天翼云云审计修改追踪器
文档简介:
操作场景
云审计服务管理控制台支持修改已创建的追踪器的OBS桶和操作事件文件前缀。当修改云审计服务的追踪器中的“OBS桶”时,云审计服务会自动为重新选择的OBS桶挂载一个对应的策略,使得追踪器修改成功后,云审计服务所支持的全部事件文件会存储至该重新选择的OBS桶。
操作场景
云审计服务管理控制台支持修改已创建的追踪器的OBS桶和操作事件文件前缀。当修改云审计服务的追踪器中的“OBS桶”时,云审计服务会自动为重新选择的OBS桶挂载一个对应的策略,使得追踪器修改成功后,云审计服务所支持的全部事件文件会存储至该重新选择的OBS桶。当修改云审计服务的追踪器中的“操作事件文件前缀”时,不影响对应OBS桶的策略。修改追踪器完成后,系统立即以新的规则开始记录操作。
前提条件
已在云审计服务中成功创建追踪器。
操作步骤
1. 登录管理控制台。
2. 单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。
3. 单击左侧导航树的“追踪器”,进入追踪器信息页面。
4. 在追踪器信息右侧,单击操作下的“修改”。您可以选择重新指定的用于存储操作事件的已存在的OBS桶,或者重新命名操作事件文件前缀。
5. 单击“确定”,完成修改追踪器。
追踪器修改成功后,您可以在追踪器信息页面查看修改的追踪器的详细信息。
说明:
因为CTS所存储的事件是周期性转储到OBS桶的,因此当您修改了追踪器所对应的OBS桶后,当前转储周期内(通常为数分钟)已收到事件会转储到变更后的OBS桶中。例如当前转储周期为12:00~12:05,用户在12:02分修改了当前追踪器对应的OBS桶,那么12:00~12:02分之间收到的事件会在12:05分时转储到新的OBS桶中。