更新时间:2024-10-15 GMT+08:00

在指定区域创建并启用CTS追踪器

规则详情

表1 规则详情

参数

说明

规则名称

multi-region-cts-tracker-exists

规则展示名

在指定区域创建并启用CTS追踪器

规则描述

账号未在指定Region列表创建CTS追踪器,视为“不合规”。

标签

cts

规则触发方式

周期触发

规则评估的资源类型

account

规则参数

regionList:指定的Region列表,数组类型。

应用场景

云审计服务CTS提供对各种云资源操作记录的收集、存储和查询功能。首次开通云审计服务时,系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域,通过在指定区域开通云审计服务,可以将应用程序的设计更贴近特定客户的需求,或满足特定地区的法律或其他要求。

修复项指导

用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理类事件追踪器,详见创建追踪器

检测逻辑

  • 账号在指定区域均已创建“启用”状态的CTS追踪器,视为“合规”。
  • 账号在任意指定的区域,未创建“启用”状态的CTS追踪器,视为“不合规”。

使用约束

组织追踪器的场景下,在成员账号上使用该合规规则时,由于Config收集组织管理员下发的追踪器资源存在时延,合规评估结果的更新可能存在最多不超过24小时的滞后。