更新时间:2024-10-15 GMT+08:00
在指定区域创建并启用CTS追踪器
规则详情
参数 |
说明 |
---|---|
规则名称 |
multi-region-cts-tracker-exists |
规则展示名 |
在指定区域创建并启用CTS追踪器 |
规则描述 |
账号未在指定Region列表创建CTS追踪器,视为“不合规”。 |
标签 |
cts |
规则触发方式 |
周期触发 |
规则评估的资源类型 |
account |
规则参数 |
regionList:指定的Region列表,数组类型。 |
应用场景
云审计服务CTS提供对各种云资源操作记录的收集、存储和查询功能。首次开通云审计服务时,系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域,通过在指定区域开通云审计服务,可以将应用程序的设计更贴近特定客户的需求,或满足特定地区的法律或其他要求。
修复项指导
用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理类事件追踪器,详见创建追踪器。
检测逻辑
- 账号在指定区域均已创建“启用”状态的CTS追踪器,视为“合规”。
- 账号在任意指定的区域,未创建“启用”状态的CTS追踪器,视为“不合规”。
使用约束
组织追踪器的场景下,在成员账号上使用该合规规则时,由于Config收集组织管理员下发的追踪器资源存在时延,合规评估结果的更新可能存在最多不超过24小时的滞后。
父主题: 云审计服务 CTS