# 使用CTS审计CDN
云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
#### 开启审计服务
使用云审计服务前需要开启云审计服务，开启云审计服务后系统会自动创建一个追踪器，系统记录的所有操作将关联在该追踪器中。目前，一个云账户系统仅支持创建一个追踪器。
具体开启云审计服务的方法请参见[云审计服务入门指引](https://support.huaweicloud.com/usermanual-cts/cts_02_0004.html)。
#### 审计服务支持的CDN操作列表
表1云审计服务支持的CDN操作列表 
| 操作名称                          | 说明                                                                                                                                                                                                                                                                                                                                                               |
|:---|:---|
| createDomain                  | 创建加速域名                                                                                                                                                                                                                                                                                                                                                           |
| updateDomain                  | 更新加速域名 Range回源 回源跟随 IP黑白名单 创建Referer规则 设置回源Host 设置源站 配置HTTPS证书 创建缓存规则 HTTP header配置 |
| deleteDomain                  | 删除加速域名                                                                                                                                                                                                                                                                                                                                                           |
| enableDomain                  | 启用加速域名                                                                                                                                                                                                                                                                                                                                                           |
| disableDomain                 | 停用加速域名                                                                                                                                                                                                                                                                                                                                                           |
| updateOrigin                  | 设置源站（历史版本）                                                                                                                                                                                                                                                                                                                                                       |
| updateOriginHost              | 设置回源Host（历史版本）                                                                                                                                                                                                                                                                                                                                                   |
| createRefer                   | 创建Referer规则（历史版本）                                                                                                                                                                                                                                                                                                                                                |
| createCertificate             | 设置加速域名证书（历史版本）                                                                                                                                                                                                                                                                                                                                                   |
| createCacheRule               | 创建缓存规则（历史版本）                                                                                                                                                                                                                                                                                                                                                     |
| createRefreshTask             | 创建刷新缓存任务                                                                                                                                                                                                                                                                                                                                                         |
| createPreheatingTask          | 创建预热任务                                                                                                                                                                                                                                                                                                                                                           |
| createTags                    | 创建标签                                                                                                                                                                                                                                                                                                                                                             |
| batchDeleteTags               | 批量删除标签                                                                                                                                                                                                                                                                                                                                                           |
| createRuleNew                 | 创建规则引擎                                                                                                                                                                                                                                                                                                                                                           |
| updateDomainRule              | 修改规则引擎                                                                                                                                                                                                                                                                                                                                                           |
| deleteDomainRule              | 删除规则引擎                                                                                                                                                                                                                                                                                                                                                           |
| updateFullRule                | 全量更新规则引擎                                                                                                                                                                                                                                                                                                                                                         |
| batchUpdateRuleStatus         | 批量修改规则引擎                                                                                                                                                                                                                                                                                                                                                         |
| updateDomainMultiCertificates | 批量HTTPS配置                                                                                                                                                                                                                                                                                                                                                        |
| updatePrivateBucketAccess     | 修改OBS私有桶回源                                                                                                                                                                                                                                                                                                                                                       |
| batchCopyDomain               | 域名批量配置                                                                                                                                                                                                                                                                                                                                                           |
| verifyDomainOwner             | 域名归属校验                                                                                                                                                                                                                                                                                                                                                           |
| duplicateDomain               | 复制配置到新添加域名                                                                                                                                                                                                                                                                                                                                                       |
| createShareCacheGroups        | 创建共享缓存组                                                                                                                                                                                                                                                                                                                                                          |
| updateShareCacheGroups        | 更新共享缓存组                                                                                                                                                                                                                                                                                                                                                          |
| deleteShareCacheGroups        | 删除共享缓存组                                                                                                                                                                                                                                                                                                                                                          |
| modifyAccountInfo             | 修改租户配置                                                                                                                                                                                                                                                                                                                                                           |
| createTemplate                | 创建域名模板                                                                                                                                                                                                                                                                                                                                                           |
| updateTemplate                | 修改域名模板                                                                                                                                                                                                                                                                                                                                                           |
| deleteTemplate                | 删除域名模板                                                                                                                                                                                                                                                                                                                                                           |
| applyTemplate                 | 应用域名模板                                                                                                                                                                                                                                                                                                                                                           |
| createAccessControlTask       | 创建封禁/解禁URL任务                                                                                                                                                                                                                                                                                                                                                     |
   
CDN支持通过云审计服务查看部分查询类事件日志，查看这部分日志需要开通[查询类事件上报到云审计](https://support.huaweicloud.com/usermanual-cts/cts_03_5117.html)。
表2云审计服务支持的CDN查询列表 
| 事件名称                                                            | 说明                                             |
|:---|:---|
| listDomains                                                     | 查询加速域名                                         |
| showDomainDetailByName                                          | 查询加速域名详情                                       |
| queryVerifyDomainOwnerInfo                                      | 查询域名归属校验信息                                     |
| listDomainConfigs                                               | 查询加速域名基础信息                                     |
| showDomainSpecialConfigs                                        | 查询加速域名的特殊配置                                    |
| showIpInfo                                                      | 查询IP归属信息                                       |
| showCertificatesHttpsInfo                                       | 查询所有绑定HTTPS证书的域名信息                             |
| showTags                                                        | 查询资源标签列表配置                                     |
| showDomainFullConfig                                            | 查询域名配置                                         |
| listRuleDetails                                                 | 查询规则引擎列表                                       |
| listShareCacheGroups                                            | 查询共享缓存组列表                                      |
| showQuota                                                       | 查询用户配额                                         |
| queryTemplate                                                   | 查询域名模板列表                                       |
| queryTemplateApplyRecord                                        | 查询域名模板应用记录                                     |
| showHistoryTasks                                                | 查询刷新预热任务                                       |
| showHistoryTaskDetails                                          | 查询刷新预热任务详情                                     |
| showUrlTaskInfo                                                 | 查询刷新预热URL记录                                    |
| queryAccessControlTask                                          | 查询封禁/解禁URL任务                                   |
| queryBanUrls                                                    | 查询已封禁的URL                                      |
| showDomainDetail                                                | 查询加速域名详情                                       |
| showRefer                                                       | 查询Refer过滤规则                                    |
| showBlackWhiteList                                              | 查询IP黑白名单                                       |
| showCacheRules                                                  | 查询缓存规则                                         |
| showHttpInfo                                                    | 查询HTTPS配置                                      |
| showResponseHeader showOriginHost | 查询响应头配置 查询回源HOST |
   
#### 查看云审计日志
开启了云审计服务后，系统开始记录CDN资源的操作。您可以在云审计服务控制台查看最近7天的操作记录，具体操作指导请参见[查看追踪事件](https://support.huaweicloud.com/qs-cts/cts_02_0002.html)。
#### 关闭云审计服务
云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后，系统将不再记录新的操作，但是您依旧可以查看已有的操作记录。具体停用方法请参见[停用追踪器](https://support.huaweicloud.com/usermanual-cts/cts_03_0003.html)。