云審計服務(wù)（Cloud Trace Service，簡稱CTS），是華為云安全解決方案中專業(yè)的日志審計服務(wù)，提供對各種云資源操作記錄的收集、存儲和查詢功能，可用于支撐安全分析、合規(guī)審計、資源跟蹤和問題定位等常見應(yīng)用場景。
-記錄審計日志
支持記錄用戶通過管理控制臺或API接口發(fā)起的操作，以及各服務(wù)內(nèi)部自觸發(fā)的操作。
-審計日志查詢
支持在管理控制臺對7天內(nèi)操作記錄按照事件類型、事件來源、資源類型、篩選類型、操作用戶和事件級別等多個維度進(jìn)行組合查詢。
-審計日志轉(zhuǎn)儲
支持將審計日志周期性的轉(zhuǎn)儲至對象存儲服務(wù)（Object Storage Service，簡稱OBS）下的OBS桶，轉(zhuǎn)儲時會按照服務(wù)維度壓縮審計日志為事件文件。
-事件文件加密
支持在轉(zhuǎn)儲過程中使用數(shù)據(jù)加密服務(wù)（Data Encryption Workshop，簡稱DEW）中的密鑰對事件文件進(jìn)行加密。
追蹤器
使用云審計服務(wù)CTS前需要開通CTS，開通CTS時系統(tǒng)會自動創(chuàng)建一個追蹤器。該追蹤器會自動識別并關(guān)聯(lián)當(dāng)前租戶所使用的所有云服務(wù)，并將當(dāng)前租戶的所有操作記錄在該追蹤器中。
事件
事件即云審計服務(wù)追蹤并保存的云服務(wù)資源的操作日志。您可以通過“事件”了解到誰在什么時間對系統(tǒng)哪些資源做了什么操作。
事件分為以下兩類：管理事件和數(shù)據(jù)事件，管理事件指云服務(wù)上報的事件，數(shù)據(jù)事件指OBS服務(wù)上報的讀寫操作事件。
事件文件
事件文件是系統(tǒng)自動生成的事件集，云審計服務(wù)將按照服務(wù)、轉(zhuǎn)儲周期兩個維度，生成多個事件文件，同步保存至用戶指定的OBS桶中。通常情況下，單個服務(wù)在單個轉(zhuǎn)儲周期內(nèi)產(chǎn)生的所有事件僅會壓縮生成一個事件文件，但在事件數(shù)量較多時，系統(tǒng)會根據(jù)當(dāng)前負(fù)載情況調(diào)整每個事件文件包含的事件數(shù)。
事件文件完整性校驗
在安全和事故調(diào)查中，通常由于事件文件被刪除或者被私下篡改，而導(dǎo)致操作記錄的真實性受到影響，無法對調(diào)查提供有效真實的依據(jù)。因此云審計服務(wù)適時推出了事件文件完整性校驗功能，旨在幫助您確保事件文件的真實性。