资源聚合器-华为云

配置审计 CONFIG-高级查询:新建查询

新建查询登录管理控制台。单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。单击页面左侧的“资源聚合器”，在下拉列表中选择“高级查询”，进入“高级查询”页面。选择“自定义查询”页签，单击页面右上角的“新建查询”。在右侧的“查询范围”处选择需要查询资源配置的聚合器，然后在下方输入框中输入查询语句。页面左侧为高级查询使用的Schema信息，也就是查询语句中properties参数需要填写的内容，为各个云服务资源类型的详细属性。查询语句的配置样例请参见高级查询配置样例。单击“保存查询”，输入查询名称和描述。查询名称仅支持输入数字、英文字母、下划线和中划线，最大长度64个字符。单击“确定”，保存成功。图1 保存查询如果自定义查询达到限额时，您将无法单击“保存查询”，同时页面右上方提示“您创建的查询已达到上限，请删除暂不需要使用的查询”。但此时您依然可以单击“运行”，直接运行查询并查看和导出查询结果。单击“运行”，查看查询结果。目前只支持展示和导出前4000条查询结果。单击查询结果列表上方的“导出”，选择要导出的文件格式（ CS V格式或JSON格式），可导出查询结果。单击“历史执行记录”，可查看该查询历史执行的时间和查询语句等信息。您可以基于历史执行记录进行如下操作：再次运行：直接基于历史查询语句再次运行查询。复制：复制历史查询语句。保存：直接将历史查询语句保存为新的自定义查询。当您关闭浏览器窗口或登出账号后，高级查询的历史执行记录将被清除。图2 历史执行记录

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-高级查询:概述

概述资源聚合器提供高级查询能力，通过使用ResourceQL自定义查询单个或多个聚合源账号的资源配置状态。高级查询支持用户自定义查询和浏览华为云云服务资源，用户可以通过ResourceQL在查询编辑器中编辑和查询。您可以使用Config预设的查询语句，或根据资源配置属性自定义查询语句，查询具体的云资源配置。 ResourceQL是结构化的查询语言(SQL)SELECT语法的一部分，它可以对当前资源数据执行基于属性的查询和聚合。查询的复杂程度不同，既可以是简单的标签或资源标识符匹配，也可以是更复杂的查询，例如查看指定具体OS版本的云服务器。高级查询仅支持用户自定义查询、浏览、导出云服务资源，如果要对资源进行修改、删除等管理类的操作，请前往资源所属的服务页面进行操作。

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-高级查询:使用限制

使用限制为避免单用户长时间查询占用资源，影响其他用户，对高级查询功能做以下限制：单次查询语句的执行时长不能超过15秒，否则会返回超时错误。单次查询语句查询大量数据，会返回查询数据量过大的报错，需要用户主动简化查询语句。单次查询结果只返回前4000条。单个查询语句中最多只能做两次表的关联查询。每个账号最多可以创建200个高级查询。资源聚合器的高级查询能力暂时不支持 checksum 和 provisioning_state 两个属性。高级查询功能依赖于资源记录器所收集的资源数据，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：如您从未开启过资源记录器，则高级查询语句无法查询到任何资源数据。如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则高级查询语句仅能查询到所选择的资源数据。如您开启资源记录器并勾选全部资源，但后续又关闭资源记录器，则高级查询语句仅能查询到资源记录器由开启到关闭期间收集到的资源数据。关于如何开启并配置资源记录器请参见：配置资源记录器。

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-高级查询:其他操作

其他操作您可以修改预设查询或已有自定义查询的名称、描述和查询语句，“另存为”后产生新的查询，具体请参考基于预设查询创建自定义查询。如果您需要查看某个查询的名称、描述和查询语句，请参考查看查询。如果您需要修改某个自定义查询的查询语句，请参考修改查询。如果您不需要使用某个自定义的查询，删除操作请参考删除查询。预设查询不支持删除操作。使用资源聚合器高级查询的相关功能，必须先指定需要查询的资源聚合器，从而定义您的查询范围，对指定聚合器聚合的多个源账号下的资源进行高级查询。

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-资源聚合器概述:功能概述

功能概述配置审计服务提供多账号资源数据聚合能力，通过使用资源聚合器聚合其他华为云账号或者组织成员账号的资源配置和合规性数据到单个账号中，方便统一查询。资源聚合器提供只读视图，仅用于查看聚合的源账号的资源信息和合规性数据。资源聚合器不提供对源账号资源数据的修改访问权限。例如，无法通过资源聚合器部署规则，也无法通过资源聚合器从源账号提取快照文件。资源聚合器仅支持用户查询和浏览源账号中的云服务资源信息，如果要对资源进行修改、删除等管理类的操作，请前往资源所属的服务页面进行操作。

配置审计 CONFIG 资源聚合器

配置审计 CONFIG-资源聚合器概述:基本概念

基本概念源账号源账号是配置审计服务需要聚合资源配置和合规性数据的账号。源账号可以是华为云账号或组织。资源聚合器资源聚合器是配置审计服务中的一种新的功能，可以从多个源账号收集资源配置和合规性数据。聚合器账号聚合账号是创建资源聚合器的账号。授权授权是指源账号向聚合器账号授予收集资源配置和合规性数据的权限。源类型为华为云账号的资源聚合器，必须获得源账号的授权才能聚合数据；源类型为组织的资源聚合器，则无需授权即可聚合整个组织中所有成员账号的数据。

配置审计 CONFIG 资源聚合器

云服务器内容精选

资源聚合器

7*24

备案

专业服务

退订

建议反馈

售前咨询热线