配置審計已與Action Trail服務整合,您可以在Action Trail中查詢使用者操作配置審計產生的管控事件。Action Trail支援將管控事件投遞到Log ServiceSLS的LogStore或Object Storage Service的儲存空間中,滿足即時審計、問題回溯分析等需求。
Action Trail記錄了使用者通過OpenAPI或控制台等方式操作雲資源時產生的管控事件,配置審計支援在Action Trail中查詢的事件如下表所示。
OpenAPI名稱 | 描述 |
ActiveAggregateConfigRules | 啟用帳號組內的規則。 |
ActiveConfigRules | 批量啟用指定規則。 |
AttachAggregateConfigRuleToCompliancePack | 將帳號組內的規則加入合規包。 |
AttachConfigRuleToCompliancePack | 將規則加入合規包。 |
CheckServiceLinkedRoleForDeleting | 檢查服務角色是否可刪除。 |
CopyCompliancePacks | 複製合規包。 |
CopyConfigRules | 複製規則。 |
CreateAdvancedSearchFile | 產生搜尋結果,並下載檔案。 |
CreateAggregateAdvancedSearchFile | 帳號組產生搜尋結果,並下載檔案。 |
CreateAggregateCompliancePack | 為帳號組建立合規包。 |
CreateAggregateConfigDeliveryChannel | 為帳號組建立投遞渠道。 |
CreateAggregateConfigRule | 為帳號組建立規則。 |
CreateAggregateRemediation | 為帳號組建立修正設定。 |
CreateAggregator | 建立帳號組。 |
CreateCompliancePack | 建立合規包。 |
CreateConfigDeliveryChannel | 建立投遞渠道。 |
CreateConfigRule | 建立規則。 |
CreateDeliveryChannel | 建立投遞渠道。 |
CreateRemediation | 建立修正設定。 |
DeactiveAggregateConfigRules | 停用帳號組內的規則。 |
DeactiveConfigRules | 停用規則。 |
DeleteAggregateCompliancePacks | 刪除帳號組內的合規包。 |
DeleteAggregateConfigDeliveryChannel | 刪除帳號組內的投遞渠道。 |
DeleteAggregateConfigRules | 刪除規則。 |
DeleteAggregateRemediations | 刪除帳號組內的修正設定。 |
DeleteAggregators | 刪除帳號組。 |
DeleteCompliancePacks | 刪除合規包。 |
DeleteConfigDeliveryChannel | 刪除投遞渠道。 |
DeleteConfigRules | 大量刪除規則。 |
DeleteRemediations | 刪除修正設定。 |
DescribeCompliance | 查詢資源的合規結果。 |
DescribeComplianceHistory | 查詢資源的合規時間軸。 |
DescribeComplianceReport | 查詢資源的合規報告詳情。 |
DescribeComplianceSummary | 查詢資源的合規結果統計概要。 |
DescribeConfigRule | 查詢規則詳情。 |
DescribeConfigurationRecorder | 查詢資源的監控範圍。 |
DescribeDeliveryChannels | 查詢投遞渠道資訊。 |
DescribeDiscoveredResource | 查詢資源配置詳情。 |
DescribeDiscoveredResourceBatch | 批量擷取資源詳情。 |
DescribeEvaluationResults | 查詢規則評估結果。 |
DescribeIntegratedServiceStatus | 查詢整合雲端服務的授權狀態。 |
DescribeProductComplianceSummary | 查詢雲端服務合規結果統計概要。 |
DescribeRemediation | 查詢修正設定。 |
DetachAggregateConfigRuleToCompliancePack | 將帳號組內的規則從合規包中移出。 |
DetachConfigRuleToCompliancePack | 將規則從合規包中移出。 |
GenerateAggregateCompliancePackReport | 為帳號組內的合規包產生評估報告。 |
GenerateAggregateConfigRulesReport | 為帳號組內規則列表中的所有規則產生評估報告。 |
GenerateAggregateResourceInventory | 為帳號組產生資源清單。 |
GenerateCompliancePackReport | 產生合規包評估報告。 |
GenerateConfigRulesReport | 建置規則列表評估報告。 |
GenerateResourceInventory | 擷取資源清單報告。 |
GetAdvancedSearchFile | 查詢搜尋結果,並下載檔案。 |
GetAggregateAccountComplianceByPack | 查詢帳號組內合規包中成員的合規結果。 |
GetAggregateCompliancePack | 查詢帳號組內的合規包詳情。 |
GetAggregateCompliancePackReport | 查詢帳號組內的合規包評估報告。 |
GetAggregateConfigDeliveryChannel | 查詢帳號組內的投遞渠道資訊。 |
GetAggregateConfigRule | 查詢帳號組內的規則詳情。 |
GetAggregateConfigRuleComplianceByPack | 查詢帳號組內合規包規規則的合規結果。 |
GetAggregateConfigRulesReport | 查詢帳號組內規則列表的評估報告。 |
GetAggregateConfigRuleSummaryByRiskLevel | 查詢帳號組內規則風險等級的合規概要。 |
GetAggregateDiscoveredResource | 查詢帳號組內的資源詳情。 |
GetAggregateResourceComplianceByConfigRule | 查詢帳號組內規則的評估結果。 |
GetAggregateResourceComplianceByPack | 查詢帳號組內合規包的資源合規統計。 |
GetAggregateResourceComplianceGroupByRegion | 查詢帳號組內規則的地區合規統計。 |
GetAggregateResourceComplianceGroupByResourceType | 查詢帳號組內規則的資源合規統計。 |
GetAggregateResourceComplianceTimeline | 查詢帳號組內資源合規時間軸。 |
GetAggregateResourceConfigurationTimeline | 查詢帳號組內資源配置時間軸。 |
GetAggregateResourceCountsGroupByRegion | 從地區維度查詢帳號組內資源的統計結果。 |
GetAggregateResourceCountsGroupByResourceType | 從資源類型維度查詢帳號組內資源的統計結果。 |
GetAggregateResourceInventory | 查詢帳號組內資源清單報告。 |
GetAggregator | 查詢帳號組詳情。 |
GetCompliancePack | 查詢合規包詳情。 |
GetCompliancePackReport | 查詢合規包評估報告。 |
GetConfigDeliveryChannel | 查詢投遞渠道。 |
GetConfigRule | 查詢規則詳情。 |
GetConfigRuleComplianceByPack | 查詢合規包中規則維度合規統計。 |
GetConfigRulesReport | 查詢規則列表評估報告。 |
GetConfigRuleSummaryByRiskLevel | 查詢規則風險等級維度合規概要。 |
GetDiscoveredResource | 查詢資源詳情。 |
GetDiscoveredResourceCounts | 查詢資源數量。 |
GetDiscoveredResourceCountsGroupByRegion | 查詢資源的地區維度統計結果。 |
GetDiscoveredResourceCountsGroupByResourceType | 查詢資源的資源類型維度統計結果。 |
GetDiscoveredResourceSummary | 查詢監控中的資源概覽。 |
GetManagedRule | 查詢託管規則詳情。 |
GetResourceComplianceByConfigRule | 查詢規則的資源合規統計。 |
GetResourceComplianceByPack | 查詢合規包的資源合規結果。 |
GetResourceComplianceGroupByRegion | 從地區維度查詢資源的合規統計。 |
GetResourceComplianceGroupByResourceType | 從資源類型維度查詢資源的合規統計。 |
GetResourceComplianceTimeline | 查詢資源合規時間軸。 |
GetResourceConfigHistory | 查詢資源配置記錄。 |
GetResourceConfigurationTimeline | 查詢資源配置時間軸。 |
GetResourceInventory | 查詢資源清單報告資訊。 |
GetServiceQuota | 查詢服務配額。 |
GetSupportedResourceTypes | 查詢配置審計支援的資源類型列表。 |
GetSupportedResourceTypesForSpec | 查詢配置審計支援的資源類型列表。 |
GetSupportedResourceTypesInfo | 查詢配置審計支援的資源類型核心配置資訊。 |
IgnoreAggregateEvaluationResults | 忽略帳號組內規則的評估結果。 |
IgnoreEvaluationResults | 忽略規則評估結果。 |
ListAggregateCompliancePacks | 查詢帳號組內的合規包列表。 |
ListAggregateConfigDeliveryChannels | 查詢帳號組內的投遞渠道列表。 |
ListAggregateConfigRuleEvaluationResults | 查詢帳號組內規則的評估結果清單。 |
ListAggregateConfigRules | 查詢帳號組內的規則列表。 |
ListAggregateDiscoveredResourceRelations | 查詢帳號組內的資源關係列表。 |
ListAggregateDiscoveredResources | 查詢帳號組內的資源清單。 |
ListAggregateDiscoveredResourcesByAdvancedSearch | 搜尋帳號組內的資源清單。 |
ListAggregateRemediations | 查詢帳號組內的所有修正設定列表。 |
ListAggregateResourceEvaluationResults | 查詢帳號組內規則的評估結果清單。 |
ListAggregators | 查詢帳號組列表。 |
ListCadtAppResource | 查詢應用架構下關聯的資源清單。 |
ListCompliancePacks | 查詢合規包列表。 |
ListCompliancePackTemplates | 查詢合規包模板。 |
ListConfigDeliveryChannels | 查詢投遞渠道列表。 |
ListConfigRuleEvaluationResults | 查詢資源評估列表。 |
ListConfigRules | 查詢規則列表。 |
ListDiscoveredResourceRelations | 查詢資源關係列表。 |
ListDiscoveredResourceRelationsBatch | 批量查詢資源關係列表。 |
ListDiscoveredResources | 查詢資源清單資訊。 |
ListDiscoveredResourcesByAdvancedSearch | 搜尋資源清單。 |
ListIntegratedService | 查詢授權與配置審計整合的雲端服務。 |
ListManagedRules | 查詢託管規則列表。 |
ListRemediations | 查詢修正設定列表。 |
ListRemediationTemplates | 查詢修正模板列表。 |
ListResourceEvaluationResults | 查詢資源評估結果。 |
ListResourceOwnerInAllAggregator | 查詢帳號組內的成員資訊。 |
ListSupportedProducts | 查詢配置審計支援的雲端服務列表。 |
ListTagResources | 擷取資源的標籤列表。 |
PutConfigRule | 建立或修改規則。 |
PutConfigurationRecorder | 修改監控中的資源類型。 |
PutDeliveryChannel | 建立或更新投遞渠道。 |
PutEvaluations | 提交評估結果。 |
RevertAggregateEvaluationResults | 恢複已忽略的帳號組內的評估結果。 |
RevertEvaluationResults | 恢複已忽略的評估結果。 |
StartAggregateConfigRuleEvaluation | 手動執行帳號組內的規則。 |
StartAggregateRemediation | 手動執行帳號組內規則的修正設定。 |
StartConfigRuleEvaluation | 啟用規則。 |
StartConfigurationRecorder | 設定資源監控範圍。 |
StartRemediation | 手動執行修正設定。 |
StopConfigRules | 批量停用指定規則。 |
StopConfigurationRecorder | 停用配置審計服務。 |
TagResources | 為指定資源綁定標籤。 |
UntagResources | 為指定資源刪除標籤。 |
UpdateAggregateCompliancePack | 更新帳號組內的合規包資訊。 |
UpdateAggregateConfigDeliveryChannel | 更新帳號組內的投遞渠道資訊。 |
UpdateAggregateConfigRule | 更新帳號組內的規則。 |
UpdateAggregateRemediation | 更新修正設定。 |
UpdateAggregator | 更新帳號組。 |
UpdateCompliancePack | 更新合規包資訊。 |
UpdateConfigDeliveryChannel | 更新投遞渠道資訊。 |
UpdateConfigRule | 更新規則。 |
UpdateDeliveryChannel | 更新投遞渠道資訊。 |
UpdateIntegratedServiceStatus | 更新雲端服務整合使用者狀態。 |
UpdateRemediation | 更新修正設定。 |