检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询聚合器中一个或多个账号的合规概况 功能介绍 查询聚合器中一个或多个账号的合规和不合规规则数。 调用方法 请参见如何调用API。
数据传输加密最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-ssl-enabled APIG专享版实例域名均关联SSL证书 apig APIG专享版实例如果有域名未关联SSL
waf WAF防护域名未配置防护策略，视为“不合规” 父主题： 合规规则包示例模板
资源清单中的资源数据依赖于资源记录器所收集的资源数据，如果相关资源无法在资源清单页面查询到，请确认资源记录器是否开启，或该资源类型是否被资源记录器收集资源数据，或Config暂不支持该服务或资源类型。如何配置资源记录器请参见配置资源记录器。
SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规” 4.6 css-cluster-https-required CSS集群启用HTTPS css CSS集群未启用HTTPS，视为“不合规” 4.6 dws-enable-ssl DWS集群启用SSL
相关信息 在“资源清单”页面筛选出您需要查看的资源后，您还可以进行如下操作： 查看单个资源详情 导出资源列表 查看资源合规 查看资源关系 查看资源历史 Config服务还提供如下高阶功能，可对资源进行更精细复杂的查询，或聚合多账号的资源数据进行统一查看： 高级查询 资源聚合器
waf WAF防护域名未配置防护策略，视为“不合规” 父主题： 合规规则包示例模板
也可以通过单击资源列表操作列的“查看详情”，查看该资源的详情。 父主题： 查看资源
加密传输功能 dws-enable-ssl DWS集群启用SSL加密连接 dws DWS集群未启用SSL加密连接，视为“不合规” C.CS.FOUNDATION.G_8.R_1 启用 Web 应用防火墙功能 waf-instance-enable-protect 启用WAF实例域名防护
查看资源 查看所有资源列表 查看单个资源详情 筛选资源 导出资源列表 父主题： 资源清单
SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规”。
用户的访问密钥未在指定天数内轮转，视为“不合规” apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig APIG专享版实例未配置访问日志，视为“不合规” apig-instances-ssl-enabled APIG专享版实例域名均关联
数组长度：1 - 5 resource_deleted 否 Boolean 是否查询已删除的资源。
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。
请求示例 查询当前用户资源记录器收集的资源概览。
请求示例 查询当前用户资源记录器收集的资源的标签。
标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 Elasticsearch和OpenSearch集群备份的日志文件主要包括废弃操作日志、运行日志、慢索引日志、慢查询日志，用户可以使用日志定位问题，详见查询和管理Elasticsearch
部署在单个可用区 配置变更 nosql.instances GeminiDB开启备份 配置变更 nosql.instances GeminiDB使用磁盘加密 配置变更 nosql.instances GeminiDB开启错误日志 配置变更 nosql.instances GeminiDB开启慢查询日志
图1 查看关联资源 您可以通过单击关联资源页签中对应资源的名称，跳转至此资源的概览页查看相关信息。 父主题： 资源清单
在“资源清单”页面中部搜索框中，可通过名称、资源ID、资源状态、标签和企业项目筛选出您需要查看的资源。 图1 筛选资源 父主题： 查看资源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
