更新时间:2025-01-20 gmt 08:00

使用cts审计obs操作事件-j9九游会登录

云审计服务(cloud trace service,简称cts),是华为云安全j9九游会登录的解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

用户开通云审计服务并创建和配置追踪器后,cts可记录obs的管理事件和数据事件用于审计。

cts的详细介绍和开通配置方法,请参见cts快速入门。

cts支持追踪的obs管理事件和数据事件列表,请参见审计。

图1 云审计服务

操作步骤

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域。
  3. 选择“服务列表>管理与监管>云审计服务”,进入云审计服务信息页面。
  4. 请参考云审计服务的配置追踪器,配置obs的云审计。
表1 云审计j9九游会登录的服务支持的obs管理事件操作列表

追踪器类型

操作名称

资源类型

事件名称

管理类事件

删除桶

桶

deletebucket

管理类事件

删除桶跨资源共享配置

桶

deletebucketcors

管理类事件

删除自定义域名配置

桶

deletebucketcustomdomain

管理类事件

删除桶生命周期配置

桶

deletebucketlifecycle

管理类事件

删除桶策略配置

桶

deletebucketpolicy

管理类事件

删除桶的跨区域复制配置

桶

deletebucketreplication

管理类事件

删除桶标签配置

桶

deletebuckettagging

管理类事件

删除桶静态网站配置

桶

deletebucketwebsite

管理类事件

创建桶

桶

createbucket

管理类事件

设置桶的acl

桶

setbucketacl

管理类事件

设置桶的跨资源共享规则

桶

setbucketcors

管理类事件

设置桶的自定义域名

桶

setbucketcustomdomain

管理类事件

设置桶的生命周期

桶

setbucketlifecycle

管理类事件

设置桶的事件记录配置

桶

setbucketlogging

管理类事件

设置桶的通知配置

桶

setbucketnotification

管理类事件

设置桶的策略

桶

setbucketpolicy

管理类事件

设置桶的配额

桶

setbucketquota

管理类事件

设置桶的跨区域复制

桶

setbucketreplication

管理类事件

设置桶的存储类别

桶

setbucketstorageclass

管理类事件

设置桶的标签

桶

setbuckettagging

管理类事件

设置桶的多版本

桶

setbucketversioning

管理类事件

设置桶的静态域名

桶

setbucketwebsite

管理类事件

设置桶服务端加密配置

桶

setbucketencryption

管理类事件

删除桶服务端加密配置

桶

deletebucketencryption

表2 云审计j9九游会登录的服务支持的obs数据事件操作列表

追踪器类型

操作名称

资源类型

事件名称

数据事件_读操作

下载对象

对象

get.object

数据事件_读操作

查询对象acl配置

对象

get.object.acl

数据事件_读操作

查询桶website配置

对象

get.object.website

数据事件_读操作

通过website方式访问对象

对象

head.object.website

数据事件_读操作

查询对象元数据

对象

head.object

数据事件_读操作

列举段数据

对象

list.object.upload

数据事件_写操作

删除对象

对象

delete.object

数据事件_写操作

取消段

对象

delete.upload

数据事件_写操作

查询对象的跨域请求

对象

options.object

数据事件_写操作

上传对象

对象

post.object

数据事件_写操作

批量删除对象

对象

post.object.multidelete

数据事件_写操作

归档对象恢复

对象

post.object.restore

数据事件_写操作

合并段

对象

post.upload.complete

数据事件_写操作

初始化段

对象

post.upload.init

数据事件_写操作

上传对象

对象

put.object

数据事件_写操作

设置对象的acl

对象

put.object.acl

数据事件_写操作

拷贝对象

对象

put.object.copy

数据事件_写操作

设置对象的存储类别

对象

put.object.storageclass

数据事件_写操作

上传段

对象

put.part

数据事件_写操作

拷贝段

对象

put.part.copy

后续操作

在追踪器信息右侧,单击操作下的“停用”可以停用追踪器。追踪器停用成功后,系统将不再记录新的操作,但是您依旧可以查看已有的操作记录。

在追踪器信息右侧,单击操作下的“删除”可以删除追踪器。删除追踪器对已有的操作记录没有影响,当您重新开通云审计服务后,依旧可以查看已有的操作记录。

相关文档

网站地图