概述
操作审计(CloudAudit,CA)可以获取您腾讯云账号下 API 调用历史记录,包括通过腾讯云管理控制台,腾讯云 SDK,命令行工具和其他腾讯云服务进行的 API 调用,监控腾讯云中的任何部署行为。可以确定哪些子用户、协作者使用腾讯云 API 时,从哪个源 IP 地址进行调用,以及何时发生调用。您可以设置多个不同的跟踪集用以跟踪不同的日志,随时控制何时打开和关闭 CloudAudit 日志记录。
本章节介绍的 CA API 接口均为 API 3.0 接口。
您可以调用 API 对 CA 进行操作,例如创建跟踪集、查询日志。
CA 支持的所有接口信息,请参见 API 概览。
术语表
CA API 接口的常见术语请参见下表:
术语 | 描述 |
---|---|
操作审计日志 | 记录近3个月(90天)用户在腾讯云账号下的操作,支持通过控制台查看操作记录列表,以及对应操作事件时间、用户名、事件名称、资源类型、资源名称等。 |
跟踪集 | 支持将账号下的操作日志记录,存储到跟踪集配置的存储桶中,有助于客户进行溯源,保证企业人员资产操作安全性。 |
API 快速入门
您可以使用 API Explorer 工具在线调用 API。
本文以将指定事件操作日志投递至存储桶存储为例,通过 API Explorer 工具调用 API 接口的步骤如下:
- 进入 API Explorer 工具页面。更多 API Explorer 工具使用信息,请参见 使用 API Explorer。
- 调用 CreateAuditTrack ,创建指定事件跟踪集。
- 调用 StartLogging ,开启跟踪集。
至此,跟踪集即可创建成功并将指定事件日志持续投递至存储桶中。