配置审计记录监控中资源的每一次配置变更详情,并整理为配置时间线,即资源配置随时间推进的演变记录。您授权配置审计服务后,配置审计开始记录资源的配置变更历史,并默认保存10年。

背景信息

资源的配置时间线包括如下要素:
  • 配置时间线上的点
    • 起点:对于您开通配置审计服务时已有的资源,配置时间线的起点是服务开通时间。对于您开通配置审计服务后创建的资源,配置时间线起点是资源创建时间。
    • 节点:配置审计每隔10分钟刷新资源配置快照,如果资源配置与10分钟前的快照存在差异,则会呈现一个配置变更记录,即配置时间线上新增一个节点。
    • 断点:如果您将指定资源类型移出监控范围,则配置审计停止监控该资源类型中的资源,也不会新增配置时间线。如果您将该资源类型移回监控范围,则配置审计重新监控该资源类型中的资源。资源停止监控期间的资源变更历史不可追溯。
  • 配置时间线的内容
    配置时间线是资源的一组配置变更记录。
    • 您首先看到的是资源当前的配置变更快照,向下每一个节点是一次历史资源配置变更快照。
    • 每个节点的内容包括资源的配置变更详情,变更前后的对比详情,以及本次变更涉及的资源变更事件详情。
    说明 配置审计每10分钟记录一次资源变更,如果资源在10分钟的窗口期内发生配置变更,又快速恢复到变更之前,则无法感知相应变更,也无法呈现对应的操作事件。

操作步骤

  1. 登录配置审计控制台
  2. 在左侧导航栏,单击资源
  3. 通过筛选或搜索功能找到目标资源。
  4. 单击目标资源的资源ID/资源名称链接。
  5. 单击配置时间线,查看资源的配置时间线详情。