弹性伸缩配置中设置了实例要加入的安全组，视为“合规”。应用场景 加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际...
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
当您需要将资源的定时快照或配置变更历史投递到对象存储OSS的指定地址时，需要设置存储空间（Bucket）。资源数据投递到指定存储空间后，您可以查看或下载JSON格式文件。前提条件 请确保您已开通对象存储OSS服务。具体操作，请参见 开通OSS...
设置自定义修正 配置审计自动修正功能的服务关联角色 当您初次使用配置审计的自动修正功能修正不合规资源时，配置审计会自动创建一个服务关联角色（AliyunServiceRoleForConfigRemediation），关于该角色的更多信息，请参见 自动修正功能的...
弹性伸缩配置中未设置分配公网IPv4地址，视为“合规”。应用场景 如果您在弹性伸缩配置中设置了分配公网IPv4地址，在创建ECS实例时也会自动分配公网地址。当您的ECS实例需要对公网开放或访问公网时，请优先选择专有网络类型，并结合SLB和...
本文介绍 文字标签 组件的图表样式和各配置项的含义。图表样式 文字标签是文字组件的一种，支持...配置串行数据处理节点处理方法。return data.map(i={ return{ content:i.name,type:i.colorField } })单击页面右上角的 图标，预览展示结果。
应用场景 当配置审计调用各云服务的API查询接口，获取云资源的配置信息时，需要通过服务关联角色获取云资源配置信息的读取权限。当您设置对象存储OSS的存储空间（Bucket）用于接收资源快照时，配置审计需向您指定的存储空间写入快照文件，...
配置串行数据处理节点的处理方法。return { start_time:new Date(data.time).valueOf()-60*1000,/当前时间前 60s end_time:new Date(data.time).valueOf()/当前时间 } 原理：时间器 组件在设置了定时触发后，每3s会抛出一次 当时间变化时 ...
配置串行数据处理节点处理方法。设置显示位置 return {"zoom":8,/设置地图放大级别"lng":data.data[data.data.length-1]["lng"],/显示最后一个城市的经度"lat":data.data[data.data.length-1]["lat"],/显示最后一个城市的纬度"duration":0....
本文介绍 多行文本 组件的图表样式和各配置项的含义。...配置串行数据处理节点：获取词云中的所有 name 字段，将其转为字符串后显示在多行文本中。return[{"value":data.map(i=i.name)}];单击页面右上角的 图标，预览展示结果。
2022-01-21 全部地域 可视化搜索 SQL搜索 支持设置集成服务 配置审计支持的集成服务如下：云速搭CADT 配置审计可以将资源数据投递到云速搭CADT，云速搭CADT根据资源变更自动调整应用架构中的资源配置，帮助您实时且准确地管理应用架构。...
本文介绍 状态卡片 组件的图表样式和各配置项的含义。图表样式 状态卡片是文字组件的一种，支持多系列的状态类别...配置串行数据处理节点的处理方法。return[{"name":data.VM,"value":data.Status,}]单击页面右上角的 图标，预览展示结果。
样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索配置项。尺寸：包括组件的宽度和高度，单位为px。定位：包括组件的 横...
本文介绍倒计时的图表样式和各配置项的含义。图表样式 倒计时是以展示倒计天数及分秒，用于表现倒计时时间样式的组件。...配置串行数据处理的处理方法。return[{"endTime":data.name}]单击页面右上角的 图标，预览展示结果。
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
此外，配置审计还支持您将规则设置为周期触发，可定期为您执行合规评估。合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见 查看资源的...
规则模板是配置审计已在函数计算中构建的规则函数。您可以通过规则模板快速创建规则，对目标资源进行审计。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。...
本文介绍 业务指标趋势 的图表样式和各配置项的...配置串行数据处理的处理方法。return[{"value":data.value-data.base}]单击页面右上角的 图标，预览展示结果。说明 若只需要动态展示指标趋势，可以在画布页右键单击 隐藏，将Tab列表隐藏。
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
ListConfigRuleOperators 列出配置审计规则检测支持的操作符 本接口用于获取配置审计规则检测支持的操作符列表。ListRecommendManagedRules 列出推荐的托管规则 本接口用于获取推荐的托管规则列表。StartConfigRuleEvaluationByResource 单...
不合规修正 您可以在创建规则时设置模板修正或自定义修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现自主持续的合规。资源投递 配置审计持续将资源数据投递到日志服务SLS的日志库、对象存储OSS的...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索配置项。尺寸：包括组件的宽度和高度，单位为px。定位：包括组件的 横...
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计 规则。在 规则 页面，单击目标规则对应 操作 列的 修改规则。在 设置基本属性...
配置审计的功能 计费的云服务 相关文档 基于函数计算创建自定义规则 函数计算FC 函数计算FC计费说明 设置投递数据到日志服务SLS 日志服务SLS 日志服务SLS计费说明 设置投递数据到对象存储OSS 对象存储OSS 对象存储OSS计费说明 设置投递数据...
规则详情 参数 说明 规则名称 为域名设置CDN缓存 规则标识 cdn-domain-enabled-cache 标签 CDN、Domain 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 CDN域名 规则入参 无 修正指导 配置资源的缓存过期时间...
样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索配置项。尺寸：包括组件的宽度和高度，单位为px。定位：包括组件的 横...
重要 由于自动修正会根据您的预设参数自动修改不合规资源的配置信息，可能会影响业务的连续性，因此系统默认 触发方式 为 手动触发，推荐您使用默认设置。当您确保本次修正不会对业务造成影响时，可以选择 触发方式 为 自动触发，当配置...
常用命令行选项如下：profile profileName：使用-profile 选项并指定有效配置名称 profileName 后，阿里云CLI将忽略默认身份凭证配置及环境变量设置，优先使用指定的配置进行命令调用。help：在需要获取帮助的命令层级处键入-help 选项，...
资源投递和资源事件通知的历史配置自动被清空，成员重新获得设置资源投递和资源事件通知的权限。成员作为独立的阿里云账号使用配置审计服务，不受原有管理账号或委派管理员账号的管理。操作步骤 登录 配置审计控制台。在左侧导航栏，单击 ...
在 设置生效范围 页面，将对指定标签生效配置项中Key设置为 acs:tag:createdby，Value设置为 sub:20654616023382*:dongdong_*。说明 当资源创建者为RAM用户时，创建者标签值的格式为：sub:RamUserId:RamUserName，其中 RamUserId 为RAM用户...
然后在 导航节点 的配置面板中，设置好下级跳转页面链接地址为 https://www.other-page.com ，同时自定义带入的参数变量名adcode，最后将串行数据处理返回的结果输入 页面导航 节点的 打开页面 即可。添加 页面导航 节点至画布中，可查看 ...
您也可以设置规则定时触发，配置审计定时为您检查所有资源的合规性。配置审计支持的规则如下：规则模板 关于规则模板，请参见 规则模板列表。自定义规则 您需要先在函数计算控制台新建函数，再在配置审计控制台上选择函数ARN。关于使用函数...
当您不再需要某条规则的修正设置时，可以直接对其执行删除操作，该规则的 修正模板 变为 未配置。删除该规则的修正设置后，不会对已修正的资源产生任何影响。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下...
当CDN域名设置源站类型为 OSS域名 时，源站域名设置为OSS域名格式，视为“合规”。应用场景 对于使用OSS源站域名的用户，需要将源站类型设置为 OSS域名，这样阿里云OSS产品会将来自阿里云CDN产品的回源流量识别为 CDN回源流出流量，从而...
说明 关于规则中参数的设置方法，请参见 配置审计支持的资源类型和资源关系 中的 资源类型 列链接。步骤四：查看合规评估结果 您可以查看合规包中所有规则对目标账号组内成员的存储空间的评估结果，并对不合规的配置进行修正。在左侧导航栏...
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
DescribeDiscoveredResource 查询资源配置详情 查询指定资源的配置详情。GetResourceComplianceTimeline 查询资源合规检测历史 查询指定资源的合规检测历史。GetResourceConfigurationTimeline 查询资源配置变更历史 查询指定资源的配置...
规则详情 参数 说明 规则名称 ECS启动模板配置不应设置公网访问 规则标识 ecs-launch-template-network-type-check 标签 Image 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACS:ECS:LaunchTemplateVersion 规则入参 ...
RDS实例配置的监控频率小于等于参数指定的值，视为“合规”。应用场景 设置合理的监控频率可以帮助您及时发现数据库实例产生的事件，...修正指导 设置RDS实例配置的监控频率使其小于等于参数指定的值。具体操作，请参见 设置旧版监控的频率。