CreateTrail-创建跟踪
变更历史 变更时间 变更内容概要 操作 2024-01-09 OpenAPI 错误码发生变更、OpenAPI 入参发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：403 删除错误码：404 ...
检测多账号的资源合规性
背景信息 管理账号可以在配置审计中查看所有成员的资源列表、资源配置变更历史和资源合规状态，并监控资源配置合规性。成员可以查看自己归属的账号组，以及管理账号为自己新建的规则、合规包和投递任务，还可以在 当前账号 页签，独立检测...
DescribeTrails-查询某地域的跟踪列表
变更历史 变更时间 变更内容概要 操作 2024-01-09 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 出参 OpenAPI 返回结构发生变更。2021-08-18 OpenAPI 错误...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
跟踪概览
使用场景 在阿里云操作审计服务（ActionTrail）中，跟踪（Trail）是个非常推荐的功能，您可以通过跟踪中心化收集更长时间的审计日志后，用于安全监控、合规审计、故障诊断、资源变更追踪等多个领域。以下是跟踪收集到审计日志后一些具体的...
EnableInsight-开启审计事件洞察
开启审计事件洞察。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
自动修正功能的服务关联角色
此时，配置审计提供了服务关联角色（AliyunServiceRoleForConfigRemediation），解决跨服务授权问题。说明 更多关于服务关联角色的信息，请参见 服务关联角色。角色说明 自动修正功能的服务关联角色的详细信息如下：角色名称：...
设置投递数据到日志服务SLS
当您需要将资源的配置变更历史、不合规事件和定时快照投递到日志服务SLS的指定日志库时，需要设置日志项目（Project...说明 关于JSON格式文件的内容示例，请参见 资源配置变更历史内容示例、资源不合规事件内容示例 和 资源定时快照内容示例。
CreateAggregator-创建账号组
调试 您可以在OpenAPI Explorer中...变更历史 变更时间 变更内容概要 操作 2023-12-20 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 400 变更 删除错误码：403 删除错误码：404 删除错误码：503
检测单账号的资源合规性
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
内容分发网络CDN的审计事件
内容分发网络CDN已与操作审计服务集成，您可以在操作审计中查询用户操作内容分发网络产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
DescribeAuditLogRecords-查询集群的SQL审计日志
调用DescribeAuditLogRecords接口查询AnalyticDB MySQL版集群的SQL审计日志。...变更历史 变更时间 变更内容概要 操作 2024-01-05 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：404
新功能发布记录
事件总线EventBridge 配置审计可以将资源的配置变更历史和不合规事件投递到事件总线EventBridge，帮助您一站式解决事件消费和分发问题。2022-01-21 全部地域 设置集成服务 支持查看和下载云速搭CADT的应用架构 配置审计可以实时获取云速搭...
CreateCompliancePack-创建合规包
变更历史 变更时间 变更内容概要 操作 2023-12-13 OpenAPI 错误码发生变更、OpenAPI 入参发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码：503 入参 OpenAPI 入参发生变更...
StartConfigurationRecorder-开启配置审计服务
开启配置审计服务并设置资源监控范围为全部。接口说明 本文将提供一个示例，为当前账号启用配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
SQL审计（数据库审计）
执行失败的SQL不会被记录在审计日志中，而会被记录在实例的错误日志中，查看错误日志请参见 查看日志。计费 SQL审计：该功能默认关闭，开启后实例会产生额外费用。收费标准：按小时扣费，不同地域的实例有不同的计费。0.0122元/（GB*小时）...
ModifyAuditLogConfig-修改SQL审计日志设置
修改AnalyticDB MySQL湖仓版（3.0）集群的SQL审计日志设置。接口说明 当前服务的接入地址请参见 服务接入点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
DescribeMongoDBLogConfig-查看日志服务的配置
true,"TtlForTrail":1,"UsedStorageForTrail":12548178759,"PreserveStorageForTrail":107374182400,"TtlForStandard":30,"UsedStorageForStandard":20163,"PreserveStorageForStandard":1 } 错误码 访问 错误中心 查看更多错误码。...
对规则或合规包进行重新审计
对指定的规则或者合规包进行重新审计。接口说明 本文将提供一个示例，对规则 cr-9920626622af0035*进行重新审计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
管理内容模板
内容模板功能可让您预定义或自定义各类告警通知消息格式，以便在特定条件触发时，操作审计按照内容模板中定义的内容给您配置的用户/用户组发送告警内容。本文为您介绍如何创建、修改、删除内容模板，以满足不同场景下的告警需求和信息传递...
DeleteTrail-删除跟踪
删除操作审计跟踪。接口说明 本文将提供一个示例，删除名为 my-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
StopLogging-禁用跟踪
停止跟踪，停止将操作审计事件投递到 OSS 或 SLS。接口说明 本文将提供一个示例，禁用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
StartLogging-启用跟踪
启用跟踪，开始将操作审计事件投递到 OSS 或 SLS。接口说明 本文将提供一个示例，启用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
通过操作审计控制台查询Insights事件
开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件及AccessKey调用事件等并生成Insights事件。本文以单账号查询API请求异常事件为例，为您介绍如何通过操作审计控制台查询Insights事件，及时...
ListSupportedProducts-查询服务支持的云产品列表
查询配置审计服务支持的云产品和资源类型列表。接口说明 本文将提供一个示例，查询配置审计服务支持的云产品和资源类型列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
创建单账号跟踪
选中Insights事件后，管控事件的事件类型会默认选中所有事件，操作审计会基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成Insights事件。关于...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。概念 说明 管理账号 管理账号是资源目录的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限。只有通过企业实名认证的阿里云账号...
GetConfigurationRecorder-查询服务启用状态和资源...
错误信息 描述 400 NoPermission You are not authorized to perform this operation.您无权执行此操作。404 AccountNotExisted Your account does not exist.您的账号不存在。503 ServiceUnavailable The request has failed due to a ...
开放搜索的审计事件
开放搜索已与操作审计服务集成，您可以在操作审计中查询用户操作开放搜索产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
智能推荐的审计事件
智能推荐已与操作审计服务集成，您可以在操作审计中查询用户操作智能推荐产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
API网关的审计事件
API 网关已与操作审计服务集成，您可以在操作审计中查询用户操作API 网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
DescribeRegions-查询可以使用的阿里云地域
查询操作审计支持的阿里云地域。接口说明 更多信息，请参见 地域和可用区。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
GenerateCompliancePackReport-生成合规包评估报告
变更历史 变更时间 变更内容概要 操作 2023-06-13 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码...
DeleteAggregateRemediations-删除账号组规则修正
变更历史 变更时间 变更内容概要 操作 2023-08-07 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：404 删除错误码：503
机器学习的审计事件
机器学习PAI已与操作审计服务集成，您可以在操作审计中查询用户操作机器学习PAI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
ActiveAggregateConfigRules-启用账号组规则
变更历史 变更时间 变更内容概要 操作 2023-06-13 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：403 删除错误码...
DeactiveAggregateConfigRules-停用账号组规则
变更历史 变更时间 变更内容概要 操作 2023-06-13 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：403 删除错误码...
GenerateAggregateCompliancePackReport-生成账号组合...
变更历史 变更时间 变更内容概要 操作 2023-06-12 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码...
- 产品推荐
- 这些文档可能帮助您