CTS 追踪器开了却查不到关键操作时,先确认是否选对了数据轨与筛选时间窗
【摘要】 排查权限变更时在云审计里搜不到对应事件。后来发现追踪器默认看的是管理事件轨,而那次操作落在数据轨相关范围,再加上时间筛选只覆盖了最近一小时,事件其实已在更早窗口。把轨类型和时间范围对齐后就能看到记录。建议先确认追踪器启用范围,再按操作发生时刻放宽时间窗,避免误判「没审计到」。
排查权限变更时在云审计里搜不到对应事件。后来发现追踪器默认看的是管理事件轨,而那次操作落在数据轨相关范围,再加上时间筛选只覆盖了最近一小时,事件其实已在更早窗口。把轨类型和时间范围对齐后就能看到记录。建议先确认追踪器启用范围,再按操作发生时刻放宽时间窗,避免误判「没审计到」。
【声明】本内容来自华为云开发者社区博主,不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)