# CES配置监控KMS禁用或计划删除密钥的事件监控告警
#### 规则详情
表1规则详情 
| 参数        | 说明                                   |
|:---|:---|
| 规则名称      | alarm-kms-disable-or-delete-key      |
| 规则展示名     | CES配置监控KMS禁用或计划删除密钥的事件监控告警           |
| 规则描述      | CES未配置监控KMS禁用或计划删除密钥的事件监控告警，视为"不合规"。 |
| 标签        | ces、kms                              |
| 规则触发方式    | 周期触发                                 |
| 规则评估的资源类型 | account                              |
| 规则参数      | 无                                    |
   
#### 应用场景
告警功能提供对监控指标的告警功能，用户对云服务的核心监控指标设置告警规则，当监控指标触发用户设置的告警条件时，支持以邮箱、短信、HTTP、HTTPS等方式通知用户，让用户在第一时间得知云服务发生异常，迅速处理故障，避免因资源问题造成业务损失。详见[告警简介](https://support.huaweicloud.com/usermanual-ces/ces_01_0068.html)。
CES服务支持的事件列表，详见[事件监控支持的事件说明](https://support.huaweicloud.com/usermanual-ces/ces_01_0054.html)，您需要特别关注密钥管理服务的disableKey和scheduleKeyDeletion事件。因为如果是误操作，则可能导致依赖该密钥加密的数据将无法解密，导致数据永久不可用。
#### 修复项指导
请创建相关的告警规则。
#### 检测逻辑
- 账号未配置"计划删除密钥"或未配置"禁用密钥"的事件监控告警，视为"不合规"。
- 账号已配置"计划删除密钥"和"禁用密钥"的事件监控告警，视为"合规"。