ActionTrail に少なくとも 1 つのアクティブなトレイルが存在するかどうかをチェックします。
シナリオ
等級保護制度 2.0 およびネットワークセキュリティに関する法令では、IT システムで生成された操作ログを少なくとも 180 日間保持することが求められています。デフォルトでは、ActionTrail は Alibaba Cloud アカウント内で生成された過去 90 日間の操作ログを保持します。そのため、ActionTrail でトレイルを作成し、操作ログを継続的に収集して少なくとも 180 日間保持する必要があります。操作ログに基づいて問題のトラブルシューティングを行い、データの運用保守を実施できます。
リスクレベル
デフォルトのリスクレベル：高
このルールを適用する際に、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
- ActionTrail に少なくとも 1 つのアクティブなトレイルが存在する場合、評価結果は準拠です。
- ActionTrail でトレイルが無効になっている場合、評価結果は非準拠です。非準拠構成の修正方法の詳細については、「非準拠の修復」をご参照ください。
- ActionTrail にトレイルが存在しない場合、評価結果は「データなし」です。
ルールの詳細
| 項目 | 説明 |
| ルール名 | actiontrail-enabled |
| ルール ID | actiontrail-enabled |
| タグ | ActionTrail |
| 自動修復 | サポート対象外 |
| トリガータイプ | 構成変更 |
| サポートされるリソースタイプ | ActionTrail トレイル |
| 入力パラメーター | なし |
非準拠の修復
ActionTrail でトレイルを有効にする方法の詳細については、「単一アカウントのトレイルのログ記録を有効にする」または「マルチアカウントのトレイルのログ記録を有効にする」をご参照ください。