Аудитные логи фиксируют действия пользователей с ресурсами облачной платформы, например например создание тенанта, удаление бакета, изменение настроек Bucket Policy или Lifecycle. Информация, которая содержится в аудитных логах, отвечает на вопрос «кто и когда совершил операцию». Эта информация необходима для аудита безопасности и расследования инцидентов.
Аудитные логи не содержат детальной технической информации о событии в системе и записей о действиях с объектами. Для получения этой информации используйте клиентские логи.
Аудитные логи доступны в личном кабинете в разделе Мониторинг → Аудит-логи.
Для Object Storage отслеживаются следующие действия пользователей:
Имя события | Описание |
|---|---|
TenantCreate | Создание тенанта |
TenantSuspend | Остановка работы тенанта |
TenantResume | Возобновление работы тенанта |
TenantDelete | Удаление тенанта |
Имя события | Описание |
|---|---|
BucketCreate | Создание бакета |
BucketUpdate | Изменение бакета |
BucketDelete | Удаление бакета |
BucketAclUpdate | Изменение ACL бакета |
BucketCorsUpdate | Изменение конфигурации CORS для бакета |
BucketCorsDelete | Удаление конфигурации CORS для бакета |
BucketLifecycleUpdate | Изменение конфигурации жизненного цикла объекта в бакете |
BucketLifecycleDelete | Удаление конфигурации жизненного цикла объекта в бакете |
BucketObjectLockConfigurationUpdate | Обновление конфигурации блокировок по умолчанию в версионируемом бакете |
BucketOwnershipControlsUpdate | Обновление настроек владения объектами бакета |
BucketPolicyUpdate | Изменение политик доступа бакета |
BucketPolicyDelete | Удаление политик доступа бакета |
BucketPublicAccessBlockUpdate | Обновление конфигурации публичного доступа к бакету |
BucketPublicAccessBlockDelete | Удаление конфигурации публичного доступа к бакету |
BucketTagsUpdate | Изменение тегов бакета |
BucketTagsDelete | Удаление тегов бакета |
BucketVersioningUpdate | Обновление настроек версионирования бакета |
Подробные инструкции о работе с аудит-логами читайте в документации сервиса «Аудит-логирование»:
Переход к сервису — начало работы с сервисом.
Просмотр и конфигурирование таблицы логов — работа с табличным представлением аудит-логов и JSON-форматом.
Аудитный лог событий — структура логов и подробное описание параметров.
Правила алертов — настройка оповещений при наступлении заданных условий.