应用场景 控制平面组件的日志可以提供对集群的更全面的监控、故障排查、性能分析和安全审计能力，有助于维护和优化集群的稳定性和可靠性。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK...
本文介绍如何使用操作审计控制台关闭单账号跟踪。关闭后，操作审计将停止将操作事件投递...在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启单账号跟踪。在 删除跟踪 对话框，单击 确认。获取并输入 校验码，然后单击 确认。
应用场景 统一阿里云资源管理账号的类型可以简化管理、提高安全性、方便权限控制和便于审计，保证了系统的安全性、可靠性和可控性，是一种推荐的最佳实践。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
检测云数据库 Tair（兼容 Redis）的实例规格是否满足要求，检测审计日志开启、公网及白名单设置、多可用容灾能力、实例续费及到期、变更管理等是否存在风险，确保正确应用云数据库 Tair（兼容 Redis）版，保障系统稳定性和安全性。...
登录 操作审计控制台。在左侧导航栏，单击 跟踪。在顶部导航栏选择您想创建单账号跟踪的地域。说明 该地域将成为单账号跟踪的Home地域，即创建跟踪的地域。在 跟踪 页面，单击 创建跟踪。在 创建跟踪 页面，设置跟踪的相关参数。在 基本...
配置审计提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform 等调用方式。为提升您使用配置审计的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品...
监控与日志可有效保障您风险识别产品资源的可用性、业务的正常运行和健康度。您可通过相应的监控能力，持续收集监控数据。阿里云提供了监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行状况，...
操作审计提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式。为提升您使用操作审计的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品...
您开通配置审计服务后，配置审计开始记录资源的配置变更和资源关系变更历史，并默认保存10年。GetResourceComplianceTimeline 查询资源合规检测历史 查询指定资源的合规检测历史。合规检测历史是资源的一组合规评估记录，包括合规检测历史...
本文详解阿里云配置审计中传统型负载均衡(CLB)的合规规则，深入解析其检测逻辑与修正建议，助您掌握配置最佳实践，避免因配置不当引发的安全风险与合规问题。
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 配置审计。本文将为您介绍使用阿里云CLI调用 配置审计 的操作步骤和示例。前置概念 阅读本文前，若您还不...
微服务引擎（MSE）边缘节点服务（ENS）风险识别（SAF）云监控（CMS）营销引擎云码ME（Marketing Engine）移动研发平台-移动推送（Push）表格存储（OTS）消息队列MQ（AMQP）说明 目前仅部分消息集群支持数据事件审计，如果您开通后未记录到...
标签服务已与操作审计服务集成，您可以在操作审计中查询用户操作标签服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
本文为您介绍配置审计中与标签相关的规则模板，以及结合实际使用场景介绍如何对资源关联的标签进行审计和自动修正。背景信息 云上企业往往会通过标签来对资源进行分类，用于分权、分账和审计等业务进行管理，如何通过有效的方式为资源绑定...
商标服务已与操作审计服务集成，您可以在操作审计中查询用户操作商标服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
使用场景 在阿里云操作审计服务（ActionTrail）中，跟踪（Trail）是个非常推荐的功能，您可以通过跟踪中心化收集更长时间的审计日志后，用于安全监控、合规审计、故障诊断、资源变更追踪等多个领域。以下是跟踪收集到审计日志后一些具体的...
操作审计支持全面的告警管理，让您能够根据业务需求，配置和管理内置告警规则或自定义告警规则，确保实时监测云上的异常事件。本文为您介绍告警规则的开启、关闭及删除等基本操作，若使用自定义告警规则，还可以执行更新和复制操作。背景...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
小程序云已与操作审计服务集成，您可以在操作审计中查询用户操作小程序云产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务SLS中下载操作审计的事件，步骤如下：在操作审计控制台创建跟踪将事件投递到SLS，该跟踪将持续收集新产生的审计事件并持续投递到指定的SLS Logstore。（可选）在操作审计控制台创建...
云备份容灾服务已与操作审计服务集成，您可以在操作审计中查询用户操作云备份容灾服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
移动研发平台EMAS已与操作审计服务集成，您可以在操作审计中查询用户操作移动研发平台EMAS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
关闭后，操作审计会停止将资源目录中成员的操作事件投递到日志服务SLS或对象存储OSS。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权关闭多账号跟踪。关于如何设置委派管理员账号，...
资源编排已与操作审计服务集成，您可以在操作审计中查询用户操作资源编排产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
块存储EBS已与操作审计服务集成，您可以在操作审计中查询用户操作块存储产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI...
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2025年10月 功能名称 功能描述 发布时间 发布地域 相关文档 Config AI助手 Config AI 助手基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则...
使用资源编排服务ROS调用操作审计。本文为您介绍如何编写一个 资源编排 的模板，自动化创建一个操作审计的跟踪。支持资源列表 资源编排服务ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理的服务。开发者和...
在 设置基本属性 页面，先输入 规则入参名称 为 Project，期望值 为 A，其他参数均保持默认值，然后单击 下一步。在 设置生效范围 页面，先选择规则关联的资源类型为 ECS实例，其他参数均无需设置，然后单击 下一步。在 修正设置 页面，...
云效已与操作审计服务集成，您可以在操作审计中查询用户操作云效产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制...
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 日志服务中的日志库设置了数据加密，视为“合规”。日志服务中的日志库未设置数据加密，视为“不合规”。关于如何修正该问题，请参见 修正指导...
这需要依赖操作审计的跟踪功能实现。本文以创建单账号跟踪为例，为您介绍不同场景下通过跟踪投递事件的方法。前提条件 请确保您已开通对象存储OSS。具体操作，请参见 开通OSS服务。请确保您已开通日志服务SLS。当您首次使用日志服务SLS时，...
GTS专家服务已与操作审计服务集成，您可以在操作审计中查询用户操作GTS专家服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
背景信息 资源清单中仅展示已支持配置审计的云服务和资源类型。更多信息，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云...
实人认证已与操作审计服务集成，您可以在操作审计中查询用户操作实人认证产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
说明 投递成功后操作审计会自动创建一个名为 actiontrail_跟踪名称 的日志库（Logstore），该Logstore会自动帮您设置审计最佳配置，创建查询所需索引和仪表盘，并禁止用户写入，保证审计数据的准确性。您无需提前创建Logstore。选择 投递到...
在 基本信息 区域，更新管控事件的事件类型。管控事件：当您未选中 Insights事件 时，可以更新管控事件的事件类型，包括：所有事件、读事件、写事件。Insights事件：您可以根据需求，选中或取消选中Insights事件。关于Insights事件的更多...
访问控制已与操作审计服务集成，您可以在操作审计中查询用户操作访问控制产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
合规包是配置审计根据合规场景定制的一组规则的集合。新建合规包时，您可以选择合规包模板中的默认规则，也可以选择规则模板和已有规则列表中的规则。新建合规包后，您可以从规则、资源和成员（仅用于多账号模式）维度查看检测结果。背景...
在 基本信息 区域，设置日志事件。参数 说明 跟踪名称 跟踪的名称。同一阿里云账号中跟踪名称不能重复。跟踪事件 默认为 管控事件。在 管控事件投递 区域。事件读写类型 选择为 所有事件。勾选 将事件投递到日志服务SLS。投递账号 选择为 ...