使用腾讯云云审计（CloudAudit），可以获取您腾讯云账号下 API 调用历史记录，包括通过腾讯云管理控制台，腾讯云 SDK，命令行工具和其他腾讯云服务进行的API调用，监控腾讯云中的任何部署行为。可以确定哪些子用户、协作者使用腾讯云 API 时，从哪个源 IP 地址进行调用，以及何时发生调用。您可以设置多个不同的跟踪集用以跟踪不同的日志，随时控制何时打开和关闭 CloudAudit 日志记录。
下表为操作审计支持的操作审计操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建跟踪集 | cloudaudit | CreateAudit |
| 创建操作审计跟踪集 | cloudaudit | CreateAuditTrack |
| 事件总线创建云审计跟踪集 | cloudaudit | CreateEventBridgeTrack |
| 删除跟踪集 | cloudaudit | DeleteAudit |
| 删除操作审计跟踪集 | cloudaudit | DeleteAuditTrack |
| 删除云审计导出任务 | cloudaudit | DeleteExport |
| 查询跟踪集详情 | cloudaudit | DescribeAudit |
| 查询操作审计跟踪集详情 | cloudaudit | DescribeAuditTrack |
| 查询操作审计跟踪集列表 | cloudaudit | DescribeAuditTracks |
| 查看操作审计信息 | cloudaudit | DescribeAudits |
| 查询事件总线跟踪集列表 | cloudaudit | DescribeEventBridgeTracks |
| 查询操作审计日志 | cloudaudit | DescribeEvents |
| 查询导出任务列表 | cloudaudit | DescribeExports |
| 获取接入操作审计接口列表 | cloudaudit | DescribeInterfaces |
| 查询接入云审计产品 | cloudaudit | DescribeProducts |
| 查询AttributeKey的有效取值范围 | cloudaudit | GetAttributeKey |
| 获取事件的检索范围 | cloudaudit | GetEventNameSearchValue |
| 获取检索值范围 | cloudaudit | GetSearchValueRange |
| 查询用户可创建跟踪集的数量 | cloudaudit | InquireAuditCredit |
| 查询跟踪集概要 | cloudaudit | ListAudits |
| 查询云审计支持的cmq的可用区 | cloudaudit | ListCmqEnableRegion |
| 拉取COS列表 | cloudaudit | ListCosBuckets |
| 查询云审计支持的cos可用区 | cloudaudit | ListCosEnableRegion |
| 获取探测器ID列表 | cloudaudit | ListDetectors |
| 查询可信IP集合列表 | cloudaudit | ListIpSets |
| 根据地域获取KMS密钥别名 | cloudaudit | ListKeyAliasByRegion |
| 检索日志 | cloudaudit | LookUpEvents |
| 检索日志 | cloudaudit | LookupEvents |
| 检索敏感操作记录 | cloudaudit | LookupSensitiveEvents |
| 修改操作审计跟踪集 | cloudaudit | ModifyAuditTrack |
| 开启跟踪集 | cloudaudit | StartLogging |
| 关闭跟踪集 | cloudaudit | StopLogging |
| 更新操作审计 | cloudaudit | UpdateAudit |
