檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
1 Type 2和SOC 2 Type 2（簡稱SOC1/2）審計標準。
支持云審計的關鍵操作 操作場景 平臺提供了云審計服務。通過云審計服務，您可以記錄與云服務器相關的操作事件，便于日后的查詢、審計和回溯。 前提條件 已開通云審計服務。
什么是云審計服務 日志審計模塊是信息安全審計功能的核心必備組件，是企事業(yè)單位信息系統(tǒng)安全風險管控的重要組成部分。
開通云審計服務請參考《云審計服務快速入門》的“開啟云審計服務”章節(jié)。
使用CTS審計ECS操作事件 ECS支持云審計的關鍵操作 查詢ECS審計事件
審計策略修改后，文檔數(shù)據(jù)庫服務將按照新的策略執(zhí)行審計，原審計日志的保留天數(shù)以修改后審計策略的保留天數(shù)為準。 審計日志不建議刪除，如需刪除，請先確保審計日志刪除后仍然符合您所在地或者企業(yè)的安全合規(guī)要求，建議刪除前下載日志文件在本地備份。審計日志刪除后不可恢復，請謹慎操作。
父主題： CTS審計
數(shù)據(jù)庫安全審計和RDS SQL審計有什么區(qū)別？ DBSS審計和RDS SQL審計存在功能和范圍上的差異，如表1所示。 表1 差異比較 審計 功能 范圍 RDS SQL審計 只記錄SQL訪問操作。 應用于使用RDS數(shù)據(jù)庫場景。 DBSS審計 審計所有的數(shù)據(jù)庫風險操作。
用戶開通云審計服務后，CTS可記錄DC的操作事件用于審計。 CTS的詳細介紹和開通配置方法，請參見CTS快速入門。 DC支持審計的操作事件請參見支持審計的關鍵操作列表。 查看審計日志請參見查看審計日志。 父主題： 安全
審計與日志 日志審計是保證云防火墻可靠性、可用性和性能的重要組成部分。用戶可以匯總華為云服務的操作日志并進行分析、審計、資源監(jiān)控和問題定位。 CFW已對接云審計服務（Cloud Trace Service, CTS）。
CTS審計 支持審計的關鍵操作列表 查看GeminiDB Cassandra追蹤事件 父主題： 用戶指南
-成長地圖 | 華為云
查看追蹤事件 操作場景 在您開通了云審計服務后，系統(tǒng)開始記錄云服務資源的操作。云審計服務管理控制臺保存最近7天的操作記錄。 本節(jié)介紹如何在管理控制臺查看最近7天的操作記錄。 使用云審計服務前需要先開通云審計服務，請參見開通云審計服務。 操作步驟 登錄管理控制臺。
CTS可記錄的IAM操作列表詳見開通云審計服務中的“CTS支持的IAM操作列表”。用戶開通云審計服務并創(chuàng)建和配置追蹤器后，CTS開始記錄操作事件用于審計，開通方法參見開通云審計服務。開通云審計服務后，可查看IAM的云審計日志，云審計服務保存最近7天的操作日志。
查看審計事件 用戶進入云審計服務創(chuàng)建管理類追蹤器后，系統(tǒng)開始記錄云服務資源的操作。在創(chuàng)建數(shù)據(jù)類追蹤器后，系統(tǒng)開始記錄用戶對OBS桶中數(shù)據(jù)的操作。云審計服務管理控制臺會保存最近7天的操作記錄。 本節(jié)介紹如何在云審計服務管理控制臺查看或?qū)С鲎罱?天的操作記錄。
單擊左上角，選擇“管理與監(jiān)管 > 云審計服務 CTS”，進入云審計服務。 在左側導航欄選擇“追蹤器”，單擊右上方的“開通云審計服務”按鈕，系統(tǒng)會自動為您創(chuàng)建一個名為system的管理類事件追蹤器。
合規(guī)審計 資源變更 故障定位 安全分析 合規(guī)審計 合規(guī)審計 云審計服務提供的日志審計功能以及與之配套的安全能力，可助力客戶輕松通過常見信息系統(tǒng)安全設計、標準體系建設等合規(guī)性審核（如金融云，可信云等） 優(yōu)勢 合規(guī)性 審計日志格式統(tǒng)一，所含內(nèi)容符合常見標準的規(guī)定 可靠性 審計日志的產(chǎn)生
云堡壘機可提供哪些審計日志？ 云堡壘機分別提供實例和系統(tǒng)審計日志。 實例審計 云堡壘機實例審計，需開啟云審計服務（Cloud Trace Service，簡稱CTS），實現(xiàn)對CBH實例的操作的記錄，CTS管理控制臺將保存最近7天的操作記錄。
在“審計配置”區(qū)域中，根據(jù)需要設置以下操作的審計開關： 審計日志保留策略默認為“空間優(yōu)先”，表示當單個節(jié)點的審計日志超過1G后，將自動淘汰審計日志。該功能避免因審計日志占用磁盤空間高導致節(jié)點故障或性能低。 圖1 審計項 各審計項的詳細信息如表1所示。
數(shù)據(jù)庫安全審計支持雙向審計嗎？ 數(shù)據(jù)庫安全審計支持雙向審計。雙向審計是對數(shù)據(jù)庫的請求和響應都進行審計。 數(shù)據(jù)庫安全審計默認使用雙向審計。 父主題： 數(shù)據(jù)庫安全審計功能類
