云審計服務支持的主機遷移服務關鍵操作列表

表 云審計服務支持的主機遷移服務操作列表

查詢審計事件

操作場景

用戶進入云審計服務創建管理類追蹤器后，系統開始記錄云服務資源的操作。在創建數據類追蹤器后，系統開始記錄用戶對OBS桶中數據的操作。云審計服務管理控制臺會保存最近7天的操作記錄。

本節介紹如何在云審計服務管理控制臺查看或導出最近7天的操作記錄：

• 在新版事件列表查看審計事件
• 在舊版事件列表查看審計事件

使用限制

• 單賬號跟蹤的事件可以通過云審計控制臺查詢。多賬號的事件只能在賬號自己的事件列表頁面去查看，或者到組織追蹤器配置的OBS桶中查看，也可以到組織追蹤器配置的CTS/system日志流下面去查看。
• 用戶通過云審計控制臺只能查詢最近7天的操作記錄。如果需要查詢超過7天的操作記錄，您必須配置轉儲到對象存儲服務(OBS)，才可在OBS桶里面查看歷史文件。否則，您將無法追溯7天以前的操作記錄。
• 云上操作后，1分鐘內可以通過云審計控制臺查詢管理類事件操作記錄，5分鐘后才可通過云審計控制臺查詢數據類事件操作記錄。

在新版事件列表查看審計事件

1. 登錄管理控制臺。
2. 單擊左上角，選擇“管理與監管 > 云審計服務 CTS”，進入云審計服務頁面。
3. 單擊左側導航樹的“事件列表”，進入事件列表信息頁面。
4. 事件列表支持通過高級搜索來查詢對應的操作事件，您可以在篩選器組合一個或多個篩選條件：
   1. 事件名稱：輸入事件的名稱。
   2. 事件ID：輸入事件ID。
   3. 資源名稱：輸入資源的名稱，當該事件所涉及的云資源無資源名稱或對應的API接口操作不涉及資源名稱參數時，該字段為空。
   4. 資源ID：輸入資源ID，當該資源類型無資源ID或資源創建失敗時，該字段為空。
   5. 云服務：在下拉框中選擇對應的云服務名稱。
   6. 資源類型：在下拉框中選擇對應的資源類型。
   7. 操作用戶：在下拉框中選擇一個或多個具體的操作用戶。
   8. 事件級別：可選項為“normal”、“warning”、“incident”，只可選擇其中一項。
      1. normal：表示操作成功。
      2. warning：表示操作失敗。
      3. incident：表示比操作失敗更嚴重的情況，例如引起其他故障等。
   9. 時間范圍：可選擇查詢最近1小時、最近1天、最近1周的操作事件，也可以自定義最近1周內任意時間段的操作事件。
5. 在事件列表頁面，您還可以導出操作記錄文件、刷新列表、設置列表展示信息等。
   1. 在搜索框中輸入任意關鍵字，單擊按鈕，可以在事件列表搜索符合條件的數據。
   2. 單擊“導出”按鈕，云審計服務會將查詢結果以.xlsx格式的表格文件導出，該.xlsx文件包含了本次查詢結果的所有事件，且最多導出5000條信息。
   3. 單擊按鈕，可以獲取到事件操作記錄的最新信息。
   4. 單擊按鈕，可以自定義事件列表的展示信息。啟用表格內容折行開關，可讓表格內容自動折行，禁用此功能將會截斷文本，默認停用此開關。
6. 關于事件結構的關鍵字段詳解，請參見事件結構和事件樣例。
7. （可選）在新版事件列表頁面，單擊右上方的“返回舊版”按鈕，可切換至舊版事件列表頁面。

在舊版事件列表查看審計事件

1. 登錄管理控制臺。
2. 單擊左上角，選擇“管理與監管管理與部署 > 云審計服務 CTS”，進入云審計服務頁面。
3. 單擊左側導航樹的“事件列表”，進入事件列表信息頁面。
4. 用戶每次登錄云審計控制臺時，控制臺默認顯示新版事件列表，單擊頁面右上方的“返回舊版”按鈕，切換至舊版事件列表頁面。
5. 事件列表支持通過篩選來查詢對應的操作事件。當前事件列表支持四個維度的組合查詢，詳細信息如下：
   1. 事件類型、事件來源、資源類型和篩選類型，在下拉框中選擇查詢條件。
      1. 篩選類型按資源ID篩選時，還需手動輸入某個具體的資源ID。
      2. 篩選類型按事件名稱篩選時，還需選擇某個具體的事件名稱。
      3. 篩選類型按資源名稱篩選時，還需選擇或手動輸入某個具體的資源名稱。
   2. 操作用戶：在下拉框中選擇某一具體的操作用戶，此操作用戶指用戶級別，而非租戶級別。
   3. 事件級別：可選項為“所有事件級別”、“Normal”、“Warning”、“Incident”，只可選擇其中一項。
   4. 時間范圍：可選擇查詢最近7天內任意時間段的操作事件。
   5. 單擊“導出”按鈕，云審計服務會將查詢結果以CSV格式的表格文件導出，該CSV文件包含了本次查詢結果的所有事件，且最多導出5000條信息。
6. 選擇完查詢條件后，單擊“查詢”。
7. 在事件列表頁面，您還可以導出操作記錄文件和刷新列表。
   1. 單擊“導出”按鈕，云審計服務會將查詢結果以CSV格式的表格文件導出，該CSV文件包含了本次查詢結果的所有事件，且最多導出5000條信息。
   2. 單擊按鈕，可以獲取到事件操作記錄的最新信息。
8. 在需要查看的事件左側，單擊展開該記錄的詳細信息。
9. 在需要查看的記錄右側，單擊“查看事件”，會彈出一個窗口顯示該操作事件結構的詳細信息。
10. 關于事件結構的關鍵字段詳解，請參見事件結構和事件樣例。
11. （可選）在舊版事件列表頁面，單擊右上方的“體驗新版”按鈕，可切換至新版事件列表頁面。