- 最新动态
- 产品介绍
- 快速入门
-
用户指南
- 资源清单
- 资源记录器
-
资源合规
- 资源合规概述
- 资源合规规则
- 组织合规规则
- 查看不合规资源
- 合规规则概念详解
-
系统内置预设策略
- 预设策略列表
- 公共可用预设策略
- API网关 APIG
- 部署 CodeArts Deploy
- MapReduce服务 MRS
- NAT网关 NAT
- VPC终端节点 VPCEP
- Web应用防火墙 WAF
- 弹性负载均衡 ELB
- 弹性公网IP EIP
- 弹性伸缩 AS
- 高性能弹性文件服务 SFS Turbo
- 弹性云服务器 ECS
- 分布式缓存服务 DCS
- 函数工作流 FunctionGraph
- 内容分发网络 CDN
- 配置审计 Config
- 数据仓库服务 DWS
- 数据复制服务 DRS
- 数据加密服务 DEW
-
统一身份认证服务 IAM
- IAM用户的AccessKey在指定时间内轮换
- IAM策略中不授权KMS的禁止的action
- IAM用户组添加了IAM用户
- IAM用户密码策略符合要求
- IAM策略黑名单检查
- IAM策略不具备Admin权限
- IAM自定义策略具备所有权限
- 根用户存在可使用的访问密钥
- IAM用户访问模式
- IAM用户创建时设置AccessKey
- IAM用户归属指定用户组
- IAM用户在指定时间内有登录行为
- IAM用户开启MFA
- IAM用户单访问密钥
- Console侧密码登录的IAM用户开启MFA认证
- 根用户开启MFA认证
- IAM策略使用中
- IAM权限使用中
- IAM用户开启登录保护
- IAM委托绑定策略检查
- IAM用户admin权限检查
- IAM用户不直接附加策略或权限
- 文档数据库服务 DDS
- 消息通知服务 SMN
- 虚拟私有云 VPC
- 虚拟专用网络 VPN
- 云监控服务 CES
- 云容器引擎 CCE
- 云审计服务 CTS
- 云数据库 RDS
- 云数据库 GaussDB
- 云数据库 TaurusDB
- 云数据库 GeminiDB
- 云搜索服务 CSS
- 云硬盘 EVS
- 云证书管理服务 CCM
- 分布式消息服务Kafka版
- 分布式消息服务RabbitMQ版
- 分布式消息服务RocketMQ版
- 组织 Organizations
- 云防火墙 CFW
- 云备份 CBR
- 对象存储服务 OBS
- 镜像服务 IMS
- 裸金属服务器 BMS
- 图引擎服务 GES
- 资源合规事件监控
-
合规规则包
- 合规规则包概述
- 合规规则包
- 组织合规规则包
- 自定义合规规则包
-
合规规则包示例模板
- 示例模板概述
- 等保三级2.0规范检查的标准合规包
- 适用于金融行业的合规实践
- 华为云网络安全合规实践
- 适用于统一身份认证服务（IAM）的最佳实践
- 适用于云监控服务（CES）的最佳实践
- 适用于计算服务的最佳实践
- 适用于弹性云服务器（ECS）的最佳实践
- 适用于弹性负载均衡（ELB）的最佳实践
- 适用于管理与监管服务的最佳实践
- 适用于云数据库（RDS）的最佳实践
- 适用于弹性伸缩（AS）的最佳实践
- 适用于云审计服务（CTS）的最佳实践
- 适用于人工智能与机器学习场景的合规实践
- 适用于自动驾驶场景的合规实践
- 资源开启公网访问最佳实践
- 适用于日志和监控的最佳实践
- 华为云架构可靠性最佳实践
- 适用于中国香港金融管理局的标准合规包
- 适用于中小企业的ENISA的标准合规包
- 适用于SWIFT CSP的标准合规包
- 适用于德国云计算合规标准目录的标准合规包
- 适用于PCI-DSS的标准合规包
- 适用于医疗行业的合规实践
- 网络及数据安全最佳实践
- 适用于Landing Zone基础场景的最佳实践
- 架构安全支柱运营最佳实践
- 网络和内容交付服务运营最佳实践
- 适用于空闲资产管理的最佳实践
- 多可用区架构最佳实践
- 资源稳定性最佳实践
- 适用于API网关（APIG）的最佳实践
- 适用于云容器引擎（CCE）的最佳实践
- 适用于内容分发网络（CDN）的最佳实践
- 适用于函数工作流（FunctionGraph）的最佳实践
- 适用于云数据库（GaussDB）的最佳实践
- 适用于云数据库（GeminiDB）的最佳实践
- 适用于MapReduce服务（MRS）的最佳实践
- NIST审计标准最佳实践
- 新加坡金融行业的最佳实践
- 安全身份和合规性运营最佳实践
- 华为云安全配置基线指南的标准合规包（level 1）
- 华为云安全配置基线指南的标准合规包（level 2）
- 静态数据加密最佳实践
- 数据传输加密最佳实践
- 适用于云备份（CBR）的最佳实践
- 适用于云搜索服务（CSS）的最佳实践
- 适用于分布式缓存服务（DCS）的最佳实践
- 适用于分布式消息服务（DMS）的最佳实践
- 适用于数据仓库服务（DWS）的最佳实践
- 适用于云数据库（TaurusDB）的最佳实践
- 适用于对象存储服务（OBS）的最佳实践
- 适用于VPC安全组的最佳实践
- 适用于Web应用防火墙（WAF）的最佳实践
- 高级查询
- 资源聚合器
- 云审计-记录配置审计
- 附录
- API参考
- SDK参考
- 最佳实践
- 常见问题
- 通用参考
展开导读
链接复制成功！
语法概览
ResourceQL能够提供类似SQL的服务来灵活地查询您的云资源。
SELECT name, created, updated FROM resources WHERE region_id = 'regionid1'
语句不区分大小写，即'SELECT COUNT(*)' 和'select CoUnT(*)'没有区别。用单引号表示字符串字面量。
ResourceQL支持以下7种数据类型。其中数组类型用'[]'来索引某个位置（标号从'1'开始）。
|
类型名 |
类型英文 |
|---|---|
|
整型 |
int/integer |
|
浮点型 |
float/double |
|
布尔型 |
boolean |
|
数组型 |
array |
|
字符串 |
string |
|
字典型 |
object |
|
时刻型 |
date |
您的所有云资源构成了一张表，表名固定为resouces。您的资源聚合器下的资源构成了一张表，表名固定为aggregator_resources。表中每一行记录了一条数据，每一列约定如下：
|
资源参数 |
参数类型 |
含义 |
|---|---|---|
|
id |
String |
资源ID。 |
|
name |
String |
资源名称。 |
|
provider |
String |
云服务名称。 |
|
type |
String |
资源类型。 |
|
region_id |
String |
区域ID。 |
|
project_id |
String |
项目ID。 |
|
ep_id |
String |
企业项目ID。 |
|
checksum |
String |
资源详情校验码。 |
|
created |
Date |
资源创建时间。 |
|
updated |
Date |
资源更新时间。 |
|
provisioning_state |
String |
资源操作状态。 |
|
tag |
Array(Map<String,String>) |
资源Tag。 |
|
properties |
Map<String,Object> |
资源详细属性。 |
资源聚合器表aggregator_resources则额外支持资源参数domain_id，类型为String，含义为账号ID。
不同类型的资源可以用'provider'和'type'来区分，它们对应的'properties'字段的结构也就不一样。 例如ecs的cloudservcer包含字段flavor，而vpc的publicips包含字段bandwidth。
各个资源类型properties内支持的字段以及类型可以通过配置审计控制台和API接口两种方式查看，具体请参见如何获取各对接云服务上报Config的资源属性？。
对于某个具体的资源类型，我们可以用'.'嵌套的方式去查询'properties'下的具体字段。例如，弹性云服务器的'properties'里有'status'和'addresses'字段，可以用如下语句查询正在运行的弹性云服务器及其地址。
SELECT name, created, updated, properties.addresses FROM resources WHERE provider = 'ecs' AND type = 'cloudservers' AND properties.status = 'ACTIVE'
