全部产品
Search
文档中心

配置审计:查看资源合规时间线

更新时间:Oct 24, 2023

在配置审计中,每个资源都有属于自己的合规时间线。当规则评估该资源时,产生合规评估记录,持续的合规评估形成了资源的合规时间线。

背景信息

合规时间线是资源的一组合规评估记录,包括的要素如下表所示。

要素

说明

合规时间线上的点

  • 起点:资源第一次被规则评估的时间。合规评估可能是定时任务触发、实时变更触发或手动触发。

  • 节点:资源每次的规则评估都会形成合规时间线上的一个节点,资源每次评估可能涉及一条或多条规则。

  • 断点:如果您将指定资源类型移出监控范围,则配置审计停止监控该资源类型中的资源,也不会新增合规时间线。如果您将该资源类型移回监控范围,则配置审计重新监控该资源类型中的资源。资源停止监控期间的资源变更历史不可追溯。

合规时间线的内容

  • 时间:合规评估发生的时间。

  • 触发机制:本次合规评估时的触发机制,说明资源被评估的原因,包括定时任务触发、实时变更触发或手动触发。

  • 合规评估结果:在合规时间线页签的左侧导航栏会显示每个节点的合规评估结果,便于您快速定位不合规资源。

  • 每个节点的评估详情:包括基本信息本次审计结果。如果本次评估由资源的配置变更触发或定时任务触发,则会显示本次资源核心配置变更细节,以便您快速查看不合规资源的配置变更详情。

操作步骤

  1. 登录配置审计控制台

  2. (可选)在左上角选择目标账号组。

    仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。

  3. 在左侧导航栏,选择资源 > 全局资源

  4. 全局资源页面,通过筛选或搜索功能找到目标资源。

    • 搜索:您可以通过完整的资源ID精确搜索到目标资源。

    • 筛选:您可以通过资源类型、地域和资源状态迅速找到目标资源。

  5. 单击目标资源ID链接。

  6. 单击合规时间线页签,查看资源的合规时间线详情。

    • 基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。

    • 本次审计结果区域,您可以查看该资源的审计结果。

    • 本次变更细节区域,您可以查看该资源配置项变更前和变更后JSON格式的代码。