操作审计开启跟踪状态

应用场景

等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并留存至少180天。操作日志将在日常的运维排查和故障定位中为您提供数据支持，满足您对IT系统的运维管理。

风险等级

默认风险等级：高风险。

当您使用该规则时，可以按照实际需求变更风险等级。

检测逻辑

• 操作审计中存在开启状态的跟踪，视为“合规”。
• 操作审计中存在关闭状态的跟踪，视为“不合规”。关于如何修正该问题，请参见修正指导。
• 操作审计中未创建跟踪，视为“无数据”。

规则详情

修正指导

开启跟踪的跟踪状态。具体操作，请参见开启单账号跟踪或开启多账号跟踪。