创建存档规则

存档详情

名称

存档规则的名称。自定义设置。

只能由英文字母、数字、下划线（_）、中划线（-）和点（.）组成，且不能以数字开头。长度范围为1~255个字符。

规则

过滤键

分析结果中的关键元素和参数。包括：

• Resource（资源）：按照资源进行筛选过滤，需要输入完整或部分的资源名称。
• 资源类型：按照资源类型进行筛选过滤，需要从列表中选择资源类型。
• 资源所有者账号：资源属主Owner的账号ID，可以输入部分ID进行筛选。
• 公共访问权限：筛选允许公开访问的资源，运算符为"Is"(是)，值选择true或false。
• 主体类型：按照主体类型进行筛选过滤。
• 主体identifier：按照主体的标识符进行筛选过滤。
• 主体URN：按照主体的URN进行筛选，需要输入结果中的外部主体的IAM用户、委托、信任委托或用户组的完整或者部分的URN。
• 主体ID：按照主体的ID进行筛选，需要输入结果中的外部主体的完整或者部分的ID。
• 主体OrgID：按照组织ID进行筛选过滤，需要输入外部主体关联组织的完整或部分的组织ID。
• 主体组织路径：按照组织路径进行筛选过滤，需要输入外部主体关联组织的完整或部分的组织路径，即Orgpath。
• 源IP：按照源IP进行筛选，需要输入允许访问资源的外部主体所使用IP的完整或部分IP地址。
• 源VPC：按照源VPC进行筛选，需要输入允许访问资源的外部主体所使用VPC的完整或部分VPC ID。
• 分析结果类型：针对未使用的访问分析结果和最佳实践访问分析结果，可以选择分析结果类型进行筛选。

运算符

属性值的运算符。

过滤键为string类型：

• 等于：分析结果中的对应字段是否等于设置的值，如果等于该值，则该分析结果将会被存档。
• 不等于：分析结果中的对应字段是否不等于设置的值，如果不等于该值，则该分析结果将会被存档。
• 包含：设置的值如果包含在分析结果中任一字符串，则该分析结果将会被存档。

• 存在：如果分析结果存在已选择的过滤键，则分析结果将会被归档。
• 不存在：如果分析结果不存在已选择的过滤键，则分析结果将会被归档。
• 是：分析结果中的对应字段是否等于选择的值，如果等于该值，则该分析结果将会被存档。
• 不是：检查分析结果中的对应字段是否不等于选择的值，如果不等于该值，则该分析结果将会被存档。

过滤键为bool类型：

• 是：
  • 当值为true时，分析结果中的对应字段符合过滤键的情况，则该分析结果将会被存档。
  • 当值为false时，分析结果中的对应字段不符合过滤键的情况，则该分析结果将会被存档。

值

值。当过滤键为string类型时，值可以自定义。当过滤键为bool类型时，值仅支持true和false。

结果

-

符合过滤规则筛选出的结果。