检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过高级查询自定义查询资源并下载 本文为您介绍如何通过配置审计的高级查询功能,对当前资源数据执行基于属性的自定义查询,并下载查询结果。 应用场景 Config提供高级查询能力,通过使用ResourceQL语法来自定义查询云资源。方便上云企业根据资源属性灵活导出数据。 操作步骤 登录配置审计控制台。
在指定区域创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 multi-region-cts-tracker-exists 规则展示名 在指定区域创建并启用CTS追踪器 规则描述 账号未在指定Region列表创建CTS追踪器,视为“不合规”。 标签 cts 规则触发方式
描述 tags Array of TagEntity objects 标签列表。 page_info PageInfo object 分页对象。 表5 TagEntity 参数 参数类型 描述 key String 标签键。 value Array of strings 标签键对应的标签值列表。
ConformancePackComplianceSummary objects 合规规则包的合规结果概览列表。 page_info PageInfo object 分页对象。 表5 ConformancePackComplianceSummary 参数 参数类型 描述 id String 合规规则包ID。 name
AggregationAuthorizationResp objects 授权过的资源聚合器账号列表。 page_info PageInfo object 分页对象。 表5 AggregationAuthorizationResp 参数 参数类型 描述 aggregation_authorization_urn
PendingAggregationRequest objects 挂起的聚合请求列表。 page_info PageInfo object 分页对象。 表5 PendingAggregationRequest 参数 参数类型 描述 requester_account_id String
RemediationException objects 合规规则修正例外的详情。 数组长度:0 - 50 page_info PageInfo object 分页对象。 表4 RemediationException 参数 参数类型 描述 resource_id String 资源ID。 最小长度:1 最大长度:512
RemediationExecution objects 合规规则修正执行结果查询列表。 page_info PageInfo object 分页对象。 表4 RemediationExecution 参数 参数类型 描述 automatic Boolean 是否为自动修正。 resource_id
"variable": { "bucket_name": { "description": "Specifies the OBS bucket to which traces will be transferred.", "type": "string",
ConfigurationAggregatorResp objects 资源聚合器列表。 page_info PageInfo object 分页对象。 表5 ConfigurationAggregatorResp 参数 参数类型 描述 aggregator_name String 资源聚合器名称。
OrgConformancePackDetailedStatus objects 组织合规规则包查询列表。 page_info PageInfo object 分页对象。 表4 OrgConformancePackDetailedStatus 参数 参数类型 描述 domain_id String 成员账号ID。
StatusResponse objects 组织合规规则部署详细状态结果列表。 page_info PageInfo object 分页对象。 表5 OrganizationPolicyAssignmentDetailedStatusResponse 参数 参数类型 描述 domain_id
AggregatedSourceStatus objects 资源聚合器状态列表。 page_info PageInfo object 分页对象。 表5 AggregatedSourceStatus 参数 参数类型 描述 last_error_code String 源账号最近一次聚合失败时返回的错误码。
value Array of PolicyState objects 合规结果查询返回值。 page_info PageInfo object 分页对象。 表5 PolicyState 参数 参数类型 描述 domain_id String 用户ID。 region_id String 资源区域ID。
value Array of StoredQuery objects 高级查询列表。 page_info PageInfo object 分页对象。 表5 StoredQuery 参数 参数类型 描述 id String ResourceQL ID。 最大长度:256 name String
ConformancePackTemplate objects 预定义合规规则包模板列表。 page_info PageInfo object 分页对象。 表4 ConformancePackTemplate 参数 参数类型 描述 id String 预定义合规包模板ID。 template_key
适用于云数据库(GaussDB)的最佳实践 该示例模板中对应的合规规则的说明如下表所示: 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 gaussdb-instance-enable-auditLog GaussDB实例开启审计日志 gaussdb 未开
网络和内容交付服务运营最佳实践 该示例模板中对应的合规规则的说明如下表所示: 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig API
OrganizationPolicyAssignmentResponse objects 组织合规规则列表。 page_info PageInfo object 分页对象。 表5 OrganizationPolicyAssignmentResponse 参数 参数类型 描述 owner_id String 组织合规规则创建者。
AggregatePolicyAssignments objects 聚合合规规则的列表。 page_info PageInfo object 分页对象。 表7 AggregatePolicyAssignments 参数 参数类型 描述 policy_assignment_id String