Cloud Config：Action Trail開啟全量日誌跟蹤

應用情境

等保三級預檢、CIS網路安全架構檢查和OSS合規管理等合規要求，明確提出所有雲上的動作記錄留存至少180天。同時，當您發現IT系統存在惡意攻擊、惡意操作或發生線上故障時，完整的動作記錄可以協助您儲存證據和快速定位問題。

風險等級

預設風險等級：高風險。

當您使用該規則時，可以按照實際需求變更風險等級。

檢測邏輯

• Action Trail中存在開啟狀態的跟蹤，且跟蹤全部地區和全部事件類型，視為“合規”。

• Action Trail中未建立跟蹤或跟蹤處於關閉狀態，視為“不合規”；Action Trail中跟蹤處於開啟狀態時，只跟蹤部分地區或部分事件類型，視為“不合規”。關於如何修正該問題，請參見修正指導。

規則詳情

修正指導

修改跟蹤的日誌事件類型為所有事件。具體操作，請參見更新單帳號跟蹤。