云审计服务支持的关键操作
更新时间 2025-12-11 10:41:42
最近更新时间: 2025-12-11 10:41:42
本节介绍如何在云审计服务事件列表查看数据库审计的审计事件。
操作场景
本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。
云审计可提供的功能服务具体如下:
记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。
审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶或日志审计(原生版)服务中。
使用限制
云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。
若您使用云审计提供的转储至对象存储服务(ZOS)功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。
若您使用云审计提供的转储至日志审计(原生版)功能,需要开通日志审计(原生版)服务并支付产生的费用,该费用以日志审计(原生版)产品的计费为准,参考计费说明-日志审计(原生版)。
用户通过云审计能查询到多久前的操作事件:7天。
用户操作后多久可以通过云审计查询到数据:5分钟。
其它限制请参考使用限制-云审计。
支持审计的关键操作列表
| 事件来源 | 资源类型 | 操作事件 | 字段 |
|---|---|---|---|
| 安全 | 数据库审计 | 实例删除 | deleteVm |
| 查询实例列表 | queryVoList | ||
| 更新实例备注 | updateVm | ||
| 实例关闭 | halt | ||
| 实例开启 | start | ||
| 查询VPC列表 | getVpcList | ||
| 查询子网列表 | getSubnetList | ||
| 查询安全组列表 | getSecurityList | ||
| 查询弹性IP列表 | getEipList | ||
| 更新实例弹性IP | eipUpdate | ||
| 查询可用区列表 | getZoneList |
查看云审计事件
开通云审计服务。
具体操作请参见开通云审计服务-云审计。
在事件列表中,上方时间选择需要筛选的时间段,筛选条件选择事件来源为“安全”,资源类型选择“数据库审计”,单击“查询”即可。
在审计事件右侧点击“查看详情”,可以看到更详细的事件信息。
详细操作参见查看审计事件-云审计。更多云审计相关使用说明和常见问题请参考用户指南、常见问题。