文档首页/ 网络检测与响应/ 用户指南/ 查询审计日志/ 云审计服务支持的NDR操作列表
更新时间:2025-08-27 GMT+08:00
分享

云审计服务支持的NDR操作列表

云审计服务(Cloud Trace Service,CTS)记录了NDR相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务 CTS 用户指南》。

云审计服务支持的NDR操作列表如表1所示。

表1 CTS支持的NDR操作列表

操作名称

事件名称

开通服务

createSubscription

同步EIP列表

syncEips

退订服务

deleteSubscription

安装插件

installPlugin

卸载插件

uninstallPlugin

更新插件

upgradePlugin

手动执行资源同步

syncResource

变更配额

changeQuota

批量更新攻击事件

batchUpdateAttackEvents

更新单个攻击事件

updateAttackEvent

创建检测策略

createDetectionStrategy

复制检测策略

copyDetectionStrategy

更新检测策略

updateDetectionStrategy

删除检测策略

deleteDetectionStrategy

启用检测策略

enableDetectionStrategy

停用检测策略

disableDetectionStrategy

批量停用默认检测进程

batchDisableDefaultProcess

删除检测策略默认进程

deleteStrategyDefaultProcess

批量修改主机流量检测状态

batchModifyHostFlowDetectionState

添加检测进程

addHostDetectionProcess

批量删除主机检测进程

deleteHostDetectionProcess

复制单个组件的加密进程配置到其他主机

copyHostDetectionPolicy

添加黑名单目录

addHostBlackDirectory

删除黑名单目录

deleteHostBlackDirectory

查询阻断规则列表

listBlockRule

创建阻断规则

createBlockRule

编辑阻断规则

updateBlockRule

删除阻断规则

deleteBlockRule

创建IP组

createAddressGroup

创建端口组

createPortGroup

删除IP组

deleteAddressGroup

修改IP组

updateAddressGroup

修改端口组

updatePortGroup

删除端口组

deletePortGroup

启用阻断规则

enableBlockRule

禁用阻断规则

disableBlockRule

关闭一键bypass

disableBypass

启用一键bypass

enableBypass

相关文档