对照表
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 产品名 | 操作审计 ActionTrail | 云审计 CloudAudit | 云审计服务 CTS |
| 记录对象 | 管控事件/数据事件 | 操作记录 | 管理类/数据类事件 |
| 投递 | 投递到 OSS/SLS | 投递到 COS/CLS | 投递到 OBS/LTS |
| 默认保留 | 控制台可查时间有限 | 按平台规则 | 按平台规则 |
审计日志建议投递到独立的存储账号/桶，并限制删除权限：防止入侵者清理痕迹。
操作审计术语对照
操作审计记录账号内 API 操作：ActionTrail / CloudAudit / CTS；是账号安全与合规的基础设施，术语为事件、跟踪与投递。
易错点
- 未开启全地域跟踪，只记录部分地域操作
- 投递桶权限放开给业务账号，审计日志可被删除
数据来源与参考
- 阿里云 ActionTrail 文档
- 腾讯云 CloudAudit 文档
- 华为云 CTS 文档