智能审计
智能接入网关（Smart Access Gateway）支持智能审计功能，系统自动记录您在控制台的变更操作详情并形成智能审计条目，您可以在智能接入网关控制台创建订阅来定期将操作详情信息发送至指定邮箱。本文介绍智能审计功能的相关操作。查看智能...
查看系统审计到的语句
将数据库接入数据库审计系统后，您可以通过云盾数据库审计系统，查看系统审计到的SQL语句。本文为您介绍如何查看数据库审计系统审计到的SQL语句。操作步骤 登录 云盾数据库审计管理控制台。在左侧导航栏，单击 A100实例。在 A100实例 页面...
GetTrailStatus-查询跟踪状态
false：不可用。true SlsLogStoreStatus boolean SLS Logstore 是否可用，取值：true：可用。false：不可用。true 示例 正常返回示例 JSON 格式 {"RequestId":"8067369B-B923-4D26-85BC-61BF33922505","StartLoggingTime":"2021-02-24T09:...
授权数据库审计访问云资源
首次使用数据库审计服务前，您需要先完成允许数据库审计服务访问云资源的授权。本文介绍了数据库审计服务关联角色AliyunServiceRoleForDbaudit的权限，如何为数据库审计服务进行云资源授权、以及如何删除服务关联角色。前提条件 已购买数据...
GetSupportedResourceTypes
调用GetSupportedResourceTypes接口查询配置审计支持的资源类型列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...服务不可用。访问 错误中心 查看更多错误码。
设置投递数据到日志服务SLS
当您需要将资源的配置变更历史、不合规事件和定时快照投递到日志服务SLS的指定日志库时，需要设置日志项目（Project...说明 关于JSON格式文件的内容示例，请参见 资源配置变更历史内容示例、资源不合规事件内容示例 和 资源定时快照内容示例。
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
配置过滤规则
数据库审计系统不审计您在过滤规则中定义的操作，帮助您提高告警准确率，并节省审计日志存储空间。本文介绍如何配置过滤规则。背景信息 数据库审计系统支持配置以下三种过滤规则。按IP过滤：支持自定义可信任的IP地址，数据库审计系统不...
SQL洞察与审计
数据库自治服务DAS为 RDS SQL Server 提供SQL洞察和审计功能，在全量请求的基础上，融合了搜索、SQL洞察等功能，帮助您更好地获取SQL语句的具体信息、排查各种性能问题。本文介绍如何使用SQL洞察和审计功能。支持的数据库和地域 数据库 ...
查看审计日志
使用审计日志功能，您可以查询所有审计数据。本文介绍了如何在云盾数据库审计系统和在日志服务控制台查询审计日志。在数据库审计系统查看审计日志 登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询...
资源不合规事件内容示例
通过本文您可以了解配置审计的资源不合规事件投递到日志服务SLS的内容示例和主要参数说明。内容示例 在单账号模式下，阿里云账号 120886317861*中对象存储OSS的北京地域的存储空间 test_bucket 的不合规事件投递到日志服务SLS，内容示例...
PutEvaluations-提交自定义函数规则评估结果
调用PutEvaluations接口提交自定义函数规则的评估结果。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...服务不可用。访问 错误中心 查看更多错误码。
StartConfigurationRecorder
调用StartConfigurationRecorder接口开启配置审计服务并设置资源监控范围。...调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...服务不可用。访问 错误中心 查看更多错误码。
检测单账号的资源合规性
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
检测多账号的资源合规性
前提条件 请您确保已开通资源目录，且已在资源目录中创建两个成员。具体操作，请参见 开通资源目录 和 创建成员。请您确保两个成员均已开通对象存储OSS...说明 关于资源不合规事件的JSON格式文件的内容示例，请参见 资源不合规事件内容示例。
SQL洞察和审计
数据库自治服务DAS为RDS SQL Server提供SQL洞察和审计功能，在全量请求和安全审计的基础上，融合了搜索、SQL洞察等功能，帮助您更好地获取SQL语句的具体信息、性能问题排查等。支持的数据库和地域 数据库 地域 RDS SQL Server高可用系列、...
DescribeConfigurationRecorder
调用DescribeConfigurationRecorder接口查询资源监控范围。...返回结果显示，资源监控类型为 ACS:ECS:Instance 和 ACS:ECS:NetworkInterface，资源监控状态为 REGISTERED（已注册）。...服务不可用。访问 错误中心 查看更多错误码。
设置投递数据到对象存储OSS
重要 开通对象存储OSS不收费，配置审计将资源数据投递到对象存储OSS需要收费。具体计费标准，请参见 计费概述。背景信息 如果您不想对象存储OSS产生费用，则可以在对象存储OSS控制台删除存储空间。删除存储空间后，配置审计中的投递任务...
自动修正功能的服务关联角色
应用场景 当您使用配置审计的自动修正功能修正不合规资源时，需要获取不合规资源的访问权限。此时，配置审计提供了服务关联角色（AliyunServiceRoleForConfigRemediation），解决跨服务授权问题。说明 更多关于服务关联角色的信息，请参见 ...
什么是数据库审计
数据库审计服务符合等级保护三级标准，帮助您满足合规性要求，包括但不限于：中国银监会、工业和信息化部、公安部、国家互联网信息办公室制定的《网络借贷信息中介机构业务活动管理暂行办法》中第十八条指出需要进行信息安全检查和审计。...
PutConfigurationRecorder
关于配置审计支持的资源类型，请参见 支持配置审计的云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...服务不可用。访问 错误中心 查看更多错误码。
使用前须知
重要 手动修改索引可能导致内置仪表盘、内置告警等不可用，请谨慎使用。费用说明 日志服务 中心主账号需要开通日志服务与日志审计服务App，从其他主账号采集日志到中心主账号下。除特定云产品日志依赖外，其他主账号默认无需开通日志服务，...
SQL审计
SQL审计功能可以实时记录数据库DML和DDL操作信息，并提供数据库操作信息的检索功能。使用限制 SQL审计日志不记录以下操作：INSERT INTO VALUES REPLACE INTO VALUES UPSERT INTO VALUES 开启/关闭SQL审计 登录 云原生数据仓库AnalyticDB ...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 已开通审计日志，如何开通，请参见 开通审计日志。查询审计日志 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表 或 分片集群实例列表。在页面左上角...
使用前须知
阿里云日志服务联合数据库MongoDB推出日志审计功能，将日志服务的部分功能融合到自身的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍MongoDB日志相关的资源说明、应用场景、费用说明及使用限制。资源...
自定义函数规则定义和运行原理
当您基于函数计算新建自定义规则时，如果规则被触发，配置审计会运行规则对应的函数对资源进行检测，并提供资源合规评估结果。本文通过Python示例为您介绍函数规则的函数代码和函数入参。什么是自定义函数规则 自定义函数规则是配置审计...
开通免费试用
数据库审计支持3个数据库实例7天免费试用的活动，本文介绍如何开通数据库审计免费试用。限制条件 开通数据库审计免费试用需要满足以下条件：需要使用阿里云账号申请、开通数据库审计试用。每个阿里云主账号最多可申请2次免费试用。开通试用...
运维审计
审计内容及保存时间 审计内容 描述 默认保存时间 会话审计 会话结束后，会在 会话审计 页面按照协议类型生成运维会话记录，包括SSH、RDP、MySQL、SQL Server、PostgreSQL等。您可以在 会话审计 页面查看会话时间、用户及资产等信息。具体...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
购买数据库审计实例
数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云自研数据库和自建数据库。本文介绍如何购买数据库审计实例。背景信息 购买数据库审计实例前，您可能需要了解以下信息：计费方式 功能特性 支持的数据库...
标签服务的审计事件
标签服务已与操作审计服务集成，您可以在操作审计中查询用户操作标签服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
配置审计服务关联角色
删除服务关联角色 当您需要注销账号时，需要删除配置审计服务关联角色，该角色不能直接删除，具体操作如下：登录 配置审计控制台，关闭配置审计服务。具体操作，请参见 关闭配置审计服务。登录 RAM控制台，删除配置审计服务关联角色。具体...
智能接入网关的审计事件
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
开通审计日志
由于读操作的量通常非常大，为避免记录读操作的审计信息给实例性能带来冲击，审计日志仅记录写操作的审计信息，不会记录读操作 的审计信息。当命令的参数过多、参数过长或命令总长度过长时，审计日志中的命令不会完整显示，显示格式类似于 ...
DescribeDeliveryChannels
调用DescribeDeliveryChannels接口查询投递渠道信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...服务不可用。访问 错误中心 查看更多错误码。
弹性云桌面的审计事件
DisableDesktopsInGroup 将桌面组桌面设置为不可用状态。DissociateNetworkPackage 解绑工作区与网络包。DoCheckResource 检查资源。DoLogicalDeleteResource 执行逻辑删除资源。ExportClientEvents 导出客户端事件列表。...
PCI-DSS数据安全标准合规包
OSS存储空间开启同城冗余存储 如果没有开启同城冗余存储，会导致当出现某个机房不可用时，OSS服务无法提供一致性服务，影响数据恢复目标。OSS存储空间开启同城冗余存储，视为“合规”。日志服务日志库设置数据加密 日志服务日志库设置了...
日志审计服务概述
本文介绍日志审计服务的功能特性、背景信息、应用场景、技术优势及覆盖的云产品。产品试用 SLS Playground中的日志审计服务Demo，内置了演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以单击 日志审计...
资源不合规事件内容示例
通过本文您可以了解配置审计的资源不合规事件投递到消息服务MNS的内容示例和主要参数说明。内容示例 在单账号模式下，阿里云账号 120886317861*中云服务器ECS的北京地域的实例 test_Instance 的不合规事件投递到消息服务MNS，内容示例如下...
配置审计自定义权限策略参考
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍配置审计使用自定义权限策略的场景和策略示例。什么是自定义权限策略 ...
- 产品推荐
- 这些文档可能帮助您