这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
关于支持配置审计的资源类型，请参见 配置审计支持的资源类型和资源关系。tags 资源标签。relationship 相关资源的详细信息最多展示100条，包括相关资源所在地域ID、资源关系、资源ID和资源类型。根据资源是否有相关资源，该参数显示如下：...
ADB集群开启SQL审计日志 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 SI-7 软件、固件和信息的完整性 AU-10 非否认性 AU-2 事件日志记录 AU-8 时间戳 AU-3 审计记录内容 AC-6 最小权限 AU-12 审计记录生成 AC-...
通过本文您可以了解配置审计的资源不合规事件投递到 轻量消息队列（原 MNS）MNS的内容示例和主要参数说明。内容示例 在单账号模式下，阿里云账号 120886317861*中云服务器ECS的北京地域的实例 test_Instance 的不合规事件投递到 轻量消息...
应用场景 配置审计优先推荐您通过规则模板创建规则审计云上资源，当预置的规则模板不能满足需求或审计逻辑有差异需要定制时，推荐基于条件创建自定义规则。核心特性 灵活性：区别于规则模板，允许您自定义合规条件。易用性：区别于函数计算...
深入讲解配置审计中针对云存储网关的各项合规规则，助您构建清晰的安全认知，并提供详细的规则描述、风险等级与修正方案，从而保障资源配置的持续合规。
本文为您介绍基于操作审计的跟踪和告警功能，对创建RAM用户进行监控并通过短信通知方式进行告警。使用场景 现代企业数字化转型过程中，随着云上账号使用的普及，企业开始对云上账号管理以及账号安全逐渐重视。私自创建账号会造成敏感信息...
智能媒体服务已与操作审计服务集成，您可以在操作审计中查询用户操作智能媒体服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
应用场景 函数计算服务启用日志功能可以帮助企业实现运行监控、故障诊断、性能调优和安全审计等目标，是一种提高函数计算服务管理和运维效率的有效方法。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
配置审计服务目前支持部分资源类型的资源审计，将持续增加覆盖范围。关于配置审计支持的资源类型，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。在左侧导航栏，选择 设置。在 监控范围 页签，单击 修改配置。...
智能对话机器人已与操作审计服务集成，您可以在操作审计中查询用户操作智能对话机器人产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
本文为您介绍如何通过配置审计的高级搜索功能，查询并下载自定义资源清单。背景信息 上云的企业在日常内部治理和运维过程中经常需要将云上的资源数据进行导出，导出的要求包括限于指定资源类型、指定资源类型的属性等。配置审计高级搜索...
智能媒体生产已与操作审计服务集成，您可以在操作审计中查询用户操作智能媒体生产产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
2020-07 全部地域 通过操作审计控制台查询事件 2020年03月 功能名称 功能描述 发布时间 发布地域 相关文档 多账号跟踪 支持企业将资源目录内的所有成员的操作日志统一投递到日志服务SLS或对象存储OSS。2020-03 全部地域 多账号跟踪概览 ...
AccessKey审计用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源，帮助您追溯AccessKey使用信息，以便快速应对AccessKey泄露等异常事件，或者为轮换AccessKey提供决策参考。应用场景 企业在云上使用AccessKey的过程中，可能...
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。当企业开通了资源目录后，委派管理员账号（或者管理账号）可以在操作审计中创建多账号跟踪，将资源目录内的所有...
在配置审计中，每个资源都有属于自己的合规检测历史。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规检测历史。背景信息 合规检测历史是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规检测历史上...
在配置审计中，每个资源都有属于自己的合规检测历史。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规检测历史。背景信息 合规检测历史是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规检测历史上...
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
但在日常工作中，企业可能需要保留180天及以上的事件，也可能需要对已有的90天事件进行分析。此时需要将这些事件转存到数据分析服务，或持续采集云上的事件并保存到指定存储服务。这需要依赖操作审计的跟踪功能实现。本文以创建单账号跟踪...
日志服务SLS已与操作审计服务集成，您可以在操作审计中查询用户操作日志服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
新零售智能助理已与操作审计服务集成，您可以在操作审计中查询用户操作新零售智能助理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
示例 以下示例表示北京时间2021年08月02日14:05:24，企业自有身份用户通过扮演阿里云账号 159498693826*下的 testrole 角色来查询操作审计事件。{"apiVersion":"2016-11-11","requestId":"3462D6AF-4434-4690-8CAD-E54AED8B","eventType":...
合规性即代码，规则是企业合规要求的代码式诠释。合规条款对应一段规则代码，代码的本质是对一条资源配置的判断逻辑。配置审计服务使用函数计算服务的函数来承载规则代码，称之为规则函数。在配置审计服务中引用规则函数，配置关联资源、...
图像搜索已与操作审计服务集成，您可以在操作审计中查询用户操作图像搜索产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
阿里云媒资审核是一项自动化内容安全服务，可智能识别多媒体中的违规内容。本文系统阐述了其核心功能、应用场景与接入方式，助您高效构建安全合规的内容生态。
云效已与操作审计服务集成，您可以在操作审计中查询用户操作云效产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制...
云数据库专属集群已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库专属集群产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
具体操作，请参见 开通配置审计服务 和 新建合规包。请您确保阿里云账号B已开通配置审计。具体操作，请参见 开通配置审计服务。背景信息 您还可以根据规则模板和自定义条件规则编写合规包模板，更加高效地定制符合自身业务场景的各种合规...
操作审计已与云服务器ECS、区块链、负载均衡、配置审计等云服务集成，您可以通过这些云服务的控制台查询事件。通过ECS控制台查询事件 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像 实例。单击目标实例ID。单击 操作记录 页签，查询...
云行情已与操作审计服务集成，您可以在操作审计中查询用户操作云行情产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。概念 说明 管理账号 管理账号是资源目录的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限。只有通过企业实名认证的阿里云账号...
配置审计记录资源的每一次配置变更和资源关系变更，并整理为配置变更历史。您授权配置审计服务后，配置审计开始记录资源的配置变更和资源关系变更历史，并默认保存10年。背景信息 配置变更历史是资源的一组配置变更和资源关系变更记录，...
访问控制已与操作审计服务集成，您可以在操作审计中查询用户操作访问控制产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
终端访问控制系统已与操作审计服务集成，您可以在操作审计中查询用户操作终端访问控制系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
视频点播VOD已与操作审计服务集成，您可以在操作审计中查询用户操作视频点播产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
应用场景 本文以配置审计控制台通过规则模板“ECS实例开启释放保护”创建一条风险等级为“高风险”的规则为例。配置审计自动审计当前账号或多账号下所有ECS实例，发现ECS实例未开启释放保护，配置审计将不合规事件自动投递到云监控，继而...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问配置审计。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...