查询企业加速审计日志。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
Linkedmall企业商城已与操作审计服务集成，您可以在操作审计中查询用户操作Linkedmall企业商城产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
云企业网CEN已与操作审计服务集成，您可以在操作审计中查询用户操作云企业网产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
企业级分布式应用服务已与操作审计服务集成，您可以在操作审计中查询用户操作企业级分布式应用服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
阿里云数据库自治服务（DAS）与数据传输服务（DTS）集成提供了从数据传输加密到安全审计的全面解决方案，为您构建企业级数据安全能力体系。功能与解决方案发布 相关文档 产品 分类 功能 DAS 安全中心 安全审计 敏感识别 列加密 安全基线...
方案优势 多账号日志中心化便捷归集 使用资源目录进行多账号管理后，操作审计能够便捷地实现多账号操作日志中心化归集，并支持长期留存审计日志，应对企业外部审计及内部监管要求。审计跟踪安全有保障 企业管理主账号通过管控策略限制审计...
方案优势 多账号日志中心化便捷归集 使用资源目录进行多账号管理后，操作审计能够便捷的实现多账号操作日志中心化归集，并支持长期留存审计日志，应对企业外部审计及内部监管要求。审计跟踪安全有保障 企业管理账号通过管控策略限制审计...
外部审计评测不通过则很可能会影响企业的经营资质和正常的商业活动。而在企业内部IT运维团队和安全合规团队往往承担着巨大的风险。为了充分利用云的灵活性和敏捷性，企业将业务搬迁上云。相比于传统云下的IT系统，运维团队面对更庞大的IT...
账号组相比于企业版配置审计的升级点在于：企业版配置审计：企业管理账号只能管理资源目录中的所有成员账号。账号组：企业管理账号通过新建账号组来管理资源目录中的所有或部分成员账号。企业管理账号最多新建5个账号组，且为每个账号组...
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
云企业网已接入阿里云操作审计服务，操作审计支持的云企业网审计事件，请参见 云企业网CEN的审计事件。操作审计记录的审计事件内容，请参见 管控事件结构定义。查询审计事件内容，请参见 事件查询快速入门。操作审计默认为您追踪并记录最近...
MNS）MNS 2021-05-20 轻量消息队列（原 MNS）的审计事件 服务网格 ServiceMesh 2021-04-28 服务网格的审计事件 企业级分布式应用服务 EDAS 2021-08-16 企业级分布式应用服务的审计事件 物联网 云服务 云服务代码 支持时间 云服务事件...
同时提供基于API和事件推送的集成能力、基于合规检测的报告能力，满足企业内外部对云上资源合规的举证需求，显著提升审计效率。总结 在AI和云计算时代，合规审计不再是事后的、静态的检查，而是一个贯穿始终的、主动的、动态的治理过程。...
使用SQL洞察和审计功能需要开启DAS 企业版，本文介绍如何开启并使用DAS的 企业版。DAS 企业版 介绍 DAS 企业版 在基础版的功能之外提供了SQL洞察和审计。SQL洞察和审计可以帮助您更好地获取SQL语句的具体信息、排查性能问题、识别高危风险...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。功能介绍 搜索 功能：查询并导出SQL语句及对应...
数据的安全监控和审计是指面向数据操作平面的监控和...数据操作审计需要企业针对数据存储的方式开启审计服务，数据审计有助于在事后分析安全风险，进行风险的溯源。审计日志需要符合相关法规的安全要求，如等级保护中审计日志需要留存180天。
如何充分使用这个功能 外部成员梳理与转化：首先，在 组织管理后台 成员管理 成员 对现有的外部成员进行梳理和审计。对于长期或永久不会再进入项目协作的外部成员，您可以停用其账号或将其移除企业。对于那些频繁协作和沟通的外部成员，...
操作 访问级别 资源类型 条件关键字 关联操作 config:StartConfigurationRecorder update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 EnterpriseEdition boolean 否 是否升级企业版配置审计。取值：true false（默认值）说明 ...
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2025年10月 功能名称 功能描述 发布时间 发布地域 相关文档 Config AI助手 Config AI 助手基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则...
ADB集群未开启公网 AC-20 AC-20 使用外部系统 AC-16 安全和隐私属性 AU-9 审计信息的保护 SC-7 边界保护 CA-3 信息交换 AC-17 远程访问 IA-9 服务识别和认证 CA-9 内部系统连接 SC-38 操作安全 CM-12 信息位置 SC-10 网络断开 AC-3 访问...
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
不使用外部来源KMS主密钥 KMS主密钥创建来源不是外部，视为“合规”。密钥管理服务设置主密钥自动轮转 对密钥管理服务中的用户主密钥设置自动轮转，视为“合规”。KMS主密钥未设置为待删除 KMS主密钥未设置为待删除，视为“合规”。密钥...
集成云上资源到企业CMDB 授权配置审计服务后，您可以通过资源列表和资源详情API快速的将云上资源配置集成到企业的CMDB中，实现企业对资源的统一管理。您也可以通过配置审计的资源变更投递能力，实现CMDB的近实时集成。通过配置审计的资源...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。费用 开启DAS企业版后，才可以使用该企业版提供...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。使用限制 暂不支持 Serverless实例。费用 开启...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。费用 开启DAS企业版后，才可以使用该企业版提供...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。费用 开启DAS企业版后，才可以使用该企业版提供...
应用场景 存储OSS日志，方便后续完成日志分析，帮助企业快速完成OSS的操作审计、访问统计、异常事件回溯和问题定位等工作。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储空间已开启...
当企业进行云上资源合规落地时，通常会面临合规标准无法统一的问题，例如：生产环境和测试环境的资源安全要求不同，不同部门对资源的规范要求不同，不同法规对相同资源的审计标准不同。配置审计通过丰富的托管规则，帮助企业在资源合规落地...
背景信息 云上企业往往会通过标签来对资源进行分类，用于分权、分账和审计等业务进行管理，如何通过有效的方式为资源绑定标签，并且持续保障标签的规范性，在实际IT治理过程中会面临较大的挑战。基于企业标签治理的相关经验，配置审计沉淀...
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
合规审计 操作记录保存：为了满足法律法规要求，企业可能需要长期保存他们的操作记录。多账号跟踪可以将操作日志存储在OSS中以供未来审查。合规报告：利用跟踪数据生成合规报告，展示企业遵循特定的安全标准和政策。资源变更管理 资源生命...
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
关于支持配置审计的资源类型，请参见 配置审计支持的资源类型和资源关系。tags 资源标签。relationship 相关资源的详细信息最多展示100条，包括相关资源所在地域ID、资源关系、资源ID和资源类型。根据资源是否有相关资源，该参数显示如下：...
本文为您介绍基于操作审计的跟踪和告警功能，对创建RAM用户进行监控并通过短信通知方式进行告警。使用场景 现代企业数字化转型过程中，随着云上账号使用的普及，企业开始对云上账号管理以及账号安全逐渐重视。私自创建账号会造成敏感信息...