操作审计开启全量日志跟踪

应用场景

等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意操作或发生线上故障时，完整的操作日志可以帮助您保存证据和快速定位问题。

风险等级

默认风险等级：高风险。

当您使用该规则时，可以按照实际需求变更风险等级。

检测逻辑

• 操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。

• 操作审计中未创建跟踪或跟踪处于关闭状态，视为“不合规”；操作审计中跟踪处于开启状态时，只跟踪部分地域或部分事件类型，视为“不合规”。关于如何修正该问题，请参见修正指导。

规则详情

修正指导

修改跟踪的日志事件类型为所有事件。具体操作，请参见更新单账号跟踪。