操作审计

最近更新时间:2024-11-08 01:30:25

我的收藏

使用操作审计(CloudAudit),可以获取您腾讯云账号下 API 调用历史记录,包括通过腾讯云管理控制台,腾讯云 SDK,命令行工具和其他腾讯云服务进行的 API 调用,监控腾讯云中的任何部署行为。可以确定哪些子用户、协作者使用腾讯云 API 时,从哪个源 IP 地址进行调用,以及何时发生调用。您可以设置多个不同的跟踪集用以跟踪不同的日志,随时控制何时打开和关闭 CloudAudit 日志记录。

下表为操作审计支持的操作审计操作列表:

操作名称 资源类型 事件名称
创建跟踪集 cloudaudit CreateAudit
创建操作审计跟踪集 cloudaudit CreateAuditTrack
事件总线创建云审计跟踪集 cloudaudit CreateEventBridgeTrack
创建操作审计跟踪集(多事件) cloudaudit CreateEventsAuditTrack
删除跟踪集 cloudaudit DeleteAudit
删除操作审计跟踪集 cloudaudit DeleteAuditTrack
删除云审计导出任务 cloudaudit DeleteExport
查询跟踪集详情 cloudaudit DescribeAudit
查询操作审计跟踪集详情 cloudaudit DescribeAuditTrack
查询操作审计跟踪集列表 cloudaudit DescribeAuditTracks
查看操作审计信息 cloudaudit DescribeAudits
查询事件总线跟踪集列表 cloudaudit DescribeEventBridgeTracks
查询操作审计日志 cloudaudit DescribeEvents
查询导出任务列表 cloudaudit DescribeExports
获取接入操作审计接口列表 cloudaudit DescribeInterfaces
查询接入云审计产品 cloudaudit DescribeProducts
查询最近一次登陆信息 cloudaudit DescribeRecentlyLoginExcludeMina
查询AttributeKey的有效取值范围 cloudaudit GetAttributeKey
获取事件的检索范围 cloudaudit GetEventNameSearchValue
获取检索值范围 cloudaudit GetSearchValueRange
查询用户可创建跟踪集的数量 cloudaudit InquireAuditCredit
查询跟踪集概要 cloudaudit ListAudits
查询操作审计支持的cmq的可用区 cloudaudit ListCmqEnableRegion
拉取COS列表 cloudaudit ListCosBuckets
获取探测器ID列表 cloudaudit ListDetectors
查询可信IP集合列表 cloudaudit ListIpSets
根据地域获取KMS密钥别名 cloudaudit ListKeyAliasByRegion
检索日志 cloudaudit LookUpEvents
检索日志 cloudaudit LookupEvents
检索敏感操作记录 cloudaudit LookupSensitiveEvents
修改操作审计跟踪集 cloudaudit ModifyAuditTrack
修改操作审计跟踪集(多事件) cloudaudit ModifyEventsAuditTrack
开启跟踪集 cloudaudit StartLogging
关闭跟踪集 cloudaudit StopLogging
更新操作审计 cloudaudit UpdateAudit