腾讯云云审计如何开通

云审计产品无需开通,随时都可使用。当您的账号产生第一个审计操作后,系统默认为您分配一个全局追踪器,用于追踪所有云服务的控制台操作和API操作。

如果您有需求长期保存操作记录,需要将事件文件转存至对象存储中。因此,您需要开通腾讯云对象存储服务,且开通对象存储桶读写权限。

操作步骤

1、登录腾讯云账号。

2、系统自动分配全局追踪器。

3、系统记录操作日志,并记录在控制台。

4、进入云审计控制台,查看或搜索审计记录。

事件查询
进入【云审计】-【事件列表】,可以在事件列表页面选择开始和结束日期。输入事件名称,可以过滤出指定事件列表。
查看审计文件
进入云审计控制台,点击【查看事件】按钮,控制台展示事件详情,展示文本为jason格式。
或者点击展开按钮,可以查看事件ID、操作时间等信息。
转储和归档
控制台保留事件记录事件为7天,如果您想长期保留事件,可以开启转储功能。
前往控制台【云审计】-【追踪器】页面,点击【编辑】按钮,打开转储开关。如果您已创建好转储桶,则可以直接从列表中选择桶;如果您尚未创建转储桶,则可以选择创建新桶,并输入桶名称。
开启转储后,当触发事件时,会将事件记录同步转储至目标对象存储桶中,文件名按照前缀+事件名称展示。