# 查看LTS审计事件
#### 概述
云审计服务（Cloud Trace Service，CTS）可以记录LTS相关的操作事件，便于日后的查询、审计和回溯。
开通了云审计服务后，系统开始记录LTS资源的操作。云审计服务管理控制台保存最近7天的操作记录。
#### 开通云审计服务
云审计服务的开通请参见[入门指引](https://support.huaweicloud.com/usermanual-cts/cts_02_0004.html)。
开通云审计服务后，如果需要查看LTS相关操作事件，请参见[在CTS事件列表查看云审计事件](https://support.huaweicloud.com/qs-cts/cts_02_0002.html)。
#### 云审计支持的LTS操作列表
表1云审计服务支持的LTS操作列表 
| 操作名称                       | 资源类型                         | 事件名称                                      |
|:---|:---|:---|
| 删除消费组                      | consumerGroup                | deleteConsumerGroup                       |
| 创建消费组                      | consumerGroup                | createConsumerGroup                       |
| 创建日志组                      | group                        | createLogGroup                            |
| 修改日志组                      | group                        | updateLogGroup                            |
| 删除日志组                      | group                        | deleteLogGroup                            |
| 创建日志流                      | topic                        | createLogStream                           |
| 修改日志流                      | topic                        | updateLogStream                           |
| 删除日志流                      | topic                        | deleteLogStream                           |
| 删除日志收藏                     | filter                       | deleteFavorite                            |
| 删除日志桶                      | logPailSetting               | deleteLogPail                             |
| 添加日志转储至OBS                 | als                          | addLogPailToOBS                           |
| 修改日志转储至OBS                 | als                          | updateLogPailToOBS                        |
| 删除日志转储至OBS                 | als                          | deleteLogPailToOBS                        |
| 批量启动暂停周期性日志转储              | als                          | batchActionLogPailToOBS                   |
| 创建转储                       | transfer                     | createLogTransfer                         |
| 修改转储                       | transfer                     | updateLogTransfer                         |
| 删除转储                       | transfer                     | deleteLogTransfer                         |
| 创建快速查询                     | searchCriteria               | createLogSearchCriteria                   |
| 修改快速查询                     | searchCriteria               | updateLogSearchCriteria                   |
| 删除快速查询                     | searchCriteria               | deleteLogSearchCriteria                   |
| 新增采集路径                     | LogAgent                     | createLogAgent                            |
| 修改采集路径                     | LogAgent                     | updateLogAgent                            |
| 删除采集路径                     | LogAgent                     | deleteLogAgent                            |
| 创建跨账号日志接入                  | ltsLogAccessConfig           | CreateLtsLogAccessConfig                  |
| 创建日志接入                     | ltsLogAccessConfig           | createAccessConfig                        |
| 修改日志接入                     | ltsLogAccessConfig           | updateAccessConfig                        |
| 删除日志接入                     | ltsLogAccessConfig           | deleteAccessConfig                        |
| 创建通知模板                     | NotificationTemplate         | createNotificationTemplate                |
| 修改通知模板                     | NotificationTemplate         | updateNotificationTemplate                |
| 删除通知模板                     | NotificationTemplate         | deleteNotificationTemplate                |
| 创建结构化模板                    | structLogConfig              | createLogStreamStructConfig               |
| 修改结构化模板                    | structLogConfig              | updateLogStreamStructConfig               |
| 删除结构化模板                    | structLogConfig              | deleteLogStreamStructConfig               |
| 添加或更新索引配置                  | filedIndex                   | createOrUpdateFiledIndex                  |
| 创建dli转储                    | dliDump                      | createDliDump                             |
| 删除dli转储                    | dliDump                      | deleteDliDump                             |
| 修改主机组                      | hostGroup                    | updateHostGroup                           |
| 创建主机组                      | hostGroup                    | createHostGroup                           |
| 删除主机组                      | hostGroup                    | deleteHostGroup                           |
| 创建快速分析                     | wordFreqConfig               | updateWordFreqConfig                      |
| 版面刷新配置                     | wordFreqConfig               | updateLayoutConfig                        |
| 创建预汇聚算子                    | aggrMeta                     | createAggrMeta                            |
| 删除快速分析聚合器                  | aggrMeta                     | deleteAggrMeta                            |
| 存储日志路径配置                   | path                         | addLogPath                                |
| 添加统计规则                     | rule                         | addRuleStatistics                         |
| 修改统计规则                     | rule                         | updateRuleStatistics                      |
| 删除统计规则                     | rule                         | deleteRuleStatistics                      |
| 创建结构化                      | structurization              | addStructurization                        |
| 删除结构化                      | structurization              | deleteStructurization                     |
| 添加kafka实例                  | dmsKafka                     | registerKafkaInfo                         |
| 修改kafka实例                  | dmsKafka                     | updateKafkaInfo                           |
| 删除kafka实例                  | dmsKafka                     | deleteKafkaInfo                           |
| 创建dis转储                    | transfer                     | createDisTransfer                         |
| 修改dis转储                    | transfer                     | updateDisTransfer                         |
| 删除dis转储                    | transfer                     | deleteDisTransfer                         |
| 创建kafka转储                  | kafkaTransfer                | createKafkaTransfer                       |
| 修改kafka转储                  | kafkaTransfer                | updateKafkaTransfer                       |
| 删除kafka转储                  | kafkaTransfer                | deleteKafkaTransfer                       |
| 创建仪表盘过滤器                   | logDashboardFilter           | createLogDashboardFilter                  |
| 修改仪表盘过滤器                   | logDashboardFilter           | updateLogDashboardFilter                  |
| 删除仪表盘过滤器                   | logDashboardFilter           | deleteLogDashboardFilter                  |
| 创建历史查询                     | historicalQuery              | createHistoricalQuery                     |
| 创建图表                       | logChart                     | createLogChart                            |
| 修改图表                       | logChart                     | updateLogChart                            |
| 删除图表                       | logChart                     | deleteLogChart                            |
| 创建仪表盘                      | logDashboard                 | createLogDashboard                        |
| 修改仪表盘                      | logDashboard                 | updateLogDashboard                        |
| 删除仪表盘                      | logDashboard                 | deleteLogDashboard                        |
| 创建仪表盘分组                    | logDashboard                 | createLogDashboardGroup                   |
| 开启日志超额采集开关                 | LogCollectionSwitchOperation | LogCollectionSwitchOperation              |
| 关闭日志超额采集开关                 | LogCollectionSwitchOperation | LogCollectionSwitchOperation              |
| 批量查询告警规则                   | alarm                        | batchQueryAlarmList                       |
| 修改告警规则状态                   | KeywordsAlarm                | updateKeywordsAlarmRuleStatus             |
| 创建关键词告警                    | KeywordsAlarm                | createKeywordsAlarmRule                   |
| 删除关键词告警                    | KeywordsAlarm                | deleteKeywordsAlarmRule                   |
| 修改关键词告警                    | KeywordsAlarm                | updateKeywordsAlarmRule                   |
| 创建ELB日志桶                   | elbPailType                  | createElbPail                             |
| 修改ELB日志桶                   | elbPailType                  | updateElbPail                             |
| 删除ELB日志桶                   | elbPailType                  | deleteElbPail                             |
| 添加日志路径采集规则                 | logPathCollectionType        | createLogPathCollection                   |
| 修改日志路径采集规则                 | logPathCollectionType        | updateLogPathCollection                   |
| 删除日志路径采集规则                 | logPathCollectionType        | deleteLogPathCollection                   |
| 清理Redis缓存                  | cleanTenantResourceType      | deleteCleanTenantResource                 |
| 获取obs预览                    | ltsLogAccessConfig           | PreviewObsAccessConfig                    |
| 修改主机组                      | ltsHostGroup                 | UpdateHostGroup                           |
| 删除主机组                      | ltsHostGroup                 | DeleteHostGroup                           |
| 主机组删除主机                    | ltsHostGroup                 | HostGroupDeleteHosts                      |
| 主机组添加主机                    | ltsHostGroup                 | HostGroupAddHosts                         |
| 创建主机组                      | ltsHostGroup                 | CreateHostGroup                           |
| 批量更新日志接入配置                 | logAccessConfig              | putBatchAccessConfig                      |
| 批量更新日志接入配置状态               | logAccessConfig              | putBatchAccessConfigState                 |
| 更新日志采集错误诊断配置               | logAccessConfig              | putIcagentStatisticsConfig                |
| 查询日志采集错误诊断配置               | logAccessConfig              | queryIcagentStatisticsConfig              |
| 更新日志接入配置                   | ltsLogAccessConfig           | putAccessConfig                           |
| 删除日志接入配置                   | ltsLogAccessConfig           | deleteAccessConfigInfo                    |
| 根据日志组/流ID删除日志接入配置          | ltsLogAccessConfig           | deleteAllAccessConfigs                    |
| 日志接入配置添加主机组                | ltsLogAccessConfig           | LtsLogAccessConfigAddHostGroups           |
| 日志接入配置删除主机组                | ltsLogAccessConfig           | LtsLogAccessConfigDeleteHostGroupsConfigs |
| 查询日志接入配置详情                 | logAccessConfig              | getAccessConfigInfo                       |
| 查询日志接入配置列表                 | logAccessConfig              | getAllAccessConfigInfo                    |
| 预览委托日志接入配置                 | logAccessConfig              | previewAgencyLogAccess                    |
| 主机组添加日志接入配置                | ltsHostGroup                 | HostGroupAddAccessConfigs                 |
| 主机组删除日志接入配置                | ltsHostGroup                 | HostGroupDeleteAccessConfigs              |
| 查询可添加的日志接入配置               | logAccessConfig              | getAllCanJoinedAccessConfig               |
| 查询ServiceStage平台环境/应用/组件信息 | logAccessConfig              | listServiceStageElementInfos              |
| 查询日志接入配置列表                 | logAccessConfig              | getAccessConfigList                       |
| 查询委托方日志组/流信息列表             | agency                       | getGroupAndStreamByAgency                 |
| 查询委托方企业项目列表                | agency                       | getEpsListByAgency                        |
| 查询委托方结构化模板                 | agency                       | getStructTemplateByAgency                 |
| 智能SQL生成                    | aiops                        | nl2sql                                    |
| 清除SQL告警                    | SqlAlarm                     | clearSqlAlarm                             |
| 查询SQL告警列表                  | alarm                        | listSqlAlarms                             |
| 批量更新告警恢复通知                 | ltsAlarm                     | updateLtsAlarmRuleTemporaryCloseList      |
| 批量删除告警规则                   | ltsAlarm                     | deleteLtsAlarmRuleList                    |
| 批量更新告警规则                   | ltsAlarm                     | updateLtsAlarmRuleList                    |
| 批量更新告警规则开关                 | ltsAlarm                     | updateAlarmExecutionHistoryStatus         |
| 查询消息模板详情                   | alarmNoticeTemplate          | getNotificationTemplate                   |
| 查询消息模板列表                   | alarmNoticeTemplate          | queryNotificationTemplate                 |
| 预览消息模板                     | alarmNoticeTemplate          | previewNotificationTemplate               |
| 查询SMN主题列表                  | alarmNoticeTemplate          | getNotificationTopics                     |
| 创建SQL告警规则                  | SqlAlarmRule                 | createSqlAlarmRule                        |
| 删除SQL告警规则                  | SqlAlarmRule                 | deleteSqlAlarmRule                        |
| 更新SQL告警规则                  | SqlAlarmRule                 | updateSqlAlarmRule                        |
| 查询SQL告警规则列表                | alarmRule                    | listSqlAlarmRules                         |
| 查询SQL告警规则详情                | alarmRule                    | getSqlAlarmRules                          |
| 查询关键词告警列表                  | alarmRule                    | listKeywordsAlarmRules                    |
| 更新SQL告警规则状态                | SqlAlarmRule                 | updateSqlAlarmRuleStatus                  |
| 更新关键词告警规则状态                | KeywordsAlarm                | updateKeywordsAlarmRuleStatus             |
| 查询告警规则列表                   | alarmRule                    | listAlarmRules                            |
| 查询关键词告警规则详情                | alarmRule                    | getKeywordsAlarmRules                     |
| 查询日志流消费组列表                 | consumerGroup                | listConsumerGroup                         |
| 查询日志流消费组详情                 | consumerGroup                | fetchConsumerGroup                        |
| 更新日志流消费组                   | consumerGroup                | updateConsumerGroup                       |
| 日志流消费组心跳                   | consumerGroup                | consumerGroupHeartBeat                    |
| 查询日志流全部shard               | consumerGroup                | getLogStreamShards                        |
| 通过时间查询cursor               | consumerGroup                | getCursorByTime                           |
| 通过cursor查询服务端时间            | consumerGroup                | getTimeByCursor                           |
| 查询仪表盘过滤器                   | dashboard                    | queryDashboardFilter                      |
| 查询仪表盘                      | dashboard                    | getLogDashboard                           |
| 查询仪表盘分组                    | dashboard                    | getLogDashboardGroup                      |
| 查询仪表盘模板                    | dashboard                    | getLogDashboardTemplate                   |
| 创建DSL日志加工任务                | LogProcess                   | createLogProcessTask                      |
| 查询DSL日志加工任务列表              | logProcess                   | listLogProcessTasks                       |
| 查询DSL日志加工任务详情              | logProcess                   | listLogProcessTask                        |
| 更新DSL日志加工任务                | LogProcess                   | updateLogProcessTask                      |
| 删除DSL日志加工任务                | LogProcess                   | deleteLogProcessTask                      |
| 创建日志收藏                     | favoritesOperation           | createFavorite                            |
| 查询日志收藏                     | logFavorite                  | queryFavorate                             |
| 更新日志收藏                     | favoritesOperation           | updateFavorite                            |
| 查询日志接入配置可添加的主机组信息          | hostGroup                    | getAllCanBeAddedHostGroup                 |
| 查询日志接入配置的主机组信息             | hostGroup                    | getAccessConfigAllHostGroup               |
| 查询主机组列表                    | hostGroup                    | getAllHostGroup                           |
| 查询主机组可添加的主机信息              | hostGroup                    | getAllCanBeAddedAgent                     |
| 查询主机组可添加的全部主机信息            | hostGroup                    | getAllCanBeAddedAgentWithCreat            |
| 查询主机组的主机列表信息               | hostGroup                    | getAgentList                              |
| 查询主机组的日志接入配置信息             | hostGroup                    | getAllJoinedAccessConfig                  |
| 查询主机信息列表                   | hostGroup                    | getAllAgent                               |
| 查询主机可添加的主机组信息              | hostGroup                    | listCanBeAddedHostGroup                   |
| 查询ICAgent版本信息              | hostGroup                    | getAllAgentVersion                        |
| 查询主机组列表                    | hostGroup                    | getHostGroupList                          |
| 查询主机信息列表                   | hostGroup                    | getHostList                               |
| 查询日志流索引配置                  | logStream                    | getLtsIndexConfiguration                  |
| 创建日志转指标任务                  | log2metricRule               | createLog2metricRule                      |
| 删除日志转指标任务                  | log2metricRule               | deleteLog2metricRule                      |
| 查询日志转指标任务列表                | log2MetricRule               | listLog2MetricRules                       |
| 查询日志转指标任务详情                | log2MetricRule               | getLog2MetricRules                        |
| 查询DWS转储任务列表                | transfer                     | queryDwsDumpList                          |
| 创建DWS转储任务                  | dwsDump                      | createDwsDump                             |
| 删除DWS转储任务                  | dwsDump                      | deleteDwsDump                             |
| 更新DWS转储任务                  | dwsDump                      | updateDwsDump                             |
| 查询DWS集群信息                  | transfer                     | getDwsInfo                                |
| 创建KAFKA转储任务                | kafkaTransfer                | addKafkaTransfer                          |
| 查询KAFKA转储任务列表              | transfer                     | queryKafkaTransfer                        |
| 查询授权KAFKA集群信息              | transfer                     | queryKafkaAuthorize                       |
| 新增授权KAFKA集群信息              | dmsKafka                     | addKafkaAuthorize                         |
| 删除授权KAFKA集群信息              | dmsKafka                     | deleteKafkaAuthorize                      |
| 批量删除授权KAFKA集群信息            | dmsKafka                     | batchDeleteKafkaAuthorize                 |
| 查询KAFKA转储列表                | transfer                     | listKafkaInstances                        |
| 测试KAFKA集群连通性               | transfer                     | pingDmsKafkaInstances                     |
| 查询KAFKA集群列表                | transfer                     | dmsApiListKafkaInstances                  |
| 查询KAFKA集群主题列表              | transfer                     | dmsApiListKafkaInstanceTopics             |
| 查询转储任务列表                   | transfer                     | listTransfers                             |
| 查询DIS集群信息                  | transfer                     | listDisStreams                            |
| 查询转储任务列表                   | transfer                     | getTransfers                              |
| 更新转储任务                     | LogTransfer                  | updateTransfers                           |
| 批量删除转储任务                   | LogTransfer                  | batchDeleteTransfers                      |
| 创建一次性转储任务                  | transfer                     | createOneTimeDump                         |
| 查询一次性转储任务列表                | transfer                     | queryAllOneTimeDumpTask                   |
| 查询一次性转储任务详情                | transfer                     | queryOneTimeDumpTask                      |
| 更新一次性转储任务                  | transfer                     | updateOneTimeDumpTask                     |
| 删除一次性转储任务                  | transfer                     | deleteOneTimeDumpTask                     |
| 批量删除一次性转储任务                | transfer                     | batchDeleteOneTimeDumpTask                |
| 获取日志组详情                    | logGroup                     | getLogGroup                               |
| 查询日志直方图                    | logStream                    | keyWordCount                              |
| 查询日志                       | logStream                    | queryContents                             |
| 查询日志分析日志                   | logStream                    | queryStructContent                        |
| 查询统计图表日志                   | logStream                    | getSqlQueryFromDruidApig                  |
| 创建定时SQL任务                  | ScheduleSqlTask              | createScheduleSqlTask                     |
| 删除定时SQL任务                  | ScheduleSqlTask              | deleteScheduleSqlTask                     |
| 更新定时SQL任务                  | ScheduleSqlTask              | updateScheduleSqlTask                     |
| 查询定时SQL任务列表                | logProcess                   | listScheduleSqls                          |
| 查询定时SQL任务详情                | logProcess                   | listScheduleSqlByScheduleSqlId            |
| 定时SQL任务校验时间表达式             | logProcess                   | validateTimeExpression                    |
| 根据定时SQL任务ID查询执行实例信息        | logProcess                   | listScheduleSqlExecutionInstances         |
| 跨流查询日志                     | logStream                    | crossLogStreamQueryContent                |
| 查询图表信息                     | logChart                     | getLogBoards                              |
| 查询仪表盘图表                    | logChart                     | getLogDashboardsCharts                    |
| 查询日志                       | logStream                    | queryContent                              |
| 查询委托方日志                    | logStream                    | queryAgencyContent                        |
| 查询日志直方图                    | logStream                    | keyWordCountInfo                          |
| 查询日志流快速查询列表                | quickQuery                   | listSearchCriterias                       |
| 查询日志组快速查询列表                | quickQuery                   | listGroupSearchCriterias                  |
| 查询日志流列表                    | logStream                    | listLogStream                             |
| 查询日志流详情                    | logStream                    | getLogStream                              |
| 查询实时日志                     | logStream                    | getRealtimeLog                            |
| 查询日志流列表                    | logStream                    | listLogStreams                            |
| 查询日志流shard信息               | logStream                    | listLogStreamShards                       |
| 查询日志流详细信息                  | logStream                    | queryLogStreams                           |
| 查询所有日志组/流详细信息              | logStream                    | getAllGroupAndStreamsAndTags              |
| 查询所有日志组/流                  | logStream                    | getAllGroupAndStreams                     |
| 查询组织成员日志组/流信息              | logConverge                  | getMemberAllGroupAndStreams               |
| 更新多账号日志汇聚配置                | logConverge                  | updateLogAggrConfig                       |
| 获取多账号日志汇聚配置                | logConverge                  | getLogAggrConfig                          |
| 更新多账号日志汇聚配置开关              | logConverge                  | updateAdminConfig                         |
| 获取多账号日志汇聚配置开关              | logConverge                  | getAdminConfig                            |
| 订购日志资源包                    | logPackage                   | orderResourcePackage                      |
| 获取日志资源包信息                  | logPackage                   | getResourcePackageProductInfo             |
| 查询日志                       | logStream                    | getLogFromCSSOrQuery                      |
| 查询日志统计图表信息                 | logStream                    | getTrinoQuickAnalysis                     |
| 查询用户历史SQL信息                | logStream                    | getHistorySqlQueryStatements              |
| 查询CSS日志                    | logStream                    | getLogFromCSS                             |
| 创建自定义模板                    | customTemplate               | createCustomTemplate                      |
| 更新自定义模板                    | customTemplate               | updateCustomTemplate                      |
| 删除自定义模板                    | customTemplate               | deleteCustomTemplate                      |
| 查询自定义模板列表                  | customTemplate               | getAllCustomTemplate                      |
| 查询索引配置字段                   | structConfig                 | getWordFreqFields                         |
| 结构化配置智能提取                  | structConfig                 | smartExtra                                |
| 查询可视化分析日志                  | logStream                    | getSqlQueryFromDruid                      |
| 查询自定义模板简略信息                | structConfig                 | listBriefCustomTemplate                   |
| 查询TopN资源统计                 | trafficStatistic             | getTrafficCountStatistics                 |
| 查询时间段资源统计                  | trafficStatistic             | getTrafficDurationStatistics              |
| 查询公网上报开关                   | log                          | queryEipReportLogInfo                     |
| 更新公网上报开关                   | log                          | updateEipReportLogInfo                    |