云审计服务提供的追踪器分两类，包括管理类追踪器和数据类追踪器。
管理类追踪器用于记录管理事件，即针对所有云资源的操作日志，例如创建、登录、删除等。
数据类追踪器用于记录数据事件，即针对租户对OBS桶中的数据的操作日志，例如上传、下载等。
操作场景
云审计服务支持创建数据类事件追踪器，用于记录数据操作日志。数据类追踪器用于记录数据事件，即针对租户对OBS桶中的数据的操作日志，例如上传、下载等。
在开通云审计服务时，系统已为您自动创建了一个管理事件追踪器，管理事件追踪器只能有一个，故后续您自行创建的追踪器均为数据类事件追踪器。
使用限制
CTS仅记录最近7天内的操作事件，您需要配置追踪器来保存更长时间的事件，否则将无法追溯7天前的操作事件。追踪器会将事件持续保存到您指定的LTS日志流或者OBS桶中。
前提条件
已开通云审计服务。
创建数据类事件追踪器
登录管理控制台。
在服务列表选择“管理与部署 > 云审计服务 CTS”，进入云审计服务页面。
在左侧导航栏选择“追踪器”，单击页面右上角的“创建追踪器”。
基本信息。新建“追踪器名称”便于识别。单击“下一步”，基本信息填写成功。
数据类事件追踪器命名规则：名称只能包含大小写字母、数字、-和_，且必须由大小写字母或数字开头。名称不能为空，且输入长度不能超过32个字符。名称不能为“system”或“system-trace”。
在选择追踪对象页面，填写相关参数，详细参数说明见表 选择追踪对象参数表 ，单击“下一步”。
在配置转储页面，填写相关参数，单击“下一步”。用户通过云审计控制台只能查询最近7天的操作记录，如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务（OBS）或配置转储到云日志服务（LTS）。具体参数说明参见表 配置转储到OBS参数列表和表 配置转储到LTS参数列表。
预览追踪器信息无误后，单击“创建”完成追踪器的创建。
表 选择追踪对象参数表
| 参数名称 | 参数说明 |
| 数据事件来源 | 数据事件的存储容器，默认为OBS桶。 |
| OBS桶名称 | 在下拉列表中选择对应OBS桶。 创建完成后，OBS桶名称不可修改。 |
| 事件操作类型 | 数据操作类型分为“读操作”和“写操作”，读操作指的是从OBS桶中获取或下载对象数据，写操作指的是向OBS桶中上传或写入对象数据。
您可以在OBS服务的页面的“表2 云审计服务支持的OBS数据事件操作列表”中，查看当前支持云审计的全部OBS操作数据事件，以及查看具体有哪些读操作类型事件和写操作类型事件。 |
表 配置转储到OBS参数列表
| 参数名称 | 参数说明 |
| 转储到OBS | 当“转储到OBS”开关打开时，您可以选择已存在的OBS桶，并配置事件文件前缀。 如果“转储到OBS”开关关闭时，则无需配置相应参数。 |
| 选择OBS | 选择已有OBS桶：选择当前区域已创建的OBS桶。 |
| OBS桶名称 | 当“选择OBS”选择“新建OBS桶”时，直接新建OBS桶名称。OBS桶名称不能为空，仅支持小写字母、数字、“-”和“.”，且长度范围为3-63个字符。禁止两个“.”相邻（如“my..bucket”），禁止“.”和“-”相邻（如“my-.bucket”和“my.-bucket”），禁止使用ip为桶名称。 当“选择OBS”选择“选择已有OBS桶”时，可以选择已存在的OBS桶。 |
| 保存周期 | 转储至OBS桶中日志的保存周期。该配置会修改被选择桶的桶策略，影响范围为桶内的所有文件。不同类型、不同级别的合规认证标准对审计日志的保存时间有不同的要求，建议设置保存周期不低于180天。
|
| 事件文件名前缀 | 用于标识被转储的事件文件，该字段支持用户自定义，会自动添加在转储事件文件的文件名前端，方便用户快速进行筛选。事件文件名前缀只能由英文字母、数字、下划线（_）、中划线（-）和小数点（.）组成，且长度范围为0-64个字符。 |
表 配置转储到LTS参数列表
| 参数名称 | 参数说明 |
| 转储到LTS | 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。 |
| 日志组名称 | 当“转储到LTS”开关打开时，日志组名称默认为“CTS”。如果“转储到LTS”开关关闭时，则无需配置该参数。 |
