |
batchCopyDomain | 域名批量配置 |
查看云审计日志
开启了云审计服务后，系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录，具体操作指导请参见查看追踪事件。
关闭云审计服务
云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后，系统将不再记录新的操作，但是您依旧可以查看已有的操作记录。具体停用方法请参见停用追踪器。
