配置審計已與Action Trail服務整合,您可以在Action Trail中查詢使用者操作配置審計產生的管控事件。Action Trail支援將管控事件投遞到Log ServiceSLS的LogStore或Object Storage Service的儲存空間中,滿足即時審計、問題回溯分析等需求。
Action Trail記錄了使用者通過OpenAPI或控制台等方式操作雲資源時產生的管控事件,配置審計支援在Action Trail中查詢的事件如下表所示。
| OpenAPI名稱 | 描述 |
| ActiveAggregateConfigRules | 啟用帳號組內的規則。 |
| ActiveConfigRules | 批量啟用指定規則。 |
| AttachAggregateConfigRuleToCompliancePack | 將帳號組內的規則加入合規包。 |
| AttachConfigRuleToCompliancePack | 將規則加入合規包。 |
| CheckServiceLinkedRoleForDeleting | 檢查服務角色是否可刪除。 |
| CopyCompliancePacks | 複製合規包。 |
| CopyConfigRules | 複製規則。 |
| CreateAdvancedSearchFile | 產生搜尋結果,並下載檔案。 |
| CreateAggregateAdvancedSearchFile | 帳號組產生搜尋結果,並下載檔案。 |
| CreateAggregateCompliancePack | 為帳號組建立合規包。 |
| CreateAggregateConfigDeliveryChannel | 為帳號組建立投遞渠道。 |
| CreateAggregateConfigRule | 為帳號組建立規則。 |
| CreateAggregateRemediation | 為帳號組建立修正設定。 |
| CreateAggregator | 建立帳號組。 |
| CreateCompliancePack | 建立合規包。 |
| CreateConfigDeliveryChannel | 建立投遞渠道。 |
| CreateConfigRule | 建立規則。 |
| CreateDeliveryChannel | 建立投遞渠道。 |
| CreateRemediation | 建立修正設定。 |
| DeactiveAggregateConfigRules | 停用帳號組內的規則。 |
| DeactiveConfigRules | 停用規則。 |
| DeleteAggregateCompliancePacks | 刪除帳號組內的合規包。 |
| DeleteAggregateConfigDeliveryChannel | 刪除帳號組內的投遞渠道。 |
| DeleteAggregateConfigRules | 刪除規則。 |
| DeleteAggregateRemediations | 刪除帳號組內的修正設定。 |
| DeleteAggregators | 刪除帳號組。 |
| DeleteCompliancePacks | 刪除合規包。 |
| DeleteConfigDeliveryChannel | 刪除投遞渠道。 |
| DeleteConfigRules | 大量刪除規則。 |
| DeleteRemediations | 刪除修正設定。 |
| DescribeCompliance | 查詢資源的合規結果。 |
| DescribeComplianceHistory | 查詢資源的合規時間軸。 |
| DescribeComplianceReport | 查詢資源的合規報告詳情。 |
| DescribeComplianceSummary | 查詢資源的合規結果統計概要。 |
| DescribeConfigRule | 查詢規則詳情。 |
| DescribeConfigurationRecorder | 查詢資源的監控範圍。 |
| DescribeDeliveryChannels | 查詢投遞渠道資訊。 |
| DescribeDiscoveredResource | 查詢資源配置詳情。 |
| DescribeDiscoveredResourceBatch | 批量擷取資源詳情。 |
| DescribeEvaluationResults | 查詢規則評估結果。 |
| DescribeIntegratedServiceStatus | 查詢整合雲端服務的授權狀態。 |
| DescribeProductComplianceSummary | 查詢雲端服務合規結果統計概要。 |
| DescribeRemediation | 查詢修正設定。 |
| DetachAggregateConfigRuleToCompliancePack | 將帳號組內的規則從合規包中移出。 |
| DetachConfigRuleToCompliancePack | 將規則從合規包中移出。 |
| GenerateAggregateCompliancePackReport | 為帳號組內的合規包產生評估報告。 |
| GenerateAggregateConfigRulesReport | 為帳號組內規則列表中的所有規則產生評估報告。 |
| GenerateAggregateResourceInventory | 為帳號組產生資源清單。 |
| GenerateCompliancePackReport | 產生合規包評估報告。 |
| GenerateConfigRulesReport | 建置規則列表評估報告。 |
| GenerateResourceInventory | 擷取資源清單報告。 |
| GetAdvancedSearchFile | 查詢搜尋結果,並下載檔案。 |
| GetAggregateAccountComplianceByPack | 查詢帳號組內合規包中成員的合規結果。 |
| GetAggregateCompliancePack | 查詢帳號組內的合規包詳情。 |
| GetAggregateCompliancePackReport | 查詢帳號組內的合規包評估報告。 |
| GetAggregateConfigDeliveryChannel | 查詢帳號組內的投遞渠道資訊。 |
| GetAggregateConfigRule | 查詢帳號組內的規則詳情。 |
| GetAggregateConfigRuleComplianceByPack | 查詢帳號組內合規包規規則的合規結果。 |
| GetAggregateConfigRulesReport | 查詢帳號組內規則列表的評估報告。 |
| GetAggregateConfigRuleSummaryByRiskLevel | 查詢帳號組內規則風險等級的合規概要。 |
| GetAggregateDiscoveredResource | 查詢帳號組內的資源詳情。 |
| GetAggregateResourceComplianceByConfigRule | 查詢帳號組內規則的評估結果。 |
| GetAggregateResourceComplianceByPack | 查詢帳號組內合規包的資源合規統計。 |
| GetAggregateResourceComplianceGroupByRegion | 查詢帳號組內規則的地區合規統計。 |
| GetAggregateResourceComplianceGroupByResourceType | 查詢帳號組內規則的資源合規統計。 |
| GetAggregateResourceComplianceTimeline | 查詢帳號組內資源合規時間軸。 |
| GetAggregateResourceConfigurationTimeline | 查詢帳號組內資源配置時間軸。 |
| GetAggregateResourceCountsGroupByRegion | 從地區維度查詢帳號組內資源的統計結果。 |
| GetAggregateResourceCountsGroupByResourceType | 從資源類型維度查詢帳號組內資源的統計結果。 |
| GetAggregateResourceInventory | 查詢帳號組內資源清單報告。 |
| GetAggregator | 查詢帳號組詳情。 |
| GetCompliancePack | 查詢合規包詳情。 |
| GetCompliancePackReport | 查詢合規包評估報告。 |
| GetConfigDeliveryChannel | 查詢投遞渠道。 |
| GetConfigRule | 查詢規則詳情。 |
| GetConfigRuleComplianceByPack | 查詢合規包中規則維度合規統計。 |
| GetConfigRulesReport | 查詢規則列表評估報告。 |
| GetConfigRuleSummaryByRiskLevel | 查詢規則風險等級維度合規概要。 |
| GetDiscoveredResource | 查詢資源詳情。 |
| GetDiscoveredResourceCounts | 查詢資源數量。 |
| GetDiscoveredResourceCountsGroupByRegion | 查詢資源的地區維度統計結果。 |
| GetDiscoveredResourceCountsGroupByResourceType | 查詢資源的資源類型維度統計結果。 |
| GetDiscoveredResourceSummary | 查詢監控中的資源概覽。 |
| GetManagedRule | 查詢託管規則詳情。 |
| GetResourceComplianceByConfigRule | 查詢規則的資源合規統計。 |
| GetResourceComplianceByPack | 查詢合規包的資源合規結果。 |
| GetResourceComplianceGroupByRegion | 從地區維度查詢資源的合規統計。 |
| GetResourceComplianceGroupByResourceType | 從資源類型維度查詢資源的合規統計。 |
| GetResourceComplianceTimeline | 查詢資源合規時間軸。 |
| GetResourceConfigHistory | 查詢資源配置記錄。 |
| GetResourceConfigurationTimeline | 查詢資源配置時間軸。 |
| GetResourceInventory | 查詢資源清單報告資訊。 |
| GetServiceQuota | 查詢服務配額。 |
| GetSupportedResourceTypes | 查詢配置審計支援的資源類型列表。 |
| GetSupportedResourceTypesForSpec | 查詢配置審計支援的資源類型列表。 |
| GetSupportedResourceTypesInfo | 查詢配置審計支援的資源類型核心配置資訊。 |
| IgnoreAggregateEvaluationResults | 忽略帳號組內規則的評估結果。 |
| IgnoreEvaluationResults | 忽略規則評估結果。 |
| ListAggregateCompliancePacks | 查詢帳號組內的合規包列表。 |
| ListAggregateConfigDeliveryChannels | 查詢帳號組內的投遞渠道列表。 |
| ListAggregateConfigRuleEvaluationResults | 查詢帳號組內規則的評估結果清單。 |
| ListAggregateConfigRules | 查詢帳號組內的規則列表。 |
| ListAggregateDiscoveredResourceRelations | 查詢帳號組內的資源關係列表。 |
| ListAggregateDiscoveredResources | 查詢帳號組內的資源清單。 |
| ListAggregateDiscoveredResourcesByAdvancedSearch | 搜尋帳號組內的資源清單。 |
| ListAggregateRemediations | 查詢帳號組內的所有修正設定列表。 |
| ListAggregateResourceEvaluationResults | 查詢帳號組內規則的評估結果清單。 |
| ListAggregators | 查詢帳號組列表。 |
| ListCadtAppResource | 查詢應用架構下關聯的資源清單。 |
| ListCompliancePacks | 查詢合規包列表。 |
| ListCompliancePackTemplates | 查詢合規包模板。 |
| ListConfigDeliveryChannels | 查詢投遞渠道列表。 |
| ListConfigRuleEvaluationResults | 查詢資源評估列表。 |
| ListConfigRules | 查詢規則列表。 |
| ListDiscoveredResourceRelations | 查詢資源關係列表。 |
| ListDiscoveredResourceRelationsBatch | 批量查詢資源關係列表。 |
| ListDiscoveredResources | 查詢資源清單資訊。 |
| ListDiscoveredResourcesByAdvancedSearch | 搜尋資源清單。 |
| ListIntegratedService | 查詢授權與配置審計整合的雲端服務。 |
| ListManagedRules | 查詢託管規則列表。 |
| ListRemediations | 查詢修正設定列表。 |
| ListRemediationTemplates | 查詢修正模板列表。 |
| ListResourceEvaluationResults | 查詢資源評估結果。 |
| ListResourceOwnerInAllAggregator | 查詢帳號組內的成員資訊。 |
| ListSupportedProducts | 查詢配置審計支援的雲端服務列表。 |
| ListTagResources | 擷取資源的標籤列表。 |
| PutConfigRule | 建立或修改規則。 |
| PutConfigurationRecorder | 修改監控中的資源類型。 |
| PutDeliveryChannel | 建立或更新投遞渠道。 |
| PutEvaluations | 提交評估結果。 |
| RevertAggregateEvaluationResults | 恢複已忽略的帳號組內的評估結果。 |
| RevertEvaluationResults | 恢複已忽略的評估結果。 |
| StartAggregateConfigRuleEvaluation | 手動執行帳號組內的規則。 |
| StartAggregateRemediation | 手動執行帳號組內規則的修正設定。 |
| StartConfigRuleEvaluation | 啟用規則。 |
| StartConfigurationRecorder | 設定資源監控範圍。 |
| StartRemediation | 手動執行修正設定。 |
| StopConfigRules | 批量停用指定規則。 |
| StopConfigurationRecorder | 停用配置審計服務。 |
| TagResources | 為指定資源綁定標籤。 |
| UntagResources | 為指定資源刪除標籤。 |
| UpdateAggregateCompliancePack | 更新帳號組內的合規包資訊。 |
| UpdateAggregateConfigDeliveryChannel | 更新帳號組內的投遞渠道資訊。 |
| UpdateAggregateConfigRule | 更新帳號組內的規則。 |
| UpdateAggregateRemediation | 更新修正設定。 |
| UpdateAggregator | 更新帳號組。 |
| UpdateCompliancePack | 更新合規包資訊。 |
| UpdateConfigDeliveryChannel | 更新投遞渠道資訊。 |
| UpdateConfigRule | 更新規則。 |
| UpdateDeliveryChannel | 更新投遞渠道資訊。 |
| UpdateIntegratedServiceStatus | 更新雲端服務整合使用者狀態。 |
| UpdateRemediation | 更新修正設定。 |