支持的产品
终端节点组 全局 GA加速区域 全局 边界路由器vbr 区域级 CDN 全局 高可用虚拟IP havip 可用区级 全站加速dcdn 全局 IPV4网关 VPC级 VPN网关 可用区级 VPN网关（不指定交换机）VPC级 全局流量管理/全局流量管理地址池 全局 VPC 路由表 vpc_...
计费说明
操作审计目前不收取任何费用。后续将针对部分功能陆续收费，在执行收费之前我们会提前1个月通知可能被扣费的客户。如果您使用操作审计时，通过创建跟踪将事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute，需要按照SLS、OSS...
RenewInstance
调用RenewInstance为数据库审计实例续费。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
ModifyInstance
数据库审计产品代码为 dbaudit。SubscriptionType String 是 Subscription 付费类型。数据库审计需设置为 Subscription，表示预付费类型。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。InstanceId String 否 ...
管理Agent
数据库审计提供了Agent管理功能，使用该功能您可以设置Agent占用服务器资源的阈值，根据您的需要进行挂起、唤醒或停止Agent等操作。本文介绍管理Agent支持的具体操作。前提条件 已在您的服务器中安装Agent。具体操作，请参见 部署Agent程序...
CreateInstance
数据库审计产品代码为 dbaudit。SubscriptionType String 是 Subscription 付费类型。数据库审计需设置为 Subscription，预付费类型。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。RenewPeriod Integer 否 12 ...
C100售前支持相关问题
不支持直接对PolarDB集群进行审计，支持对集群中的数据库进行审计。云数据库PolarDB是阿里巴巴自主研发的新一代关系型分布式云原生数据库，目前兼容三种数据库引擎：MySQL、PostgreSQL、Oracle（高度兼容Oracle语法）。数据库审计支持对这...
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
设置投递数据到日志服务SLS
资源不合规事件：当资源的审计结果不合规时，配置审计向日志服务SLS投递资源不合规事件。资源定时快照：默认每天00:00:00和12:00:00，配置审计定时向日志服务SLS投递资源定时快照。说明 如果您设置了 每日投递时间，则按照该时间投递资源...
管理数据库资产
在进行数据库审计前，您必须在数据库审计系统中添加要审计的数据库。本文介绍了在数据库审计系统中添加、编辑、删除数据库的具体操作。背景信息 关于数据库审计服务支持审计的数据库类型，请参见 支持的数据库类型。重要 数据库审计仅支持...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
Insights事件概览
操作审计支持Insights事件，帮助您从管控事件中发现异常行为。开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成...
通过MNS通知机制实现不合规资源的自动修复
当配置审计发现资源配置有变更且不合规时，以事件通知的形式将告警推送到您指定的消息服务MNS主题。当您收到不合规告警时，通过函数计算实现不合规资源的自动修复。前提条件 请确保您已使用规则模板创建规则。具体操作，请参见 授权服务 和...
平台操作审计概览
费用说明 目前，操作审计不针对平台操作审计收取额外费用。操作审计将平台操作事件投递到日志服务后，日志服务根据存储空间、读取流量、请求数量、数据加工和数据投递等进行计费。更多信息，请参见 按使用功能计费模式计费项。使用限制 您...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
概述
基于配置审计确保资源持续合规的核心理念，对于规则评估为不合规的资源进行修正，将成为保证资源持续合规的重要一环。如果您在创建规则时设置了修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现...
SQL洞察与审计
支持的数据库和地域 数据库 地域 RDS SQL Server 说明 不支持 RDS SQL Server 2008 R2高可用系列。华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华南1（深圳）、华北3（张家口）、华北5（呼和浩特）、西南1（成都）、华南...
GetTrailStatus-查询跟踪状态
false：不可用。true SlsLogStoreStatus boolean SLS Logstore 是否可用，取值：true：可用。false：不可用。true 示例 正常返回示例 JSON 格式 {"RequestId":"8067369B-B923-4D26-85BC-61BF33922505","StartLoggingTime":"2021-02-24T09:...
SetRenewal
数据库审计产品代码为 dbaudit。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。SubscriptionType String 否 Subscription 付费类型。数据库审计需设置为 Subscription，表示预付费类型。RenewalPeriodUnit ...
等保三级预检合规包
本文为您解读等保2.0的具体内容，以及等保...8.1.4.7 a）应采用密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。CDN域名开启HTTPS加密 CDN域名...
自定义条件规则的定义和运行原理
应用场景 配置审计优先推荐您通过规则模板创建规则审计云上资源，当预置的规则模板不能满足需求或审计逻辑有差异需要定制时，推荐基于条件创建自定义规则。核心特性 灵活性：区别于规则模板，允许您自定义合规条件。易用性：区别于函数计算...
PutEvaluations
调用PutEvaluations接口提交评估结果。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...服务不可用。404 AccountNotExisted Your account does not exist.您的账号不存在。访问 错误中心 查看更多错误码。
基于函数计算创建自定义规则
本文通过编写函数代码检测ECS实例中的CPU核数为例，为您介绍基于函数计算创建自定义规则的完整操作流程。前提条件 请确保您已开通函数计算服务。具体操作，请参见 开通服务。说明 关于函数计算服务的收费标准，请参见 计费概览。背景信息 ...
StartConfigRuleEvaluation
调用StartConfigRuleEvaluation接口使指定规则或合规包（合规包中的规则）执行一次评估。说明 本接口仅用于触发规则执行一次评估。如果您需要查看规则的本次评估结果，请调用...服务不可用。访问 错误中心 查看更多错误码。
StartAggregateConfigRuleEvaluation-重新审计账号组...
接口说明 说明 本接口仅用于触发规则执行一次评估。如果您需要查看规则的本次评估结果，请调用 ListAggregateConfigRuleEvaluationResults 接口。更多信息，请参见 ...服务不可用。访问 错误中心 查看更多错误码。
使用前须知
阿里云日志服务联合数据库MongoDB推出日志审计功能，将日志服务的部分功能融合到自身的审计日志、慢日志、...阿里云日志服务产品需处于可用状态（不欠费）。只有5.0及以下版本的副本集实例或4.2及以下版本的分片集群实例支持开通审计日志。
手动执行审计
如果不手动执行审计，只有当资源配置变更或达到规则触发周期时，您才能看到审计结果。前提条件 请您确保规则的 运行状态 为 应用中。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作...
设置自定义修正
当您选择从模板创建规则或自定义创建规则时，均可以设置自定义修正，通过函数计算FC修正不合规资源。当该条规则绑定的资源被判定为 不合规 时，可以执行修正，快速修正不合规资源。前提条件 请确保您已开通函数计算FC。具体操作，请参见 ...
GetDiscoveredResourceSummary
调用GetDiscoveredResourceSummary接口查询资源概览。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...服务不可用。访问 错误中心 查看更多错误码。
DeleteConfigRules
服务不可用。400 NoPermission You are not authorized to perform this operation.您无权执行此操作。400 ConfigRuleCanNotDelete The config rule cannot be deleted.当前规则不能被删除。400 Invalid.ConfigRuleIds.SizeExceed The ...
ActiveConfigRules
服务不可用。400 NoPermission You are not authorized to perform this operation.您无权执行此操作。400 Invalid.ConfigRuleIds.SizeExceed The maximum number of ConfigRuleIds cannot exceed 20.输入的规则ID不能超过20个。400 ...
管理数据库资产
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
新功能发布记录
2022-04-20 全部地域 管理委派管理员账号 2022年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持不合规事件自动投递到云监控 配置审计将不合规事件自动投递到云监控，您可以在云监控对配置审计的不合规事件灵活设置报警。...
功能特性
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
同城多活架构实践
演练预期：电商首页展示的查询链路对商品应用是强依赖，强依赖故障将导致业务不可用，且故障的爆炸半径应该控制在单元格内。创建故障演练。创建杭州单元格B下的商品应用故障演练（例如网络丢包）。具体操作，请参见 创建演练。故障注入。在...
开通免费试用
地域和可用区 数据库审计实例的区域。重要 数据库审计实例需要与自建数据库或使用数据库的应用服务器（云服务器ECS）网络互通，建议选择与业务系统相同的地域。系列 数据库审计实例的类型。可选项：C100：表示试用C100系列实例，您需要将 ...
下载合规检查报告
您可以将合规检查报告下载到本地，便于云下分配任务并跟进不合规资源配置...在该合规检查报告中，展示当前账号中所有不合规资源的资源类型、资源ID、资源名称、资源归属地域，以及审计结果为不合规资源的规则名称和不合规资源的修复建议链接。
ACK集群安装容器内部操作审计组件进行执行命令审计
ACK集群安装容器内部操作审计组件，方便您审计组织内成员或应用程序进入容器后执行的命令操作，视为“合规”。应用场景 容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。风险等级 默认风险等级：高...
数据库合规管理最佳实践
RDS实例SQL审计日志保留天数满足指定要求 RDS Mysql类型实例开启SQL审计且日志保留天数大于等于指定值，视为“合规”。默认值：180天。RDS实例开启历史事件 RDS实例开启历史事件日志，视为“合规”。RDS实例正确开启安全白名单 RDS实例已...
SQL审计（数据库审计）
开启SQL审计 如果不需要开启 SQL洞察和审计，使用旧版 SQL审计 功能，请参见如下步骤：说明 如果您在日志服务的CloudLens for RDS开启了RDS PostgreSQL实例的审计日志采集功能，系统会自动开启对应RDS PostgreSQL实例的SQL审计功能。...
- 产品推荐
- 这些文档可能帮助您