操作场景
云审计服务管理控制台支持对已创建的管理类追踪器增加OBS转储、LTS转储等相关配置。
用户可以选择是否将已记录的事件发送到OBS桶永久保存。
配置追踪器完成后，系统立即以新的规则开始记录操作。
本节介绍如何配置管理类事件追踪器。
前提条件
已开通云审计服务。
配置管理类事件追踪器
登录管理控制台。
在管理控制台右上角单击
图标，选择区域和项目。
单击左上角
，选择“管理与部署 > 云审计服务 CTS”，进入云审计服务详情页面。
单击左侧导航树的“追踪器”，进入追踪器信息页面。
在管理类追踪器信息右侧，单击操作下的“配置”。
设置追踪器的基本信息，详见表 追踪器基本参数说明，单击“下一步”。
在配置转储页面，您可以设置追踪器的转储信息。用户通过云审计控制台只能查询最近7天的操作记录，如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务（OBS）或配置转储到云日志服务（LTS）。具体参数说明参见表 配置转储到OBS参数说明和表 配置转储到LTS参数说明。
单击“下一步 > 配置”，完成配置管理类事件追踪器。
追踪器配置成功后，您可以在追踪器信息页面查看配置的追踪器的详细信息。
说明
因为CTS所存储的事件是周期性转储到OBS桶的，因此当您配置了追踪器所对应的OBS桶后，当前转储周期内（通常为数分钟）已收到事件会转储到配置后的OBS桶中。例如当前转储周期为12:00~12:05，用户在12:02分修改了当前追踪器对应的OBS桶，那么12:00~12:02分之间收到的事件会在12:05分时转储到新配置的OBS桶中。
（可选）在追踪器页面，单击标签列下的
，可以为该追踪器添加标签。
标签以键值对的形式表示，用于标识追踪器，便于对追踪器进行分类和搜索。此处的标签仅用于追踪器的过滤和管理。一个追踪器最多添加20个标签。
如果您的组织已经设定云审计服务的相关标签策略，则需按照标签策略规则为追踪器添加标签。详情参考表 标签说明。
表 追踪器基本参数说明
| 参数名称 | 说明 |
| 追踪器名称 | 默认为system，不可修改。 |
| 企业项目 | 选择一个企业项目。 说明 企业项目是一种云资源管理方式，由企业项目管理服务提供将云资源统一按项目管理、项目内的资源管理或成员管理。 开启企业项目的具体操作请参考《企业管理服务用户指南》中的“创建企业项目”章节。 |
表 配置转储到OBS参数说明
| 参数名称 | 参数说明 |
| 转储到OBS | 当“转储到OBS”开关打开时，您可以选择已存在的OBS桶或直接通过配置页面新建OBS桶，并配置事件文件前缀。 如果“转储到OBS”开关关闭时，则无需配置相应参数。 |
| 选择OBS | 新建OBS桶：在您填写一个桶名后系统将自动为您创建一个OBS桶。 选择已有OBS桶：选择当前区域已创建的OBS桶。 |
| OBS桶名称 | 当“选择OBS”选择“新建OBS桶”时，直接新建OBS桶名称。OBS桶名称不能为空，仅支持小写字母、数字、“-”和“.”，且长度范围为3-63个字符。禁止两个“.”相邻（如“my..bucket”），禁止“.”和“-”相邻（如“my-.bucket”和“my.-bucket”），禁止使用ip为桶名称。 当“选择OBS”选择“选择已有OBS桶”时，可以选择已存在的OBS桶。 |
| 保存周期 | 管理类事件追踪器的保存周期默认沿用在OBS的配置，不支持修改。 |
| 事件文件名前缀 | 用于标识被转储的事件文件，该字段支持用户自定义，会自动添加在转储事件文件的文件名前端，方便用户快速进行筛选。事件文件名前缀只能由英文字母、数字、下划线（_）、中划线（-）和小数点（.）组成，且长度范围为0-64个字符。 |
表 配置转储到LTS参数说明
| 参数名称 | 参数说明 |
| 转储到LTS | 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。 |
| 日志组名称 | 当“转储到LTS”开关打开时，日志组名称默认为“CTS”。如果“转储到LTS”开关关闭时，则无需配置该参数。 |
表 标签说明
| 参数 | 说明 | 举例 |
| 标签键 | 输入标签的键，同一个追踪器标签的键不能重复。键可以自定义，也可以选择预先在标签服务（TMS）创建好的标签的键。 键命名规则如下：
| Key_0001 |
| 标签值 | 输入标签的值，标签的值可以重复，并且可以为空。 标签值的命名规则如下：
| Value_0001 |
