什么是操作审计事件告警 - 操作审计

在操作审计中，事件告警是一种自动化安全监测机制，它根据用户设定的参数和规则，实时监测与识别云上的异常事件，并通过多种方式向相关人员发送告警通知，以便及时采取适当的响应措施。本文为您介绍事件告警的应用场景、功能特性和操作步骤。

应用场景

实时检测事件：当您设置告警规则后，操作审计将实时检测云上异常事件，快速发现风险。
支持设置告警规则：操作审计内置关于账号安全、权限管理、资源管理等多条告警规则，也支持创建自定义告警规则。您可以一键开启告警规则，操作审计每15分钟执行一次检测，扫描指定跟踪中过去半小时内的事件。
支持多种通知方式：支持短信、邮件和钉钉等多种通知方式。1小时内相同告警通知不会重复发送。例如：操作审计10：00向用户和用户组发送了一次告警通知，10：00~11：00之间产生的告警通知将不会再次发送。
支持用户组管理：支持创建用户和用户组，灵活配置告警通知对象。

步骤	说明
步骤一：创建跟踪	操作审计事件告警功能支持检测指定跟踪中的事件，您需要先创建跟踪。
步骤二：开启跟踪的高级查询	您需要启用事件告警，检测指定跟踪中的事件。
步骤三：创建用户和用户组	您需要创建用户和用户组，指定告警通知对象。
步骤四（可选）：创建内容模板	操作审计默认使用SLS ActionTrail内置内容模板为您发送告警通知。您也可以根据需要创建自定义的内容模板。
步骤五（可选）：创建行动策略	操作审计默认使用SLS ActionTrail内置行动策略为您发送告警通知。您也可以根据需要创建自定义的行动策略。
步骤六（可选）：设置告警参数	在告警规则开启前，您需要先设置告警参数，选择您已创建的行动策略，确保告警规则在启用时已根据您的具体需求进行监测。说明仅内置告警规则支持设置告警参数。
步骤七：开启告警规则	您需要开启告警规则，方便操作审计根据告警规则检测事件。当事件满足告警规则时将触发告警。
步骤八（可选）：创建白名单	如果您希望部分阿里云账号、RAM用户、RAM角色和IP地址不受告警规则限制，可以创建白名单。