更新时间:2024-10-15 GMT+08:00
创建并启用CTS追踪器
规则详情
参数 |
说明 |
---|---|
规则名称 |
cts-tracker-exists |
规则展示名 |
创建并启用CTS追踪器 |
规则描述 |
账号未创建并启用CTS追踪器,视为“不合规”。 |
标签 |
cts |
规则触发方式 |
周期触发 |
规则评估的资源类型 |
account |
规则参数 |
无 |
应用场景
云审计服务支持创建数据类事件追踪器,用于记录数据操作日志。数据类追踪器用于记录数据事件,即针对用户对OBS桶中的数据的操作日志,例如上传、下载等。
修复项指导
用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理类事件追踪器,详见创建追踪器。
检测逻辑
- 账号未创建CTS追踪器,视为“不合规”。
- 账号已创建CTS追踪器,但均未启用,视为“不合规”。
- 账号已创建并启用CTS追踪器,视为“合规”。
使用约束
组织追踪器的场景下,在成员账号上使用该合规规则时,由于Config收集组织管理员下发的追踪器资源存在时延,合规评估结果的更新可能存在最多不超过24小时的滞后。
父主题: 云审计服务 CTS