【天翼云】云审计

云审计服务是云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

云审计服务免费使用，事件文件转储功能会产生对象存储费用

产品优势
全面 | 记录多种产品
可记录弹性云主机、物理机、云硬盘、虚拟私有云、弹性负载均衡等十余种云产品的新建、修改和删除三类操作的日志。

自动 | 自动识别并记录
开通后创建一个追踪器会自动识别并关联当前租户所使用的所有云产品，租户的所有操作记录在该追踪器中。

持久 | 保存历史日志
审计日志会周期性转存在对象存储中，用户可通过对象存储下载时间文件查看已保存至对象存储的所有历史操作记录。

便捷 | 可视化控制台
用户可以通过用户控制中心可视化的管理云审计追踪器，并在控制台直接查看7天内的审计日志。

产品功能
事件记录
自动记录多种操作类型的审计日志
记录用户对云产品的操作，操作类型包括通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。

记录检索
通过console查看和查询7天内的审计日志
用户可以在console查询7天内的操作记录，支持用户按事件来源、资源类型、事件名称、资源名称/ID、事件级别、时间范围多维度进行查询。

记录保存
通过对象存储实现历史审计日志的永久保存
审计日志会周期性的转储至对象存储OBS中，转储时会按将审计日志压缩为事件文件，通过在OBS中下载事件文件查看已保存至OBS的历史操作记录。

操作通知
对接云监控实现关键操作通知
支持对接云监控，可提供资源的近似实时监控、告警、通知等服务。

应用场景

合规认证

适用场景
适用场景：帮助客户自身的业务系统通过等保合规等常见行业硬性规范中关于审计部分的认证

实现功能
合规性：审计日志格式统一，内容符合常见标准规定，为用户的合规认证提供审计日志合规性支撑
全面性：可以记录十余款天翼云产品的新增、修改、删除操作日志
可靠性：审计日志在产生、传输、存储过程中进行加密确保安全可靠
低成本：一键开通无需运维，低成本长久保存历史日志

问题定位辅助

适用场景
当某个特定资源或动作出现问题，可根据云审计服务收集的日志记录，通过查询对应时间、对应资源的操作记录，查看当时的请求动作和响应，支撑问题定位分析

实现功能
精准性：可通过配置查询条件，精确查找问题发生时的操作及其详情
高效率：可视化操作界面和条件检索能力，可快速定位问题发生时段内的可疑操作
全面性：可以记录十余款天翼云产品的新增、修改、删除操作日志

资源跟踪

适用场景
根据云审计服务所记录的操作记录，可以查看任意云服务资源在其整个生命周期内的操作记录，并检视具体操作的细节

实现功能
全面性：可以记录十余款天翼云产品的新增、修改、删除操作日志
完整性：所有历史事件均被记录保存，用户可在对象存储中下载7天前或所有历史事件
可视化：提供可视化界面，支持用户通过console使用筛选条件定位到特定云资源，查看近7天的操作记录