追蹤器

使用云審計服務前需要開通云審計服務，開通云審計服務時系統會自動創建一個追蹤器。該追蹤器會自動識別并關聯當前租戶所使用的所有云服務，并將當前租戶的所有操作記錄在該追蹤器中。

目前，一個租戶僅支持創建1個管理追蹤器和100個數據追蹤器。

事件

事件即云審計服務追蹤并保存的云服務資源的操作日志。您可以通過“事件”了解到誰在什么時間對系統哪些資源做了什么操作。

事件分為以下兩類：

• 管理事件 指云服務上報的事件。
• 數據事件 指OBS服務上報的讀寫操作事件。

事件列表

事件列表記錄了租戶對云服務資源新建、修改、刪除等操作的詳細信息。事件列表最多顯示近7天的事件。

事件文件

事件文件是系統自動生成的事件集，云審計服務將按照服務、轉儲周期兩個維度，生成多個事件文件，同步保存至用戶指定的OBS桶中。通常情況下，單個服務在單個轉儲周期內產生的所有事件僅會壓縮生成一個事件文件，但在事件數量較多時，系統會根據當前負載情況調整每個事件文件包含的事件數。

事件文件的格式為json，呈現事件的原始內容如圖所示。

事件文件示例