操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
关于平台事件跟踪的更多信息，请参见 平台操作审计概览。管理账号 管理账号是资源目录的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限。只有通过企业实名认证的阿里云账号才能开通资源目录，每个资源...
2024-06-14 全部地域 合规快照内容示例 2024年05月 功能名称 功能描述 发布时间 发布地域 相关文档 支持合规包 上线的合规包模板：SOC2审计标准实践合规包、ISO-27001安全管理标准合规包 2024-05-24 全部地域 SOC2审计标准实践合规包 ISO-...
将内容模板类型切换为短信，并将发送内容设置为以下信息。阿里云用户：{{ alert.aliuid }} 告警规则名称：{{ alert.alert_name }} 告警等级：{{ alert.severity|format_severity }} {%for result in alert.fire_results%} 操作人：{{ ...
当您需要将资源的配置变更历史、不合规事件、合规快照和资源定时快照投递到日志服务SLS的指定日志库时，需要设置...说明 关于JSON格式文件的内容示例，请参见 资源配置变更历史内容示例、资源不合规事件内容示例 和 资源定时快照内容示例。
关系型数据库RDS已与操作审计服务集成，您可以在操作审计中查询用户操作关系型数据库RDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
该验证结果是配置审计基于您设置的条件规则，对调试面板中的资源配置内容进行验证。验证结果为 合规 通常情况下，说明当前条件规则设置正确，即可进入设置规则的下一步操作。验证结果为 不合规 条件规则中的预期值设置错误，请确认不合规的...
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
智能媒体管理已与操作审计服务集成，您可以在操作审计中查询用户操作智能媒体管理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
调整操作审计跟踪的配置信息。接口说明 本文将提供一个示例，将跟踪 trail-test 投递的 OSS 存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
背景信息 管理账号可以在配置审计中查看所有成员的资源列表、资源配置变更历史和资源合规状态，并监控资源配置合规性。成员可以查看自己归属的账号组，以及管理账号为自己新建的规则、合规包和投递任务，还可以在 当前账号 页签，独立检测...
通过本文您可以了解配置审计的资源不合规事件投递到日志服务SLS的内容示例和主要参数说明。内容示例 在单账号模式下，阿里云账号 120886317861*中ECS实例未使用指定镜像的不合规事件投递到日志服务SLS，内容示例如下：{"annotation":{...
通过本文您可以了解资源定时快照投递到日志服务SLS的内容示例和主要参数说明。内容示例 在单账号模式下，阿里云账号 100931896542*中云服务器ECS的杭州地域的云盘 d-f8zcofij6pjslv*的定时快照投递到日志服务SLS，内容示例如下：{...
多媒体AI已与操作审计服务集成，您可以在操作审计中查询用户操作多媒体AI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
当您需要将资源的定时快照或配置变更历史投递到对象存储OSS的指定地址时，需要设置存储空间（Bucket）。资源数据投递到指定存储空间后，您可以查看...关于JSON格式文件的内容示例，请参见 资源定时快照内容示例 和 资源配置变更历史内容示例。
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到轻量消息队列（原 MNS）的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通轻量消息队列（原 MNS）。具体操作，请参见 开通轻量消息队列...
商标服务已与操作审计服务集成，您可以在操作审计中查询用户操作商标服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
表格存储OTS已与操作审计服务集成，操作审计支持将数据事件投递到日志服务SLS的LogStore中，您可以在日志服务SLS对数据事件进行查询分析，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生...
在 Insights事件记录 页签，您可以查看目标Insights事件记录的JSON格式的事件内容。说明 关于Insights事件中字段的更多信息，请参见 Insights事件结构定义。相关文档 您还可以通过高级查询功能查询Insights事件。具体操作，请参见 自定义...
ListCompliancePackTemplates 查询合规包模板 查询配置审计提供的所有合规包模板及其详细信息。修正设置 API 标题 API概述 单账号 单账号 CreateRemediation 创建修正设置 为已有规则设置修正。UpdateRemediation 更新修正设置 更新指定的...
查询配置审计服务支持的云产品和资源类型列表。接口说明 本文将提供一个示例，查询配置审计支持的云产品和资源类型列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
基因分析平台已与操作审计服务集成，您可以在操作审计中查询用户操作基因分析平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
使用操作审计跨账号投递事件时，需创建普通服务角色ActionTrailDeliveryRole并授权AliyunActionTrailDeliveryPolicy来完成事件的投递，本文介绍如何创建、查看和删除ActionTrailDeliveryRole。功能概述 普通服务角色（Service Role）是一种...
工单系统已与操作审计服务集成，您可以在操作审计中查询用户操作工单系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
Ha3搜索引擎（SearchEngine）已与操作审计服务集成，您可以在操作审计中查询用户操作Ha3搜索引擎产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
运维编排已与操作审计服务集成，您可以在操作审计中查询用户操作运维编排产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
功能集 功能 功能描述 参考文档 事件查询 事件详情 在操作列表中，用户可以根据需要查看每一条操作记录的详情，详情统一为Actiontrail Json格式内容。Insights事件概览 事件查询 阿里云为用户提供默认90天的管控事件查询功能。事件查询 ...
身份管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
云原生数据仓库AnalyticDB MySQL版（ADB）已与操作审计服务集成，您可以在操作审计中查询用户操作云原生数据仓库AnalyticDB MySQL版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足...
智能媒体服务已与操作审计服务集成，您可以在操作审计中查询用户操作智能媒体服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
日志服务SLS已与操作审计服务集成，您可以在操作审计中查询用户操作日志服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
小程序云已与操作审计服务集成，您可以在操作审计中查询用户操作小程序云产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
Config AI 助手是配置审计（Config）产品推出的智能生成工具。该工具基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则。本文为您详细介绍功能及使用方法。核心功能 推荐或生成规则 通过自然语言描述您需要...
智能媒体生产已与操作审计服务集成，您可以在操作审计中查询用户操作智能媒体生产产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
RAM 中使用权限策略描述授权的具体内容。本文为您介绍 配置审计 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。配置审计 的 RAM 代码（RamCode）为 config，支持的授权粒度为 操作级。权限策略通用结构 权限...
开启配置审计服务并设置资源监控范围为全部。接口说明 本文将提供一个示例，为当前账号启用配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。概念 说明 管理账号 管理账号是资源目录的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限。只有通过企业实名认证的阿里云账号...
API 网关已与操作审计服务集成，您可以在操作审计中查询用户操作API 网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
通过本文您可以了解配置审计的资源不合规事件投递到 轻量消息队列（原 MNS）MNS的内容示例和主要参数说明。内容示例 在单账号模式下，阿里云账号 120886317861*中云服务器ECS的北京地域的实例 test_Instance 的不合规事件投递到 轻量消息...
对象存储OSS已与操作审计服务集成，您可以在操作审计中查询用户操作对象存储OSS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...