Cloud Config：通過CloudMonitor實現不合規事件的警示通知

應用情境

當前帳號的不合規事件投遞和警示通知

步驟三：設定警示

本文以設定警示連絡人的郵件為例進行介紹。

1. 建立警示連絡人。

   1. 登入CloudMonitor控制台。

   2. 在左側導覽列，選擇警示服務 > 警示連絡人。

   3. 在警示連絡人頁簽，單擊建立連絡人。

   4. 在設定警示連絡人面板，填寫警示連絡人的姓名和郵箱。

      說明

      關於如何設定DingTalk、飛書、企業微信和Slack，請參見建立警示連絡人。

   5. 資訊驗證無誤後，完成滑塊驗證，單擊確認。

   6. 啟用警示連絡人的郵箱。

      警示連絡人的郵箱預設處於等待啟動狀態。警示連絡人需要根據郵件中的啟用連結，在24小時內進行啟用，否則無法收到警示通知。啟用後，您可以在警示連絡人清單中看到目標警示連絡人的郵箱。

2. 建立警示聯絡組。

   1. 在警示連絡人頁面，單擊警示聯絡組頁簽。

   2. 在警示聯絡組頁簽，單擊建立連絡人群組。

   3. 在建立連絡人群組面板，填寫警示聯絡組的組名，並選擇警示連絡人。

   4. 單擊確認。

3. 建立訂閱策略。

   配置審計將所有不合規事件投遞到CloudMonitor後，您可以根據所需建立系統事件訂閱策略，通過郵件接收不合規事件的警示通知。

   1. 在左側導覽列，選擇事件中心 > 事件訂閱。

   2. 在訂閱策略頁簽，單擊創建訂閱策略。

   3. 在創建訂閱策略頁面，設定訂閱策略的相關參數。

      • 基本信息：輸入訂閱策略名稱稱。

      • 報警訂閱：訂閱類型選擇系統事件，訂閱範圍中的產品選擇配寘稽核、事件類型選擇通知、事件名稱選擇不合規事件、事件等級選擇通知(Info)、事件內容輸入待過濾的關鍵字或為空白，應用分組和事件資源均不設定。

        說明

        • 關於配置審計支援的系統事件，請參見配置審計。

        • 事件內容是關鍵字匹配，例如：輸入Critical，表示只匹配配置審計中風險等級為高風險的規則。您可以不設定，或設定其他任意關鍵字進行匹配。

      • 合併降噪：使用預設值。

      • 通知：建立通知配置時選擇步驟 2中建立的警示聯絡組，自定義通知方式使用預設值。

        說明

        • 關於如何建立通知配置，請參見建立通知配置策略。

        • CloudMonitor自動根據警示聯絡組中警示連絡人的通知方式和自定義通知方式中通知方式對應的警示層級發送警示通知。

      • 推送與集成：無需配置。

   4. 單擊提交。

多帳號的不合規事件投遞和警示通知

管理帳號可以開啟多帳號不合規事件投遞功能，將帳號組內成員的不合規事件投遞到CloudMonitor，繼而雲端式監控的事件警示功能觸發警示通知。

前提條件

步驟一：開啟多帳號不合規事件投遞

1. 登入配置審計控制台。

2. 在左側導覽列，單擊投遞，然後單擊投遞至整合服務頁簽。

3. 開啟多帳號不合規事件投遞開關 。

4. 該開關位於CloudMonitor Cloud Monitor地區。

步驟二：建立規則

1. 登入配置審計控制台。

2. 左上方切換到指定帳號組。在左上方的帳號組下拉框中，選擇目標帳號組（例如Test-fofo）。

3. 在左側導覽列，選擇合規審計 > 規則。

4. 在規則頁面，單擊新建規則。

5. 在選擇創建方式頁面，先選擇基於模版創建，然後搜尋規則模板ECS實例開啟釋放保護，再單擊下一步。

6. 在設置基本屬性頁面，規則名稱、參數、風險等級、觸發機制和描述均保持系統預設值，單擊下一步。

7. 在設置資源範圍頁面，資源類型保持預設值，單擊下一步。

8. 在設置修正頁面，單擊提交。

9. 查看不合規事件檢測結果。

   • 在配置審計控制台查看

     在配置審計控制台左側導覽列選擇合規審計 > 規則，在帳號組下拉框中選擇spm-test，單擊目標規則ECS執行個體開啟釋放保護進入規則詳情頁，在檢測結果頁簽下查看資料概覽。當不合規資源數為4且審計的總資源數同為4時，表示所有ECS執行個體均未開啟釋放保護，合規結果為不合規。

   • 在CloudMonitor控制台查看

     在左側導覽列選擇事件中心 > 系統事件，在篩選欄中將產品設定為配置審計，事件類型選擇不合規事件，在搜尋方塊中輸入規則名稱（例如ECS執行個體開啟釋放保護），單擊搜尋。在查詢結果清單中，單擊目標事件操作列的詳情查看不合規事件內容。

步驟三：設定警示

本文以設定警示連絡人的郵件為例進行介紹。

1. 建立警示連絡人。

   1. 登入CloudMonitor控制台。

   2. 在左側導覽列，選擇警示服務 > 警示連絡人。

   3. 在警示連絡人頁簽，單擊建立連絡人。

   4. 在設定警示連絡人面板，填寫警示連絡人的姓名和郵箱。

      說明

      關於如何設定DingTalk、飛書、企業微信和Slack，請參見建立警示連絡人。

   5. 資訊驗證無誤後，完成滑塊驗證，單擊確認。

   6. 啟用警示連絡人的郵箱。

      警示連絡人的郵箱預設處於等待啟動狀態。警示連絡人需要根據郵件中的啟用連結，在24小時內進行啟用，否則無法收到警示通知。啟用後，您可以在警示連絡人清單中看到目標警示連絡人的郵箱。

2. 建立警示聯絡組。

   1. 在警示連絡人頁面，單擊警示聯絡組頁簽。

   2. 在警示聯絡組頁簽，單擊建立連絡人群組。

   3. 在建立連絡人群組面板，填寫警示聯絡組的組名，並選擇警示連絡人。

   4. 單擊確認。

3. 建立訂閱策略。

   配置審計將所有不合規事件投遞到CloudMonitor後，您可以根據所需建立系統事件訂閱策略，通過郵件接收不合規事件的警示通知。

   1. 在左側導覽列，選擇事件中心 > 事件訂閱。

   2. 在訂閱策略頁簽，單擊創建訂閱策略。

   3. 在創建訂閱策略頁面，設定訂閱策略的相關參數。

      • 基本信息：輸入訂閱策略名稱稱。

      • 報警訂閱：訂閱類型選擇系統事件，訂閱範圍中的產品選擇配寘稽核、事件類型選擇通知、事件名稱選擇不合規事件、事件等級選擇通知(Info)、事件內容輸入待過濾的關鍵字或為空白，應用分組和事件資源均不設定。

        說明

        • 關於配置審計支援的系統事件，請參見配置審計。

        • 事件內容是關鍵字匹配，例如：輸入Critical，表示只匹配配置審計中風險等級為高風險的規則。您可以不設定，或設定其他任意關鍵字進行匹配。

      • 合併降噪：使用預設值。

      • 通知：建立通知配置時選擇步驟 2中建立的警示聯絡組，自定義通知方式使用預設值。

        說明

        • 關於如何建立通知配置，請參見建立通知配置策略。

        • CloudMonitor自動根據警示聯絡組中警示連絡人的通知方式和自定義通知方式中通知方式對應的警示層級發送警示通知。

      • 推送與集成：無需配置。

   4. 單擊提交。

相關文檔

• 管理事件訂閱（推薦）

• 查看系統事件