开通云审计服务

云审计服务（Cloud Trace Service，以下简称CTS），是安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

为了方便查看IAM的关键操作事件，例如创建用户、删除用户等，管理员需开启云审计服务。

操作步骤

步骤 1 管理员登录控制台。

步骤 2 选择“服务列表 > 管理与监管 > 云审计服务2.0”，如之前账号未开通过云审计服务，会进入云审计服务授权页面，单击“同意授权并开通”，进入云审计服务页面。

步骤 3 在贵州区域创建1个管理追踪器，用于记录IAM服务的管理操作事件。

在IAM进行操作，例如创建用户、用户组等，CTS将会记录这些操作。CTS支持记录的IAM相关的操作事件，如下表所示。

表 CTS支持的IAM操作列表

查看IAM的云审计日志

开通云审计服务后，云审计服务开始记录操作事件，包括IAM以及其他服务的操作事件，云审计服务保存最近7天的操作记录。

操作步骤

步骤 1 管理员在IAM控制台进行操作，例如登录控制台或创建IAM用户。

步骤 2 进入云审计服务控制台，查看IAM的操作记录。

步骤 3 单击，可以查看事件的基本信息。

步骤 4 单击“查看事件”，可以查看事件的结构。