云審計 服務(wù)（Cloud Trace Service）為您提供云賬戶下資源的操作記錄，通過操作記錄您可以實現(xiàn)安全分析、資源變更、合規(guī)審計、問題定位等場景。
云審計服務(wù)主要有以下四種應(yīng)用場景
合規(guī)審計
云審計服務(wù)能夠助力客戶的業(yè)務(wù)系統(tǒng)通過等保合規(guī)、PCI DSS、ISO 27001等常見行業(yè)硬性規(guī)范中關(guān)于審計部分的認證。
對業(yè)務(wù)上云的客戶而言，關(guān)于審計方面的合規(guī)認證內(nèi)容通常分為兩部分：云服務(wù)商所負責(zé)的客戶業(yè)務(wù)系統(tǒng)平臺與資源的合規(guī)以及客戶負責(zé)的自身業(yè)務(wù)系統(tǒng)的合規(guī)。
一方面，云審計服務(wù)是華為云自身合規(guī)性的組成部分之一，其幾乎覆蓋所有服務(wù)、所有資源的操作記錄能力，以及審計日志在傳輸、存儲、加密、容災(zāi)、防篡改等方面的安全能力，是認證中針對業(yè)務(wù)系統(tǒng)平臺與資源合規(guī)的核心保障。另一方面，針對客戶自身的業(yè)務(wù)系統(tǒng)的合規(guī)認證，云審計服務(wù)將在認證過程中積極響應(yīng)，協(xié)助完成待滿足項的解決方案設(shè)計和實現(xiàn)，支撐客戶通過認證。
關(guān)鍵操作通知
云審計服務(wù)與 函數(shù)工作流 服務(wù)（FunctionGraph）共同提供關(guān)鍵操作通知功能，通知對象包括自然人及業(yè)務(wù)接口。實際應(yīng)用場景舉例如下：
客戶可配置面向己方獨立審計系統(tǒng)的http/https通知，將 CTS 收到的審計日志即時同步到客戶自有的審計系統(tǒng)，獨立審計。
客戶可在FunctionGraph中，選擇某類型的審計日志作為觸發(fā)器（如文件上傳），觸發(fā)預(yù)設(shè)的工作流（如轉(zhuǎn)換文件格式），從而簡化業(yè)務(wù)開展、運維或規(guī)避問題和風(fēng)險。
數(shù)據(jù)價值挖掘
云審計服務(wù)支持對審計日志中的數(shù)據(jù)進行挖掘，為業(yè)務(wù)健康度分析、風(fēng)險分析、資源跟蹤、成本分析等提供支撐，并支持開放審計數(shù)據(jù)給客戶，供客戶自行挖掘數(shù)據(jù)價值。
審計日志中包含時間、操作人、操作設(shè)備ip、被操作資源、操作詳情等各類信息，共計19個字段，具有挖掘價值。
客戶可通過配置http/https通知的模式，將審計日志即時同步到自有系統(tǒng)進行分析。CTS也正在對接 云監(jiān)控 、 云日志 ，提供高危操作展示、越權(quán)操作分析、資源使用分布等功能，并為業(yè)務(wù)健康度分析、成本分析提供數(shù)據(jù)支撐。
問題定位分析
云審計服務(wù)可通過配置查詢條件，精確查找問題發(fā)生時的操作及其詳情，降低問題發(fā)現(xiàn)、定位和解決的時間、人力成本。
云審計服務(wù)提供的檢索維度包括事件類型、事件來源、資源類型、篩選類型、操作用戶和事件級別等，且在審計日志中，包含本次操作的請求和響應(yīng)的詳情信息，是定位云上問題最快捷、最有效的定位手段之一。
當客戶遇到云上問題時，可設(shè)置條件檢索問題發(fā)生時間段內(nèi)的可疑操作，將審計日志同步給處理問題的運維、客服人員。
