支持云审计的CFW操作列表
云审计服务（Cloud Trace Service，CTS）记录了云防火墙相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。
云审计服务支持的CFW操作列表如表 云审计服务支持的CFW操作列表所示。
|
操作名称 |
资源类型 |
事件名称 |
|---|---|---|
|
EIP防护操作 |
cfw |
eipOperateProtectService |
|
EIP防护开启 |
cfw |
eipOperateProtectServiceEnable |
|
EIP防护关闭 |
cfw |
eipOperateProtectServiceDisable |
|
创建ACL规则 |
acl |
addRuleAclService |
|
修改ACL规则 |
acl |
updateRuleAclService |
|
删除ACL规则 |
acl |
deleteRuleAclService |
|
设置ACL规则优先级 |
acl |
setACLRulePriority |
|
创建黑名单 |
black_white_list |
addBlackListService |
|
修改黑名单 |
black_white_list |
updateBlackListService |
|
删除黑名单 |
black_white_list |
deleteBlackListService |
|
创建白名单 |
black_white_list |
addWhiteListService |
|
修改白名单 |
black_white_list |
updateWhiteListService |
|
删除白名单 |
black_white_list |
deleteWhiteListService |
|
新建IP地址组 |
address_group |
addAddressSetInfoService |
|
更新IP地址组 |
address_group |
updateAddressSetInfoService |
|
删除IP地址组 |
address_group |
deleteAddressSetInfoService |
|
添加IP地址组成员 |
address_group |
addAddressItemsService |
|
更新IP地址组成员 |
address_group |
updateAddressItemService |
|
删除地址组成员 |
address_group |
deleteAddressItemService |
|
新建服务组 |
service_group |
addServiceSetService |
|
更新服务组 |
service_group |
updateServiceSetService |
|
删除服务组 |
service_group |
deleteServiceSetService |
|
添加服务组成员 |
service_group |
addServiceItemsService |
|
更新服务组成员 |
service_group |
updateServiceItemService |
|
删除服务组成员 |
service_group |
deleteServiceItemService |
|
创建东西向防火墙 |
cfw_instance |
createEWFirewallInstance |
|
创建南北向防火墙 |
cfw_instance |
createSNFirewallInstance |
|
更新防火墙 |
cfw_instance |
updateFirewallInstance |
|
删除防火墙 |
cfw_instance |
deleteFirewallInstance |
|
升级防火墙 |
cfw_instance |
upgradeFirewallInstance |
|
新增标签 |
cfw_instance |
createTags |
|
删除标签 |
cfw_instance |
deleteTags |
|
冻结防火墙 |
cfw_instance |
freezeFirewallInstance |
|
更新攻击日志下发配置信息 |
alarm_config |
updateAlarmConfig |
|
更新用户的域名服务器配置情况 |
dns_server |
updateDnsServer |
|
创建东西向墙 |
cfw |
createEastWestFirewall |
|
东西向墙开启防护 |
cfw |
enableEwFirewallProtect |
|
东西向墙关闭防护 |
cfw |
disableEwFirewallProtect |
|
购买防火墙 |
cfw |
addFirewallOrder |
|
删除防火墙任务 |
cfw |
deleteFirewall |
|
升级防火墙任务 |
cfw |
changeFirewall |
|
ips防护模式修改/创建 |
ips |
createOrUpdateIpsMode |
|
开启虚拟补丁 |
ips |
enableVirtualPatches |
|
关闭虚拟补丁 |
ips |
disableVirtualPatches |
|
创建日志管理 |
log_config |
createLogConfig |
|
修改日志管理 |
log_config |
updateLogConfig |
|
导入ACL |
import |
importCFW |
