检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义授权：您可自行在统一身份认证服务（IAM）中创建委托，并进行自定义授权，授权对象为云服务Config，但必须包含可以让资源记录器正常工作的权限（调用消息通知服务（SMN）发送通知的权限和对象存储服务（OBS）的写入权限至少包含一个）。
支持标签的云服务和资源类型 当前华为云大部分云服务资源均支持添加标签，但部分云服务资源（如OBS桶）的标签信息暂未上传至Config服务，因此无法在Config服务中使用标签相关的能力，例如无法在“资源清单”页面通过标签搜索到相应资源，或无法使用涉及标签场景的资源合规规则等。
4、强制使用强密码进行远程访问，并在可能的情况下启用多因素身份验证。5、确保启用监控和警报，以警告可疑攻击或异常可疑活动。
数据类追踪器用于记录数据事件，即针对用户对OBS桶中的数据的操作日志，例如上传、下载等。 修复项指导 用户首次进入云审计服务时，在追踪器页面单击“开通云审计服务”，系统会自动为您创建一个名为system的管理类事件追踪器，详见创建追踪器。
文件校验: 可以检验转储至OBS桶的数据是否被篡改，保障事件文件的完整性。 加密事件文件: 云审计支持对事件文件加密存储。 转储到LTS: 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。
配置审计服务本身为免费服务，但使用资源记录器时资源转储OBS桶和消息通知SMN主题至少需要配置一个，因此资源记录器使用的消息通知服务（SMN）或对象存储服务（OBS）可能会产生相应的费用，具体请参见SMN计费说明和OBS计费说明。
部分云服务资源（如OBS桶）的标签信息暂未上传至Config服务，“资源清单”页面无法获取相关的标签信息则会认为该资源无标签，因此无法通过标签搜索到相应资源。
OBS存储桶：自定义合规规则包模板存储在OBS桶的位置。如果您的本地模板文件大小超过50KB，请将它上传至OBS存储桶，然后输入OBS模板URL来选择并使用它。 OBS模板URL指的是OBS桶内对象的URL。
public static void main(String[] args) { // 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； // 本示例以ak和sk保存在环境变量中来实现身份验证为例
说明： 如您先配置了资源存储（OBS桶），则SMN主题可以不配置。 Config支持服务的资源发生变更时，向用户发送消息通知。 配置资源记录器 对象存储服务（OBS） 在配置资源记录器时，可以根据需要选择配置资源存储（OBS桶）。
obs 否 TrackerOBSChannelConfigBody object OBS设置对象。跨账号授予OBS桶转储文件的权限请参考《用户指南- 资源记录器- 开启/配置/修改资源记录器》中的“跨账号授权”内容。
如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。
图1 启用可信服务 步骤二：配置OBS桶策略 当您配置的资源转储OBS桶的桶策略为“公共读写”时，表示任何用户都可以对该OBS桶内对象进行读/写/删除操作，则无需执行此步骤。 开启资源记录器时需配置资源转储OBS桶，用于存储资源变更消息及资源快照。如无OBS桶，则需先创建桶。
SYS.RMS Config快照导出成功 提示 Config资源快照导出到OBS成功 无 无 SYS.RMS Config历史记录导出失败 重要 Config资源历史记录导出到OBS失败 建议排查OBS桶权限 无法记录资源历史变化 SYS.RMS Config历史记录导出成功 提示
CES配置监控OBS桶策略变更的事件监控告警 ces，obs CES未配置监控OBS桶策略变更的事件监控告警，视为“不合规” alarm-vpc-change CES配置监控VPC变更的事件监控告警 ces，vpc CES未配置监控VPC变更的事件监控告警，视为“不合规” 父主题
iam-user-mfa-enabled 确保为所有用户启用多因素身份验证（MFA）。 3.2.2 较高风险的交易或活动应采用更严格的认证方法，通常应采取多因素认证机制对用户进行身份认证。
OBS存储桶：自定义合规规则包模板存储在OBS桶的位置。如果您的本地模板文件大小超过50KB，请将它上传至OBS存储桶，然后输入OBS模板URL来选择并使用它。 OBS模板URL指的是OBS桶内对象的URL。
CES配置监控OBS桶策略变更的事件监控告警 ces，obs CES未配置监控OBS桶策略变更的事件监控告警，视为“不合规” alarm-vpc-change CES配置监控VPC变更的事件监控告警 ces，vpc CES未配置监控VPC变更的事件监控告警，视为“不合规” cts-kms-encrypted-check
CTS追踪器追踪指定的OBS桶 cts 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规” mrs-cluster-kerberos-enabled MRS集群开启kerberos认证 mrs MRS集群未开启kerberos认证，视为“不合规” mrs-cluster-no-public-ip
OBS桶策略授权行为使用SSL加密 obs OBS桶策略授权了无需SSL加密的行为，视为“不合规” rds-instance-ssl-enable RDS实例启用SSL加密通讯 rds RDS实例未启用SSL加密通讯，视为“不合规” 父主题： 合规规则包示例模板
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
