更新时间:2024-10-15 GMT+08:00

创建并启用CTS追踪器

规则详情

表1 规则详情

参数

说明

规则名称

cts-tracker-exists

规则展示名

创建并启用CTS追踪器

规则描述

账号未创建并启用CTS追踪器,视为“不合规”。

标签

cts

规则触发方式

周期触发

规则评估的资源类型

account

规则参数

应用场景

云审计服务支持创建数据类事件追踪器,用于记录数据操作日志。数据类追踪器用于记录数据事件,即针对用户对OBS桶中的数据的操作日志,例如上传、下载等。

修复项指导

用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理类事件追踪器,详见创建追踪器

检测逻辑

  • 账号未创建CTS追踪器,视为“不合规”。
  • 账号已创建CTS追踪器,但均未启用,视为“不合规”。
  • 账号已创建并启用CTS追踪器,视为“合规”。

使用约束

组织追踪器的场景下,在成员账号上使用该合规规则时,由于Config收集组织管理员下发的追踪器资源存在时延,合规评估结果的更新可能存在最多不超过24小时的滞后。