查看资源配置变更历史

配置审计记录资源的每一次配置变更和资源关系变更,并整理为配置变更历史。您授权配置审计服务后,配置审计开始记录资源的配置变更和资源关系变更历史,并默认保存10年。

背景信息

配置变更历史是资源的一组配置变更和资源关系变更记录,包括的要素如下表所示。

要素

说明

配置变更历史上的点

  • 起点:对于您开通配置审计服务时已有的资源,配置变更历史的起点是服务开通时间。对于您开通配置审计服务后创建的资源,配置变更历史的起点是资源创建时间。

  • 节点:资源变更后通常会在10分钟内记录本次资源配置和资源关系的变更,如果前后两次存在差异,则会呈现一个配置变更记录和资源关系变更记录,即配置变更历史上新增一个节点。

  • 断点:如果您将指定资源类型移出监控范围,则配置审计停止监控该资源类型中的资源,也不会新增配置变更历史。

配置变更历史的内容

每个节点是一次资源配置变更记录和资源关系变更记录。每个节点包括的内容如下:

  • 资源配置变更:资源基本信息、资源核心配置变更细节、资源关系、关联的操作事件。

  • 资源关系变更:资源基本信息、资源关系变更细节、资源关系、关联的操作事件。

说明

资源变更后通常会在10分钟内记录本次资源配置和资源关系的变更,如果资源在10分钟的窗口期内发生资源配置变更和资源关系变更,又快速恢复到变更之前,则无法感知相应变更,也无法呈现对应的操作事件。

操作步骤

  1. 登录配置审计控制台

  2. (可选)在左上角选择目标账号组。

    仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。

  3. 在左侧导航栏,选择资源 > 全局资源

  4. 全局资源页面,通过筛选或搜索功能找到目标资源。

    • 搜索:您可以通过完整的资源ID精确搜索到目标资源。

    • 筛选:您可以通过资源类型、地域和资源状态迅速找到目标资源。

  5. 单击目标资源ID链接。

  6. 单击配置变更历史页签,查看目标资源的配置变更和资源关系变更详情。

    • 资源配置变更

      • 变更后基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。

      • 资源变更细节区域,您可以查看该资源配置项变更前和变更后的JSON格式代码。

      • 资源关系区域,您可以查看该资源的资源关系列表。

      • 操作记录区域,您可以查看该资源的操作审计详情。

    • 资源关系变更

      • 变更后基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。

      • 本次资源关系变更细节区域,您可以查看该资源的删除资源关系和新增资源关系的JSON格式代码。

      • 资源关系区域,您可以查看该资源的资源关系列表。

      • 操作记录区域,您可以查看该资源的操作审计详情。

      说明

      关于配置审计支持的资源关系,请参见配置审计支持的资源类型和资源关系