更新时间:2024-10-15 GMT+08:00

CTS追踪器追踪指定的OBS桶

规则详情

表1 规则详情

参数

说明

规则名称

cts-obs-bucket-track

规则展示名

CTS追踪器追踪指定的OBS桶

规则描述

账号下的所有CTS追踪器未追踪指定的OBS桶,视为“不合规”。

标签

cts

规则触发方式

周期触发

规则评估的资源类型

account

规则参数

trackBucket:指定的OBS桶名称,字符串类型。

应用场景

云审计服务支持创建数据类事件追踪器,用于记录数据操作日志。数据类追踪器用于记录数据事件,即针对用户对OBS桶中的数据的操作日志,例如上传、下载等。

修复项指导

云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知,详见配置追踪器

检测逻辑

  • 配置数据类追踪器追踪OBS桶时,只追踪“读操作”或“写操作”,也视为追踪该OBS桶。
  • 账号下存在“启用”状态的CTS追踪器追踪指定的OBS桶,视为“合规”。
  • 账号下所有“启用”状态的CTS追踪器均未追踪指定的OBS桶,视为“不合规”。
  • 账号下不存在“启用”状态的CTS追踪器,视为“不合规”。