操作审计中存在开启状态的跟踪,视为“合规”。

应用场景

等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志,因此您必须在操作审计中创建跟踪,用于持续收集操作日志,并留存至少180天。操作日志将在日常的运维排查和故障定位中为您提供数据支持,满足您对IT系统的运维管理。

风险等级

默认风险等级:高风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • 操作审计中存在开启状态的跟踪,视为“合规”。
  • 操作审计中存在关闭状态的跟踪,视为“不合规”。关于如何修正该问题,请参见修正指导
  • 操作审计中未创建跟踪,视为“无数据”。

规则详情

参数 说明
规则名称 操作审计开启跟踪状态
规则标识 actiontrail-enabled
标签 Actiontrail
自动修正 支持
规则触发机制 配置变更
规则支持的资源类型 ActionTrail跟踪
规则入参

修正指导

开启跟踪的跟踪状态。具体操作,请参见开启单账号跟踪开启多账号跟踪