更改审计操作类型 关闭审计日志 关闭审计日志后，将停止上传该实例的审计日志，不可再追溯审计后续的访问操作行为。说明 关闭审计日志后，仅保留在保留时长内的审计日志数据。例如：您设置的审计日志保留时长为5天，如果您在2022年10月10日...
后续步骤 在您需要监控和管理RDS MySQL实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和分析，在RDS MySQL控制台开启、关闭SQL洞察和审计等信息，请参见 SQL洞察和审计。阿里云日志服务与云数据库RDS联合...
新建规则后，规则会自动执行一次评估，后续配置审计将根据规则的触发机制自动触发评估，您也可以手动执行评估。UpdateConfigRule 修改规则 修改规则的描述信息、规则入参和风险等级等。ListConfigRules 查询规则列表 查询规则列表中的所有...
选中即可设置为不审计语句，即数据库审计系统后续将不会审计该语句。您还可以在查询列表进行如下操作：单击目标语句模板，在 模板详情 页面，查看 SQL语句信息、语句模板 和 业务语言。单击目标语句模板后的 图标，深度查看该语句的客户端...
云产品 投递事件类型 开关默认状态 云速搭CADT 配置变更事件 关闭 事件总线EventBridge 配置变更事件 关闭 不合规事件 打开 云监控CloudMonitor 配置变更事件 关闭 不合规事件 打开 后续操作 配置审计将资源数据投递到对应云产品后，需要...
如果查询到多个事件，SLS会将多个事件下载到同一个文件中，方便您后续使用。在操作审计控制台，进入跟踪所在日志库。在左侧导航栏，单击 跟踪。在顶部菜单栏，选择您单账号跟踪和数据回补投递任务所在的地域。在 跟踪 页面，将鼠标悬浮到...
开启后，系统将自动记录数据库内核中执行的SQL变动及其相关信息（如执行账号、IP地址、执行详情等），开启及使用该功能对实例性能几乎无影响，为您后续查询历史SQL变更记录及开展分析与审计提供可靠的数据支持。功能概览 审计：查询并导出...
开启后，系统将自动记录数据库内核中执行的SQL变动及其相关信息（如执行账号、IP地址、执行详情等），开启及使用该功能对实例性能几乎无影响，为您后续查询历史SQL变更记录及开展分析与审计提供可靠的数据支持。功能概览 审计：查询并导出...
此时可以使用操作审计AccessKey审计功能查询AccessKey日志，为后续操作提供参考。AccessKey审计的典型场景如下：追溯AccessKey异常信息 当AccessKey使用异常时，需要查询AccessKey的使用记录，评估AccessKey的使用情况是否健康，是否存在...
本文介绍AccessKey审计支持的云服务及事件。AccessKey审计支持的云服务 ...AccessKey审计支持的事件 AccessKey审计当前支持的事件与操作审计支持的事件相同，后续将持续增加新的事件。操作审计支持的事件列表，请参见 操作审计支持的事件。
后续将针对部分功能陆续收费，在执行收费之前我们会提前1个月通知可能被扣费的客户。如果您使用操作审计时，通过创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute，需要按照SLS、OSS或MaxCompute的定价单独付费。...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，消息队列RocketMQ版支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。说明 操作审计仅支持消息队列RocketMQ的管控事件，不支持部分...
首次使用操作审计时，您可以创建跟踪将后续新产生的事件投递到日志服务SLS或对象存储OSS，然后创建数据回补投递任务将最近90天的事件投递到SLS，以便长期存储完整的事件。如果不创建跟踪，您将无法追溯90天以前的操作事件。详细信息 在操作...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
因此，操作审计决定暂停支持GetBucket（ListObjects）事件，后续上线时间将另行公告。对您的影响如下：查询历史事件：将不再展示GetBucket（ListObjects）事件，也无法搜索。此时您更容易看到需要重点关注的写事件。跟踪投递：无论您之前...
EMR-3.46.0及后续版本、EMR-5.12.0及后续版本，EMR Trino提供了一个基础的审计日志，能够获取查询的QueryId、Catalog、Schema、执行用户、创建时间、SQL语句等信息。本文为您介绍如何开启EMR Event Listener和查看审计日志。使用限制 仅EMR...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的数据事件，对象存储OSS支持审计的数据事件如下表所示，部分缺少事件后续将逐步补充完善。事件名称 描述 ListObjects 列举存储空间中的对象信息。ListObjectsV2 列举存储空间...
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含资源目录中的所有成员，能自动感知并同步资源目录中成员的变更。管理账号或...
Web应用防火墙的审计事件 云安全中心（安骑士）aegis 2020年前 安骑士的审计事件 堡垒机 Yundun-bastionhost 2020年前 堡垒机的审计事件 数据库审计 DBAudit 2020-02-27 数据库审计的审计事件 云防火墙 Cloudfw 2020年前 云防火墙的审计...
操作事件变更资源类型定义格式 数据管理-数据管理DMS新版-操作审计加强 操作审计控制台事件查询功能更新 提供操作审计实践场景 操作审计不支持呈现读事件中的相关资源信息 操作事件中增加新的资源类型定义格式 优化跟踪功能 日志服务打通...
应用场景 存储OSS日志，方便后续完成日志分析，帮助企业快速完成OSS的操作审计、访问统计、异常事件回溯和问题定位等工作。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储空间已开启...
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
当您在使用大规模资源时，配置审计服务可以帮助您自动监管资源配置的合规性。配置审计服务可以在以下场景帮助您监管资源。集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了...
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
Quick BI已与操作审计服务集成，您可以在操作审计中查询用户操作Quick BI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
当您修改规则或资源后，如需立刻看到审计结果，可以手动执行审计。如果不手动执行审计，只有当资源配置变更或达到规则触发周期时，您才能看到审计结果。前提条件 请您确保规则的 运行状态 为 应用中。操作步骤 登录 配置审计控制台。（可选...
云投屏已与操作审计服务集成，您可以在操作审计中查询用户操作云投屏产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
安全令牌（STS）已与操作审计服务集成，您可以在操作审计中查询用户操作安全令牌产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
Redis实例开启审计日志，视为“合规”。应用场景 为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更...
图像识别已与操作审计服务集成，您可以在操作审计中查询用户操作图像识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
安全管家已与操作审计服务集成，您可以在操作审计中查询用户操作安全管家产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
应用场景 SQL审计可以实时记录数据库DML和DDL操作信息，通过SQL审计日志，您可以对数据库进行故障分析、行为分析、安全审计等，提高云原生数据仓库AnalyticDB MySQL版的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
风险识别已与操作审计服务集成，您可以在操作审计中查询用户操作风险识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
授权配置审计服务后，您可以获得跨地域聚合的资源清单，并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该...
客服工作台已与操作审计服务集成，您可以在操作审计中查询用户操作客服工作台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...