检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 id String 合规规则包ID。 name String 合规规则包名称。 stack_id String 资源栈（stack）的唯一ID。 最小长度：1
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 操作成功。 400 输入参数不合法。 403 用户身份认证失败。
查看资源 查看所有资源列表 查看单个资源详情 筛选资源 导出资源列表 父主题： 资源清单
onfig服务创建合规规则和查询合规规则。 合规规则通过指定合规策略和合规策略所应用的范围（如：在某一区域的某些资源）来构成合规规则。 开发前准备 获取华为云开发工具包（SDK），您也可以查看安装JAVA SDK。 您需要拥有华为云账号以及该账号对应的 Access Key（AK）和
GeminiDB开启慢查询日志 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-nosql-support-slow-log 规则展示名 GeminiDB开启慢查询日志 规则描述 GeminiDB不开启慢查询日志，视为“不合规”。 标签 gemini db 规则触发方式
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题：
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 操作成功。 400 输入参数不合法。 403 用户身份认证失败。
否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度：1 - 5 resource_deleted 否 Boolean 是否查询已删除的资源。默认为false，不查询已删除的资源 缺省值：false 请求参数 表3 请求Header参数
支持标签的云服务和资源类型 当前华为云大部分云服务资源均支持添加标签，但部分云服务资源（如OBS桶）的标签信息暂未上传至Config服务，因此无法在Config服务中使用标签相关的能力，例如无法在“资源清单”页面通过标签搜索到相应资源，或无法使用涉及标签场景的资源合规规则等。 当
分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 limit 否 Integer 最大的返回数量。 最小值：1 最大值：200 缺省值：100 resource_deleted 否 Boolean 是否查询已删除的资源。默认为false，不查询已删除的资源
Integer 策略参数的最大项数，当参数类型为Array时生效。 min_length Integer 策略参数的最小字符串长度或每项的最小字符串长度，当参数类型为String或Array时生效。 max_length Integer 策略参数的最大字符串长度或每项的最大字符串长度，当
否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度：1 - 5 resource_deleted 否 Boolean 是否查询已删除的资源。默认为false，不查询已删除的资源 缺省值：false 请求参数 表3 请求Header参数
源账号授予聚合器账号收集资源配置和合规性数据的权限，具体请参见授权资源聚合器账号。 在资源聚合器视图中查看源账号的资源配置和合规性数据，具体请参见查看聚合的合规规则和查看聚合的资源。 基本概念 源账号 源账号是配置审计服务需要聚合资源配置和合规性数据的账号。源账号可以是华为云账号或组织。
支持的服务和资源类型 Config支持的云服务（provider）和资源类型（type）可通过如下两种方式获取： API方式 通过调用列举云服务接口查询Config支持的云服务、资源和区域列表。其中provider字段为云服务名称，resource_types中的name字段为资源类型名称。
适用于中小企业的ENISA的标准合规包 本文为您介绍适用于中小企业的ENISA的标准合规包的业务背景、应用场景，以及合规包中的默认规则。 业务背景 ENISA中小企业网络安全指南提供了中小型企业可用于增强其网络安全态势的运营最佳实践。该指南旨在帮助中小企业了解网络安全的重要性，以及
在“资源清单”页面您可以导出资源列表中的资源信息。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击列表左上方的“导出资源列表”按钮，导出列表中的资源信息。 导出资源列表功能仅会导出资源列表中展示资源的相关信息：
规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 Elasticsearch和OpenSearch集群备份的日志文件主要包括废弃操作日志、运行日志、慢索引日志、慢查询日志，用户可以使用日志定位问题，详见查询和管理Elasticsearch集群日志。
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与配置审计服务相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的Config操作列表 操作名称 资源类型 事件名称 创建合规规则
及类型可以通过配置审计控制台和API接口两种方式查看，具体请参见如何获取各对接云服务上报Config的资源属性？。 对于某个具体的资源类型，我们可以用'.'嵌套的方式去查询'properties'下的具体字段。例如，弹性云服务器的'properties'里有'status'和'a
建符合目标场景的合规规则包。为避免疑义，本“合规”仅指资源符合规则定义本身的合规性描述，不构成任何法律意见。本合规规则包模板不确保符合特定法律法规或行业标准的要求，您需自行对您的业务、技术操作的合规性和合法性负责并承担与此相关的所有责任。 默认规则 此表中的建议项编号对应C5_2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
