# CTS追踪器启用事件分析
#### 规则详情
表1规则详情 
| 参数        | 说明                     |
|:---|:---|
| 规则名称      | cts-lts-enable         |
| 规则展示名     | CTS追踪器启用事件分析           |
| 规则描述      | CTS追踪器未转储到LTS，视为"不合规"。 |
| 标签        | cts                    |
| 规则触发方式    | 配置变更                   |
| 规则评估的资源类型 | cts.trackers           |
| 规则参数      | 无                      |
   
#### 应用场景
云审计服务记录了用户对云服务资源新建、修改、删除等操作的详细信息，控制台的事件列表中会保存最近7天的操作记录。如果需要将操作记录保存7天以上，则需要配置事件转储至LTS功能，云审计服务会定期将操作记录同步保存到用户定义的LTS日志流中进行长期保存。
#### 修复项指导
开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前用户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完成后会在LTS自动创建日志组日志流，详见[配置云审计事件转储至LTS并查看](https://support.huaweicloud.com/qs-cts/cts_02_0005.html)。
#### 检测逻辑
- 无论是否为启用状态，CTS追踪器配置转储到LTS，视为"合规"。
- 无论是否为启用状态，CTS追踪器未配置转储到LTS，视为"不合规"。
 
#### 使用约束
组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。