实人认证已与操作审计服务集成，您可以在操作审计中查询用户操作实人认证产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
印刷文字识别已与操作审计服务集成，您可以在操作审计中查询用户操作印刷文字识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
云治理中心已与操作审计服务集成，您可以在操作审计中查询用户操作云治理中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
网站威胁扫描系统已与操作审计服务集成，您可以在操作审计中查询用户操作网站威胁扫描系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
视觉智能开放平台已与操作审计服务集成，您可以在操作审计中查询用户操作视觉智能开放平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
云备份容灾服务已与操作审计服务集成，您可以在操作审计中查询用户操作云备份容灾服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
数据管理已与操作审计服务集成，您可以在操作审计中查询用户操作数据管理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
物联网无线连接服务已与操作审计服务集成，您可以在操作审计中查询用户操作物联网无线连接服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
三维空间重建已与操作审计服务集成，您可以在操作审计中查询用户操作三维空间重建产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
云数据库Cassandra版已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库Cassandra版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
检测云数据库 Tair（兼容 Redis）的实例规格是否满足要求，检测审计日志开启、公网及白名单设置、多可用容灾能力、实例续费及到期、变更管理等是否存在风险，确保正确应用云数据库 Tair（兼容 Redis）版，保障系统稳定性和安全性。...
云数据库 Tair（兼容 Redis）已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库 Tair（兼容 Redis）产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯...
当您基于函数计算新建自定义规则时，如果规则被触发，配置审计会运行规则对应的函数对资源进行检测，并提供资源合规评估结果。本文通过Python示例为您介绍函数规则的函数代码和函数入参。什么是自定义函数规则 自定义函数规则是配置审计...
本文档详细介绍了对象存储 OSS 与操作审计服务的集成功能，帮助用户通过操作审计记录和查询在使用 OSS 过程中产生的数据事件。操作审计支持将这些数据事件投递至日志服务 SLS 的 LogStore 中，用户可以在日志服务中对事件进行实时查询与...
弹性云桌面（ECD）已与操作审计服务集成，您可以在操作审计中查询用户操作弹性云桌面产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
云原生分布式数据库PolarDB-X 1.0（DRDS）已与操作审计服务集成，您可以在操作审计中查询用户操作DRDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。...
云存储网关已与操作审计服务集成，您可以在操作审计中查询用户操作云存储网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
PolarDB集群开启SQL审计 PolarDB集群的SQL审计状态为开启，视为“合规”。使用集群版PolarDB实例 使用的PolarDB产品系列为集群版或多主架构集群版，视为“合规”。谨慎使用单节点版数据库，故障恢复慢。为PolarDB集群设置合理的维护时间段 ...
智能外呼机器人已与操作审计服务集成，您可以在操作审计中查询用户操作智能外呼机器人产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
云数据库HBase已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库HBase产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
例如：A企业要求所有云上资源必须具备标签 项目=xx，其中 项目 是标签的Key，xx 是标签的Value，Value可以取该企业目前已有的项目（例如：项目A、项目B、项目C）。因为企业需要根据这些标签划分每个项目的云上费用，所以要求所有云上资源...
使用云安全中心企业版 使用云安全中心企业版或者更高级别的版本，视为“合规”。安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置...
关系型数据库RDS已与操作审计服务集成，您可以在操作审计中查询用户操作关系型数据库RDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
当您确保本次修正不会对业务造成影响时，可以选择 触发方式 为 自动触发，当配置审计检测到不合规资源时，会自动执行修正。单击 前往创建新的函数，在函数计算控制台上创建服务和函数。具体操作，请参见 快速创建函数。创建函数时，函数...
开启规则模板会同步开启预检规则对应的规则模板，这些规则模板将持续对该资源进行检测，您还可以在配置审计控制台对这些规则执行修改、删除、停用、启用等操作。关闭规则模板仅对资源进行预检。获取预检结果。您可以对不合规资源进行修正，...
通过操作审计创建跟踪，可以持续将事件投递到指定的OSS存储空间中。您可以使用数据湖分析DLA（Data Lake Analytics）可视化地查询和分析OSS存储空间中的事件。前提条件 请确保您已经在操作审计创建了跟踪，并将事件投递到OSS存储空间中。...
微服务引擎MSE已与操作审计服务集成，您可以在操作审计中查询用户操作微服务引擎产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问操作审计。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
云监控已与操作审计服务集成，您可以在操作审计中查询用户操作云监控产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
操作事件变更资源类型定义格式 数据管理-数据管理DMS新版-操作审计加强 操作审计控制台事件查询功能更新 提供操作审计实践场景 操作审计不支持呈现读事件中的相关资源信息 操作事件中增加新的资源类型定义格式 优化跟踪功能 日志服务打通...
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
Quick BI已与操作审计服务集成，您可以在操作审计中查询用户操作Quick BI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
平台操作审计是记录和监控由阿里云运维团队为您的云服务进行管理和维护的活动，包括系统维护、服务升级和配置变更等操作事件。本文为您介绍如何开通平台操作审计（Inner-ActionTrail）。前提条件 通过 提交工单 或向销售经理申请白名单，...
当您修改规则或资源后，如需立刻看到审计结果，可以手动执行审计。如果不手动执行审计，只有当资源配置变更或达到规则触发周期时，您才能看到审计结果。前提条件 请您确保规则的 运行状态 为 应用中。操作步骤 登录 配置审计控制台。（可选...