操作审计 快速入门

可以以通过腾讯云控制台快速了解操作审计服务。通过控制台,可以以查看操作记录,创建一个跟踪集并编辑其存储位置,还可以对已创建的跟踪集进行删除操作,以及关闭跟踪集记录日志。

相关产品
操作审计 产品页,含版本规格、价格与购买入口。

一、注册与登录

·如果你还未完成腾讯云账户的注册,请先 注册,注册完成后你需要进行实名认证,具体操作可参考 实名认证指引。

·如果你已注册腾讯云账户,并进行了实名认证,可直接登录 腾讯云, 选择云产品 > 管理与审计 > 操作审计,进入操作审计页面。

二、列表

1. 登录 操作审计控制台。

2. 在左侧导航中,单击操作记录,进入操作记录页面。

3. 在操作记录页面中,默认情况下只展示部分数据。你可以输入操作者、操作类型、事件名称、资源类型、请求 ID 、API 错误码、密钥 IP 及对应操作事件时间(你可单击按需选择需要展示的字段),单击查询,即可获取相关的操作记录信息。

三、详情

你在获取到相关的操作记录列表后,如果想更进一步了解单个操作记录,可以单击该操作记录左侧的,即可得到此操作记录的详情,包括事件时间、用户名、事件名称、访问密钥、事件 ID、源 IP 地址、资源区域、CAM 错误码、事件区域、 事件源、请求 ID。同时,可以单击查看事件,进行了解事件的相关信息。如下:


四、使用跟踪集

1. 创建跟踪集

1.1 登录 操作审计控制台,选择左侧导航栏中的跟踪集 > 创建,进入跟踪集创建页面。

1.2 在跟踪集页面中,单击创建。如下:

注意:最多支持创建5个跟踪集。

1.3 在创建跟踪集页面,按需填写跟踪集名称、存储位置等相关信息,单击完成新建即可。如下:

2. 关闭或开启跟踪集记录日志

2.1 当你成功创建跟踪集后,跟踪集的状态显示默认为开启。如下:


2.2 单击对应的跟踪集名称,或跟踪集所在行右侧的编辑,进入跟踪集详情页面。如下:

2.3 单击页面右上角开启日志记录右侧的(图示为开启状态),即可关闭或开启跟踪集记录日志。

3. 修改投递存储位置
单击跟踪集详情页面投递位置中的编辑,可按需选择投递位置为投递存储桶(COS)或者投递到日志服务(CLS),编辑完成后单击保存即可。如下:

4. 集团账号跨账号投递

注意:说明:

注意:当前账号为企业实名认证账号,且已 创建集团账号组织 时,可使用此功能。

单击跟踪集详情页面投递位置中的编辑,可以选择当前账号投递(默认)或者跨账号投递日志。
勾选集团账号下所有成员并保存后,即已开启跨账号投递功能,跟踪集会将集团账号下各成员的日志投递到你设置的投递位置中。如下:

5. 删除跟踪集

在跟踪集页面中,单击跟踪集所在行右侧的删除,或在跟踪集详情页面单击删除跟踪集即可。

赞 (0)
上一篇 4天前
下一篇 4天前