# 查看审计日志
在企业日常运营中，为了确保数据安全和合规性，需要对云服务资源的操作进行记录和审计。通过云审计服务，您可以记录与CSS服务Logstash集群相关的操作事件，便于日后的查询、审计和回溯。
#### 前提条件
已开通云审计服务。
#### 支持审计的操作列表
表1支持审计的操作列表 
| 操作名称                    | 资源类型    | 事件名称                          |
|:---|:---|:---|
| 总览界面查询产品动态列表            | cluster | listByGraph                   |
| 总览界面仪表盘查询集群和相关磁盘信息      | cluster | showDashboard                 |
| 查询支持的引擎类型               | cluster | listDatastores                |
| 查询指定引擎类型支持的规格           | cluster | getSingleDatabaseFlavors      |
| 查询支持的可用区信息              | user    | getAZInfo                     |
| 查询可创建的磁盘类型              | cluster | listDiskTypes                 |
| 获取实例规格列表                | cluster | listFlavors                   |
| 查询指定规格详情                | cluster | showFlavorDetail              |
| 查询服务的功能特性开关             | user    | showFunctionSwitch            |
| 查询可用的资源配额               | user    | queryQuota                    |
| 创建集群                    | cluster | createCluster                 |
| 查询集群列表                  | cluster | listClusters                  |
| 查询集群详情                  | cluster | showClusterDetail             |
| 查询集群存储容量信息              | cluster | getClusterDiskInfos           |
| 全量包周期集群的运营鉴权并获取集群可执行的操作 | cluster | serviceAuthentication         |
| 按需集群转包周期                | cluster | updateOndemandClusterToPeriod |
| 按需集群转包周期询价              | cluster | onDemandToPeriodInquiry       |
| 更新资源状态                  | cluster | updateServiceStatus           |
| 更新资源元数据                 | cluster | updateServiceMetadata         |
| 修改集群名称                  | cluster | updateClusterName             |
| 修改集群描述                  | cluster | updateClusterDesc             |
| 清除集群指定的任务状态             | cluster | clearClusterAction            |
| 强制重启集群VMs               | cluster | rebootCluster                 |
| 删除集群                    | cluster | deleteCluster                 |
| 创建集群V2                  | cluster | createClusterV2               |
| 查询集群列表                  | cluster | listClustersDetails           |
| 查询集群列表V2                | cluster | listClustersDetailsV2         |
| 切换安全组                   | cluster | changeSecurityGroup           |
| 扩容实例的数量                 | cluster | updateExtendInstanceStorage   |
| 指定节点类型缩容                | cluster | updateShrinkCluster           |
| 查询需要删除的节点信息             | cluster | queryNeedDeleteInstances      |
| 指定节点类型规格变更              | cluster | updateFlavorByType            |
| 查询可变更的目标规格信息            | cluster | queryResizeFlavors            |
| 查询所有标签                  | cluster | listClustersTags              |
| 查询指定集群的标签               | cluster | showClusterTag                |
| 添加指定集群标签                | cluster | createClustersTags            |
| 删除集群标签                  | cluster | deleteClustersTags            |
| 批量添加或删除集群标签             | cluster | updateBatchClustersTags       |
| 创建配置文件                  | cluster | createCnf                     |
| 更新配置文件                  | cluster | updateCnf                     |
| 启动Pipeline迁移数据          | cluster | startPipeline                 |
| 停止Pipeline迁移数据          | cluster | stopPipeline                  |
| 添加到自定义模板                | cluster | addFavorite                   |
| 连通性测试                   | cluster | startConnectivityTest         |
| 查询模板列表                  | cluster | listTemplates                 |
| 查询配置文件列表                | cluster | listConfs                     |
| 查询Pipeline列表            | cluster | listPipelines                 |
| 查询操作记录                  | cluster | listActions                   |
| 查询配置文件内容                | cluster | showGetConfDetail             |
| 删除配置文件                  | cluster | deleteConf                    |
| 删除自定义模板                 | cluster | deleteTemplate                |
| 热启动Pipeline迁移数据         | cluster | startHotPipeline              |
| 热停止Pipeline迁移数据         | cluster | stopHotPipeline               |
| 更新集群路由                  | cluster | updateRoute                   |
| 获取集群路由                  | cluster | getRoutes                     |
| 上传证书文件                  | cluster | uploadCerts                   |
| 查询证书列表                  | cluster | listCerts                     |
| 查询证书文件信息                | cluster | showCertsDetail               |
| 删除证书文件                  | cluster | deleteCerts                   |
| 开启日志功能                  | cluster | startLogs                     |
| 关闭日志功能                  | cluster | stopLogs                      |
| 查询日志备份任务列表              | cluster | listLogsJob                   |
| 查询日志基础配置                | cluster | showGetLogSetting             |
| 修改日志基础配置                | cluster | updateLogSetting              |
| 开启日志自动备份策略              | cluster | startLogAutoBackupPolicy      |
| 关闭日志自动备份策略              | cluster | stopLogAutoBackupPolicy       |
| 手动备份日志                  | cluster | createLogBackup               |
| 自动备份日志                  | cluster | autoCreateLogBackup           |
| 查询日志                    | cluster | showLogBackup                 |
| 创建委托                    | user    | createAgency                  |
| 查询委托列表                  | cluster | listAgencies                  |
| 查询可用的OBS桶列表             | user    | getAvailableBuckets           |
| 查询指定OBS桶内的文件            | cluster | listObjects                   |
| 查询资源实例列表                | cluster | getResourceByTags             |
   
#### 查看审计事件
在云审计服务管理控制台，用户创建管理类追踪器后，系统会开始记录用户对云服务资源的操作，创建数据类追踪器后，系统会开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。
当需要在云审计服务管理控制台查看或导出最近7天的操作记录时，请参见[查询审计事件](https://support.huaweicloud.com/qs-cts/cts_02_0002.html)。