# 查看审计日志
在企业日常运营中，为了确保数据安全和合规性，需要对云服务资源的操作进行记录和审计。通过云审计服务，您可以记录与CSS服务OpenSearch集群相关的操作事件，便于日后的查询、审计和回溯。
#### 前提条件
已开通云审计服务。
#### 支持审计的操作列表
表1支持审计的操作列表 
| 操作名称                     | 资源类型     | 事件名称                          |
|:---|:---|:---|
| 总览界面查询产品动态列表             | cluster  | listByGraph                   |
| 总览界面仪表盘查询集群和相关磁盘信息       | cluster  | showDashboard                 |
| 查询支持的引擎类型                | cluster  | listDatastores                |
| 查询指定引擎类型支持的规格            | cluster  | getSingleDatabaseFlavors      |
| 查询支持的可用区信息               | user     | getAZInfo                     |
| 查询可创建的磁盘类型               | cluster  | listDiskTypes                 |
| 获取实例规格列表                 | cluster  | listFlavors                   |
| 查询指定规格详情                 | cluster  | showFlavorDetail              |
| 查询服务的功能特性开关              | user     | showFunctionSwitch            |
| 查询可用的资源配额                | user     | queryQuota                    |
| 创建集群                     | cluster  | createCluster                 |
| 查询集群列表                   | cluster  | listClusters                  |
| 查询集群详情                   | cluster  | showClusterDetail             |
| 查询集群存储容量信息               | cluster  | getClusterDiskInfos           |
| 全量包周期集群的运营鉴权并获取集群可执行的操作  | cluster  | serviceAuthentication         |
| 按需集群转包周期                 | cluster  | updateOndemandClusterToPeriod |
| 按需集群转包周期询价               | cluster  | onDemandToPeriodInquiry       |
| 更新资源状态                   | cluster  | updateServiceStatus           |
| 更新资源元数据                  | cluster  | updateServiceMetadata         |
| 修改集群名称                   | cluster  | updateClusterName             |
| 修改集群描述                   | cluster  | updateClusterDesc             |
| 删除指定快照失败任务               | cluster  | deleteFailedTaskByTaskId      |
| 删除全部快照失败任务               | cluster  | deleteAllFailedTask           |
| 查询全部快照失败任务               | cluster  | listAllFailedTasks            |
| 清除集群指定任务状态               | cluster  | clearClusterAction            |
| 快速重启集群                   | cluster  | restartCluster                |
| 滚动重启集群                   | cluster  | rollingRestart                |
| 删除集群                     | cluster  | deleteCluster                 |
| 创建集群V2                   | cluster  | createClusterV2               |
| 查询集群列表                   | cluster  | listClustersDetails           |
| 查询集群列表V2                 | cluster  | listClustersDetailsV2         |
| 切换安全组                    | cluster  | changeSecurityGroup           |
| 修改集群密码                   | cluster  | resetPassword                 |
| 下载安全证书                   | cluster  | downloadCert                  |
| 切换集群子网                   | cluster  | changeClusterSubnet           |
| 获取集群路由                   | cluster  | getRoutes                     |
| 更新集群路由                   | cluster  | updateRoute                   |
| 获取内网访问控制策略               | cluster  | getAccessPolicy               |
| 修改内网访问控制策略               | cluster  | updateAccessPolicy            |
| 扩容集群数据节点                 | cluster  | updateExtendCluster           |
| 扩容实例的数量和存储容量             | cluster  | updateExtendInstanceStorage   |
| 变更集群数据节点规格               | cluster  | updateFlavor                  |
| 指定节点类型规格变更               | cluster  | updateFlavorByType            |
| 查询可变更的目标规格信息             | cluster  | queryResizeFlavors            |
| 指定节点缩容                   | cluster  | updateShrinkNodes             |
| 指定节点类型缩容                 | cluster  | updateShrinkCluster           |
| 查询需要删除的节点信息              | cluster  | queryNeedDeleteInstances      |
| 安全模式修改                   | cluster  | changeMode                    |
| 查询安全集群的系统索引              | cluster  | getSecurityIndex              |
| 添加节点类型                   | cluster  | addIndependentNode            |
| 启用Master节点               | cluster  | addIndependentMasterNode      |
| 启用Client节点               | cluster  | addIndependentClientNode      |
| 启用冷数据节点                  | cluster  | addIndependentColdNode        |
| 指定节点替换                   | cluster  | updateInstance                |
| 切换集群实例可用区                | cluster  | updateAzByInstanceType        |
| 集群内核升级                   | cluster  | upgradeCore                   |
| 获取可升级的目标镜像信息             | cluster  | listImages                    |
| 获取升级详情信息                 | cluster  | upgradeDetail                 |
| 重试内核升级/切换可用区失败任务         | cluster  | retryAction                   |
| 终止内核升级/切换可用区失败任务         | cluster  | abortAction                   |
| 查询所有标签                   | cluster  | listClustersTags              |
| 查询指定集群的标签                | cluster  | showClusterTag                |
| 添加指定集群标签                 | cluster  | createClustersTags            |
| 删除集群标签                   | cluster  | deleteClustersTags            |
| 批量添加或删除集群标签              | cluster  | updateBatchClustersTags       |
| 加载自定义词库                  | cluster  | createLoadIkThesaurus         |
| 查看自定义词库配置                | cluster  | showIkThesaurus               |
| 删除自定义词库                  | cluster  | deleteIkThesaurus             |
| 打开或关闭公网访问                | cluster  | bindOrUnbindPublicIp          |
| 开启公网访问                   | cluster  | createBindPublic              |
| 关闭公网访问                   | cluster  | updateUnbindPublic            |
| 修改公网访问带宽                 | cluster  | updatePublicBandWidth         |
| 开启公网访问控制白名单              | cluster  | startPublicWhitelist          |
| 关闭公网访问控制白名单              | cluster  | stopPublicWhitelist           |
| 开启集群Dashboards公网访问       | cluster  | startKibanaPublic             |
| 关闭集群Dashboards公网访问       | cluster  | updateCloseKibana             |
| 修改集群Dashboards公网带宽       | cluster  | updateAlterKibana             |
| 修改集群Dashboards公网访问控制     | cluster  | updatePublicKibanaWhitelist   |
| 关闭集群Dashboards公网访问控制     | cluster  | stopPublicKibanaWhitelist     |
| 修改公网/Dashboards公网访问带宽    | cluster  | updateBandWidth               |
| 修改公网/Dashboards公网访问控制白名单 | cluster  | updateWhitelist               |
| 查询需要解绑的公网/Dashboards公网   | cluster  | queryNeedDeleteBandwidth      |
| 开启日志功能                   | cluster  | startLogs                     |
| 关闭日志功能                   | cluster  | stopLogs                      |
| 查询日志备份任务列表               | cluster  | listLogsJob                   |
| 查询日志基础配置                 | cluster  | showGetLogSetting             |
| 修改日志基础配置                 | cluster  | updateLogSetting              |
| 开启日志自动备份策略               | cluster  | startLogAutoBackupPolicy      |
| 关闭日志自动备份策略               | cluster  | stopLogAutoBackupPolicy       |
| 手动备份日志                   | cluster  | createLogBackup               |
| 自动备份日志                   | cluster  | autoCreateLogBackup           |
| 查询日志                     | cluster  | showLogBackup                 |
| 检查当前集群到目标集群的网络连通性        | cluster  | detectClusterConnectivity     |
| 自动设置集群快照的基础配置            | cluster  | startAutoSetting              |
| 设置集群快照的基础配置              | cluster  | openSnapshotFunction          |
| 修改集群快照的基础配置              | cluster  | updateSnapshotSetting         |
| 手动创建快照                   | snapshot | createSnapshot                |
| 自动创建快照                   | snapshot | autoCreateSnapshot            |
| 恢复快照                     | snapshot | restoreSnapshot               |
| 删除指定快照                   | snapshot | deleteSnapshot                |
| 设置自动创建快照策略               | cluster  | createAutoCreatePolicy        |
| 查询集群快照的策略                | cluster  | queryClustersBackupPolicy     |
| 查询自动创建快照的策略              | cluster  | showAutoCreatePolicy          |
| 查询集群快照列表                 | cluster  | listSnapshots                 |
| 查询集群快照列表                 | cluster  | listClusterBackups            |
| 停用快照功能                   | cluster  | stopSnapshot                  |
| 开启自动创建快照功能               | cluster  | startAutoCreateSnapshots      |
| 关闭自动创建快照功能               | cluster  | stopAutoCreateSnapshots       |
| 查询恢复快照的目标集群              | cluster  | queryTargetRestoreCluster     |
| 开启或关闭终端节点服务              | cluster  | bindOrUnbindEIP               |
| 开启终端节点服务                 | cluster  | startVpecp                    |
| 关闭终端节点服务                 | cluster  | stopVpecp                     |
| 获取终端节点连接                 | cluster  | showVpcepConnection           |
| 更新终端节点连接                 | cluster  | updateVpcepConnection         |
| 修改终端节点服务白名单              | cluster  | updateVpcepWhitelist          |
| 获取参数配置列表                 | cluster  | listYmls                      |
| 获取参数配置任务列表               | cluster  | listYmlsJob                   |
| 修改参数配置                   | cluster  | updateYmls                    |
| 查询集群支持的独享型负载均衡器          | cluster  | listElbs                      |
| 打开或关闭集群负载均衡器             | cluster  | enableOrDisableElb            |
| 配置集群负载均衡监听器              | cluster  | createElbListener             |
| 更新集群负载均衡监听器              | cluster  | updateEsListener              |
| 获取集群负载均衡器信息              | cluster  | showElbDetail                 |
| 查询负载均衡器支持的证书列表           | cluster  | listElbCerts                  |
| 查询智能诊断历史报告列表及详情          | cluster  | listAiOps                     |
| 手动创建智能诊断任务               | cluster  | createAiOps                   |
| 自动创建智能诊断任务               | cluster  | autoCreateAiOps               |
| 删除智能诊断任务                 | cluster  | deleteAiOps                   |
| 获取智能运维告警可用的SMN主题         | cluster  | listSmnTopics                 |
| 更新智能运维定时诊断配置             | cluster  | updateAiOpsSetting            |
| 关闭智能运维定时诊断               | cluster  | closeAiOpsSetting             |
| 查看智能运维定时诊断配置             | cluster  | showAiOpsSetting              |
| 查看智能运维诊断项                | cluster  | showAiOpsDetector             |
| 查询默认插件列表                 | cluster  | getDefaultPlugins             |
| 创建委托                     | user     | createAgency                  |
| 查询委托列表                   | cluster  | listAgencies                  |
| 查询可用的OBS桶列表              | user     | getAvailableBuckets           |
| 查询指定OBS桶内的文件             | cluster  | listObjects                   |
| 查询资源实例列表                 | cluster  | getResourceByTags             |
   
#### 查看审计事件
在云审计服务管理控制台，用户创建管理类追踪器后，系统会开始记录用户对云服务资源的操作，创建数据类追踪器后，系统会开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。
当需要在云审计服务管理控制台查看或导出最近7天的操作记录时，请参见[查询审计事件](https://support.huaweicloud.com/qs-cts/cts_02_0002.html)。