在配置审计服务中,每个资源实体有属于自己的合规时间线记录。当该资源被规则评估时,将产生合规评估记录,持续的合规评估形成了资源的合规时间线。

合规时间线上的点

  • 起点:该资源第一次被规则评估的时间,资源被规则评估可能是定时周期评估、手动执行评估或实时的配置变更触发评估。
  • 节点:每一次的规则评估都会形成合规时间线上的一个节点,每次评估可能涉及1个及以上的规则。
  • 断点:不同于资源的配置时间线(查看资源配置时间线),规则评估是根据实时的配置变更情况触发的,并不具备连续性,也就不存在断点。

合规时间线的内容

  • 合规时间线属于某具体资源实体,是一组历史合规评估记录。
  • 在合规时间线的左侧,每个节点除了标注时间之外,还会清晰的标注该次合规评估是通过哪种触发机制发起的,这也说明了资源被评估的原因,包括手动、周期执行、变更触发。
  • 在合规时间线的左侧,每个节点还会标注该次评估的结果“合规”或“不合规”。方便您快速找到需要关注的节点。
  • 每个节点的详情包括资源基本信息、关联的规则列表(规则及该次评估结果),若该次评估是由实时变更触发的,则还会显示本次变更的详细内容,以便您尽快定位“不合规”的具体配置。

您可以在线查阅上述信息,也可以通过API获取或下载到您自己的OSS存储空间,方便您离线整合分析。OpenAPI和快照下载能力正在快速迭代中,敬请期待。