适用于日志和监控的最佳实践
该示例模板中对应的合规规则的说明如下表所示：
合规规则 | 规则中文名称 | 涉及云服务 | 规则描述 |
|---|---|---|---|
alarm-action-enabled-check | 启用了CES告警操作 | ces | CES告警操作未启用，视为“不合规” |
apig-instances-execution-logging-enabled | APIG专享版实例配置访问日志 | apig | APIG专享版实例未配置访问日志，视为“不合规” |
as-group-elb-healthcheck-required | 弹性伸缩组使用弹性负载均衡健康检查 | as | 与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查，视为“不合规” |
cts-kms-encrypted-check | CTS追踪器通过KMS进行加密 | cts | CTS追踪器未通过KMS进行加密，视为“不合规” |
cts-lts-enable | CTS追踪器启用事件分析 | cts | CTS追踪器未启用事件分析，视为“不合规” |
cts-obs-bucket-track | CTS追踪器追踪指定的OBS桶 | cts | 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规” |
cts-support-validate-check | CTS追踪器打开事件文件校验 | cts | CTS追踪器未打开事件文件校验，视为“不合规” |
cts-tracker-exists | 创建并启用CTS追踪器 | cts | 账号未创建CTS追踪器，视为“不合规” |
dws-enable-log-dump | DWS集群启用日志转储 | dws | DWS集群未启用日志转储，视为“不合规” |
function-graph-concurrency-check | 函数工作流的函数并发数在指定范围内 | fgs | FunctionGraph函数并发数不在指定的范围内，视为“不合规” |
multi-region-cts-tracker-exists | 在指定区域创建并启用CTS追踪器 | cts | 账号未在指定region列表创建CTS追踪器，视为“不合规” |
rds-instance-logging-enabled | RDS实例配备日志 | rds | 未配备任何日志的RDS资源，视为“不合规” |
vpc-flow-logs-enabled | VPC启用流日志 | vpc | 检查是否为VPC启用了流日志，如果该VPC未启用流日志，视为“不合规” |
