开通云审计追踪器前，先核对这四项

开通云审计（CTS）追踪器之前，控制台选项比事后补配更省事。下面四项是开通前会先对一遍的，避免追踪器建好了却查不到事件，或者日志转储桶和业务桶搅在一起。

1. 先定追踪范围：只要管理事件，还是连数据事件一起开。数据事件量更大，转储和费用都不同，不要默认全开。

2. 转储用的 OBS 桶先单独建，区域和追踪器一致。不要复用业务桶，并看一下生命周期是不是会把审计文件提前删掉。

3. 文件校验开关先打开。后面拿日志做核对时，没有校验值就只能凭文件名判断有没有被改过。

4. 追踪器显示启用后，立刻做一次无害的只读操作（例如打开一次云硬盘列表），再到事件列表里按最近时间过滤。能看到这条记录再离开页面。

如果第 4 步查不到，先别继续往下接告警或转储分析，回到追踪器详情看状态是不是仍在创建中。