云審計(jì)服務(wù)（Cloud Trace Service，簡(jiǎn)稱CTS），是華為云安全解決方案中專業(yè)的日志審計(jì)服務(wù)，提供對(duì)各種云資源操作記錄的收集、存儲(chǔ)和查詢功能，可用于支撐安全分析、合規(guī)審計(jì)、資源跟蹤和問(wèn)題定位等常見應(yīng)用場(chǎng)景。
-記錄審計(jì)日志
支持記錄用戶通過(guò)管理控制臺(tái)或API接口發(fā)起的操作，以及各服務(wù)內(nèi)部自觸發(fā)的操作。
-審計(jì)日志查詢
支持在管理控制臺(tái)對(duì)7天內(nèi)操作記錄按照事件類型、事件來(lái)源、資源類型、篩選類型、操作用戶和事件級(jí)別等多個(gè)維度進(jìn)行組合查詢。
-審計(jì)日志轉(zhuǎn)儲(chǔ)
支持將審計(jì)日志周期性的轉(zhuǎn)儲(chǔ)至對(duì)象存儲(chǔ)服務(wù)（Object Storage Service，簡(jiǎn)稱OBS）下的OBS桶，轉(zhuǎn)儲(chǔ)時(shí)會(huì)按照服務(wù)維度壓縮審計(jì)日志為事件文件。
-事件文件加密
支持在轉(zhuǎn)儲(chǔ)過(guò)程中使用數(shù)據(jù)加密服務(wù)（Data Encryption Workshop，簡(jiǎn)稱DEW）中的密鑰對(duì)事件文件進(jìn)行加密。
追蹤器
使用云審計(jì)服務(wù)CTS前需要開通CTS，開通CTS時(shí)系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)追蹤器。該追蹤器會(huì)自動(dòng)識(shí)別并關(guān)聯(lián)當(dāng)前租戶所使用的所有云服務(wù)，并將當(dāng)前租戶的所有操作記錄在該追蹤器中。
事件
事件即云審計(jì)服務(wù)追蹤并保存的云服務(wù)資源的操作日志。您可以通過(guò)“事件”了解到誰(shuí)在什么時(shí)間對(duì)系統(tǒng)哪些資源做了什么操作。
事件分為以下兩類：管理事件和數(shù)據(jù)事件，管理事件指云服務(wù)上報(bào)的事件，數(shù)據(jù)事件指OBS服務(wù)上報(bào)的讀寫操作事件。
事件文件
事件文件是系統(tǒng)自動(dòng)生成的事件集，云審計(jì)服務(wù)將按照服務(wù)、轉(zhuǎn)儲(chǔ)周期兩個(gè)維度，生成多個(gè)事件文件，同步保存至用戶指定的OBS桶中。通常情況下，單個(gè)服務(wù)在單個(gè)轉(zhuǎn)儲(chǔ)周期內(nèi)產(chǎn)生的所有事件僅會(huì)壓縮生成一個(gè)事件文件，但在事件數(shù)量較多時(shí)，系統(tǒng)會(huì)根據(jù)當(dāng)前負(fù)載情況調(diào)整每個(gè)事件文件包含的事件數(shù)。
事件文件完整性校驗(yàn)
在安全和事故調(diào)查中，通常由于事件文件被刪除或者被私下篡改，而導(dǎo)致操作記錄的真實(shí)性受到影響，無(wú)法對(duì)調(diào)查提供有效真實(shí)的依據(jù)。因此云審計(jì)服務(wù)適時(shí)推出了事件文件完整性校驗(yàn)功能，旨在幫助您確保事件文件的真實(shí)性。