配置审计记录监控中的资源的每一次配置变更详情,并整理为配置时间线,也就是资源配置随时间推进的演变记录。

配置时间线上的点

  • 起点:对于您开通配置审计服务时已保有的资源,配置时间线的起点是服务开通时间。对于您开通配置审计服务后新创建的资源,配置时间线起点是资源创建时间。
  • 节点:配置审计定隔10分钟刷新资源配置快照,若发现与10分钟前的快照存在差异,则会呈现一个配置变更记录,就是配置时间线上的一个节点。
  • 断点:若您把某资源类型移出监控范围,则相关实体资源均停止监控,也不会更新配置时间线,直到您把资源类型移回监控范围,再重新开始监控跟踪。停止监控期间的变更历史不可追溯。

配置时间线的内容

配置时间线属于某具体资源实体,是一组历史资源配置记录。

  • 您先看到的是资源当前的配置快照,向下每一个节点是一次历史配置快照。
  • 每个节点包括当次变更结果配置详情,包括与上次变更结果的对比详情,还包括当次变更涉及的资源变更事件

【注意】配置审计每10分钟整理一次资源变更,若在10分钟窗口期内资源发生配置变更又快速恢复到变更之前,则无法感知相应变更,也就无法呈现对应的操作事件。

您可以在线查阅上述信息,也可以通过API获取或下载到您自己的OSS存储空间,方便您离线整合分析。OpenAPI和快照下载能力正在快速迭代中,敬请期待。