使用CTS审计CDN
云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
开启审计服务
使用云审计服务前需要开启云审计服务，开启云审计服务后系统会自动创建一个追踪器，系统记录的所有操作将关联在该追踪器中。目前，一个云账户系统仅支持创建一个追踪器。
具体开启云审计服务的方法请参见云审计服务入门指引。
审计服务支持的CDN操作列表
| 操作名称 | 说明 |
|---|---|
| createDomain | 创建加速域名 |
| updateDomain | 更新加速域名 Range回源 回源跟随 IP黑白名单 创建Referer规则 设置回源Host 设置源站 配置HTTPS证书 创建缓存规则 HTTP header配置 |
| deleteDomain | 删除加速域名 |
| enableDomain | 启用加速域名 |
| disableDomain | 停用加速域名 |
| updateOrigin | 设置源站（历史版本） |
| updateOriginHost | 设置回源Host（历史版本） |
| createRefer | 创建Referer规则（历史版本） |
| createCertificate | 设置加速域名证书（历史版本） |
| createCacheRule | 创建缓存规则（历史版本） |
| createRefreshTask | 创建刷新缓存任务 |
| createPreheatingTask | 创建预热任务 |
| createTags | 创建标签 |
| batchDeleteTags | 批量删除标签 |
| createRuleNew | 创建规则引擎 |
| updateDomainRule | 修改规则引擎 |
| deleteDomainRule | 删除规则引擎 |
| updateFullRule（新版替换成这个） | 全量更新规则引擎 |
| batchUpdateRuleStatus | 批量修改规则引擎 |
| updateDomainMultiCertificates | 批量HTTPS配置 |
| updatePrivateBucketAccess | 修改OBS私有桶回源 |
| batchCopyDomain | 域名批量配置 |
| verifyDomainOwner | 域名归属校验 |
| duplicateDomain | 复制配置到新添加域名 |
| createShareCacheGroups | 创建共享缓存组 |
| updateShareCacheGroups | 更新共享缓存组 |
| deleteShareCacheGroups | 删除共享缓存组 |
| modifyAccountInfo | 修改租户配置 |
| createTemplate | 创建域名模板 |
| updateTemplate | 修改域名模板 |
| deleteTemplate | 删除域名模板 |
| applyTemplate | 应用域名模板 |
| createAccessControlTask | 创建封禁/解禁URL任务 |
CDN支持通过云审计服务查看部分查询类事件日志，查看这部分日志需要开通查询类事件上报到云审计。
| 事件名称 | 说明 |
|---|---|
| listDomains | 查询加速域名 |
| showDomainDetailByName | 查询加速域名详情 |
| queryVerifyDomainOwnerInfo | 查询域名归属校验信息 |
| listDomainConfigs | 查询加速域名基础信息 |
| showDomainSpecialConfigs | 查询加速域名的特殊配置 |
| showIpInfo | 查询IP归属信息 |
| showCertificatesHttpsInfo | 查询所有绑定HTTPS证书的域名信息 |
| showTags | 查询资源标签列表配置 |
| showDomainFullConfig | 查询域名配置 |
| listRuleDetails | 查询规则引擎列表 |
| listShareCacheGroups | 查询共享缓存组列表 |
| showQuota | 查询用户配额 |
| queryTemplate | 查询域名模板列表 |
| queryTemplateApplyRecord | 查询域名模板应用记录 |
| showHistoryTasks | 查询刷新预热任务 |
| showHistoryTaskDetails | 查询刷新预热任务详情 |
| showUrlTaskInfo | 查询刷新预热URL记录 |
| queryAccessControlTask | 查询封禁/解禁URL任务 |
| queryBanUrls | 查询已封禁的URL |
| showDomainDetail | 查询加速域名详情 |
| showRefer | 查询Refer过滤规则 |
| showBlackWhiteList | 查询IP黑白名单 |
| showCacheRules | 查询缓存规则 |
| showHttpInfo | 查询HTTPS配置 |
| showResponseHeader showOriginHost | 查询响应头配置 查询回源HOST |
查看云审计日志
开启了云审计服务后，系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录，具体操作指导请参见查看追踪事件。
关闭云审计服务
云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后，系统将不再记录新的操作，但是您依旧可以查看已有的操作记录。具体停用方法请参见停用追踪器。
