約束限制

事件跟蹤器僅支持在“合肥2”、“華北2”、“杭州7”區域支持配置。

創建事件跟蹤并投遞至日志審計服務

1. 進入云審計服務控制臺。

2. 在左側導航欄選擇“事件跟蹤”，進入“事件跟蹤”頁面。

3. 單擊左上角的“創建跟蹤任務”，進入“新建事件跟蹤”頁面并填寫相關參數。

   參數	填寫說明
   跟蹤任務名稱	填寫跟蹤任務的相關名稱。 長度為2-63字符，以大小寫字母或中文開頭，可包含數字、"."、"_"、"-"。
   啟用狀態	選擇跟蹤任務的啟用狀態。
   事件范圍	跟蹤任務記錄的事件范圍，可選“全部”、“只讀”和“可選”。
   投遞類型	選擇投“日志審計”。
   日志審計實例	選擇需要投放日志審計實例。
   發送端口	日志審計待發送的端口。 注意 默認值為6514，需要與日志審計配置中保持一致。
   證書	上傳在日志審計中下載的證書，僅支持.p12格式。

   

4. 配置完成后單擊“確定”，完成事件跟蹤配置。

5. 配置完成后，即可在日志審計（原生版）控制臺查看云審計事件。

   • 查詢日志：在“事件分析 > 日志檢索”頁面，支持通過列表和統計圖的方式查看日志數據。詳細操作請參見日志檢索-日志審計（原生版）。

     

   • 查看儀表板：在“審計報表 > 儀表版”頁面，可以查看所選時間范圍內的全景視圖，通過可視化方式展示統計數據，包括事件總數、事件趨勢、事件等級分布、資源類型TOP10信息。

     

創建事件跟蹤并投遞至對象存儲服務

1. 進入云審計服務控制臺。

2. 在左側導航欄選擇“事件跟蹤”，進入“事件跟蹤”頁面。

3. 單擊左上角的“創建跟蹤任務”，進入“新建事件跟蹤”頁面并填寫相關參數。

   參數	填寫說明
   跟蹤任務名稱	填寫跟蹤任務的相關名稱。 長度為2-63字符，以大小寫字母或中文開頭，可包含數字、"."、"_"、"-"。
   啟用狀態	選擇跟蹤任務的啟用狀態。
   事件范圍	跟蹤任務記錄的事件范圍，可選“全部”、“只讀”和“可選”。
   投遞類型	選擇投“對象存儲”。
   ZOS存儲桶	選擇需要投放的ZOS桶。
   目錄前綴	投遞ZOS桶的目錄下，目錄前綴已非“/”開頭

   

4. 配置完成后單擊“確定”，完成事件跟蹤配置。

編輯事件跟蹤

1. 進入云審計服務控制臺。

2. 在左側導航欄選擇“事件跟蹤”，進入“事件跟蹤”頁面。

3. 找到待編輯的事件，選擇“操作”列的“編輯”。

4. 在編輯頁面修改相關內容后，單擊“確定”完成修改。

刪除事件跟蹤

1. 進入云審計服務控制臺。

2. 在左側導航欄選擇“事件跟蹤”，進入“事件跟蹤”頁面。

3. 找到待刪除的事件，選擇“操作”列的“刪除”。

4. 在彈出的對話框中，單擊“確認”完成事件刪除。