操作场景

云审计服务管理控制台支持创建数据事件追踪器，用于记录数据操作日志。

追踪器分两类，包括管理事件追踪器和数据事件追踪器。管理事件追踪器用于记录管理事件，即针对所有云资源的操作日志，例如创建、登录、删除等。数据事件追踪器用于记录数据事件，即针对数据的操作日志，例如上传、下载等。

由于您在开通云审计服务时，系统已为您自动创建了一个管理事件追踪器，管理事件追踪器只能有一个且不可删除，故您自行创建的追踪器均为数据事件追踪器。

操作步骤

步骤1 单击左侧导航树的“追踪器”，进入追踪器信息页面。

步骤2 单击页面右上角的“创建追踪器”。

步骤3 在创建追踪器页面填写相关参数。

基本信息

• 追踪器类型：仅可选择“数据事件”。
• 追踪器名称：为追踪器取名，便于识别。
• 追踪对象：选择您存储数据的容器，当前为OBS桶。
• 追踪操作：选择需要记录日志的数据操作。
• 事件分析：开启“事件分析”。
• 事件分析位置。

OBS转储

• OBS转储：当选择是否转储OBS为“转储”时，您可以选择已存在的OBS桶，并配置事件文件前缀。如果配置OBS桶转储为“不转储”时，则无需配置相应参数。
• 转储OBS桶：您可以选择已存在的OBS桶。
• 保存周期：选择转储至OBS桶中日志的保存时长。
• 事件文件前缀：用于标识被转储的事件文件，该字段支持用户自定义，会自动添加在转储事件文件的文件名前端，方便用户快速进行筛选。

步骤4 单击“确定”完成追踪器的创建。