配置审计通过监控您账号下的资源变更,追踪配置变更历史,并实时地完成合规性审计。您可以通过简单配置来管理资源监控的范围。
监控范围
配置审计服务开通后,默认添加所有服务支持的资源类型进入监控范围。
- 如果监控范围选择服务支持的全部资源类型,当配置审计支持新的资源类型时,会默认添加到监控范围内。
- 如果监控范围选择自定义资源类型,您可以自定义资源类型,配置审计只能监控自定义的资源类型。
监控状态
配置审计的监控状态如下:
- 暂停监控
- 当资源类型在监控范围中时,您可以在资源列表中查看该资源类型的资源。
- 当资源类型移出监控范围时,该资源类型的资源不在资源列表中显示,且该资源类型的资源将停止记录配置变更,但已有资源的配置变更历史不会被删除。
- 恢复监控
当您将资源类型移回监控范围时,您可以在资源列表中查看该资源类型的资源。配置审计重新开始记录该资源的配置变更,且已有历史记录仍可正常显示。说明 资源暂停监控期间发生的配置变更,无法进行记录。