Cloud Trace Service (CTS) записывает операции в CFW. С помощью CTS вы можете выполнять запросы, аудит и обратный поиск этих операций.
Table 1 перечисляет операции CFW, записанные CTS.
Операция | Тип ресурса | Имя трассы |
|---|---|---|
Защита EIP | eip_protection_operation | eipOperateProtectService |
Enable EIP protection | eip_protection_operation | eipOperateProtectServiceEnable |
Disable EIP protection | eip_protection_operation | eipOperateProtectServiceDisable |
Создать правило ACL | acl | createACLRule |
Изменить правило ACL | acl | createACLRule |
Удалить правило ACL | acl | deleteACLRule |
Просмотр количества попаданий правила ACL ПРИМЕЧАНИЕ: Здесь количество попаданий — это количество попаданий в списке политик. Счётчик продолжает расти, если не сбросить его до 0. | acl | showRuleHitCount |
Настроить приоритет ACL | acl | setACLRulePriority |
Создать черный список | black_white_list | createBlackList |
Изменить черный список | black_white_list | modifyBlackList |
Удалить черный список | black_white_list | deleteBlackList |
Создать белый список | black_white_list | createWhiteList |
Modify a whitelist | black_white_list | modifyWhiteList |
Delete a whitelist | black_white_list | deleteWhiteList |
Create an IP address group | address_group | createIPAddressGroup |
Update an IP address group | address_group | updateIPAddressGroup |
Delete an IP address group | address_group | deleteIPAddressGroup |
Удалить группы адресов пакетно | address_group | batchDeleteIPAddressGroup |
Добавить участника в группу IP‑адресов | address_group_member | addIPAddressGroupMember |
Обновить участника в группе IP‑адресов. | address_group_member | updateIPAddressGroupMember |
Удалить участника из группы IP‑адресов | address_group_member | deleteIPAddressGroupMember |
Создать сервисную группу | service_group | addServiceGroup |
Update a service group | service_group | updateServiceGroup |
Delete a service group | service_group | deleteServiceGroup |
Delete service groups in batches | service_group | batchDeleteServiceGroup |
Add a member to a service group | service_group_member | addServiceGroupMember |
Update a member in a service group | service_group_member | updateServiceGroupMember |
Удалить участника из группы сервисов | service_group_member | deleteServiceGroupMember |
Создать группу доменных имен | domain_set | addDomainSet |
Обновить группу доменных имен | domain_set | updateDomainSet |
Удалить группу доменных имен | domain_set | deleteDomainSet |
Удалить группы доменных имен пакетно | domain_set | batchDeleteDomainSet |
Добавьте доменные имена пакетно | domain_set | batchAddDomain |
Удалите доменное имя | domain | deleteDomainName |
Создайте расписание | schedule | createSchedule |
Обновите расписание | schedule | updateSchedule |
Удалите расписание | schedule | deleteSchedule |
Удалить расписания пакетно | расписание | batchDeleteSchedule |
Создать задачу захвата пакетов | захват | createCaptureTask |
Остановить задачу захвата пакетов | захват | deleteCaptureTask |
Удалить задачу захвата пакетов | захват | cancelCaptureTask |
Создать экземпляр east-west CFW | cfw | createEWFirewallInstance |
Создать south-north CFW instance | cfw | createSNFirewallInstance |
Обновить файрвол | cfw | updateFirewallInstance |
Удалить файрвол | cfw | deleteFirewallInstance |
Обновить файрвол | cfw | upgradeFirewallInstance |
Добавить тег | cfw | createTags |
Удалить тег | cfw | deleteTags |
Заморозить firewall ПРИМЕЧАНИЕ: Firewall может быть заморожен по следующим причинам: | cfw | freezeFirewallInstance |
Изменить имя firewall | cfw | changeFirewallName |
Обновить журналы атак и доставить конфигурации | alarm_config | updateAlarmConfig |
Обновите конфигурацию DNS‑сервера пользователя | dns_server | updateDnsServer |
Создайте восточно-западный брандмауэр | cfw | createEastWestFirewall |
Включите восточно-западный брандмауэр | cfw | enableEwFirewallProtect |
Отключите восточно-западный брандмауэр | cfw | disableEwFirewallProtect |
Приобретите брандмауэр | cfw | addFirewallOrder |
Delete a firewall | cfw | deleteFirewall |
Upgrade a firewall | cfw | changeFirewall |
Изменить или создать режим защиты IPS | ips | createOrUpdateIpsMode |
Enable a virtual patch | ips | enableVirtualPatches |
Disable a virtual patch | ips | disableVirtualPatches |
Измените статус сканирования чувствительного каталога или статус правила обратной оболочки | cfw | changeAdvanceIpsRuleStatus |
Измените конфигурации управления журналами | log_config | changeLogConfig |
Импортировать ACL | import | importCFW |
Отобразить список брандмауэров | queryFirewallInstanceListService | listFirewallInstanceList |
Отобразить брандмауэры по тегу | getInstancesByTagsService | listInstancesByTags |