配置审计已与操作审计服务集成,您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库(LogStore)或对象存储OSS的存储空间(Bucket)中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,配置审计支持在操作审计中查询的事件如下表所示。
OpenAPI名称 描述
ActiveAggregateConfigRules 启用账号组内的规则。
ActiveConfigRules 批量启用指定规则。
AttachAggregateConfigRuleToCompliancePack 将账号组内的规则加入合规包。
AttachConfigRuleToCompliancePack 将规则加入合规包。
CheckServiceLinkedRoleForDeleting 检查服务角色是否可删除。
CopyCompliancePacks 复制合规包。
CopyConfigRules 复制规则。
CreateAdvancedSearchFile 生成搜索结果,并下载文件。
CreateAggregateAdvancedSearchFile 账号组生成搜索结果,并下载文件。
CreateAggregateCompliancePack 为账号组创建合规包。
CreateAggregateConfigDeliveryChannel 为账号组创建投递渠道。
CreateAggregateConfigRule 为账号组创建规则。
CreateAggregateRemediation 为账号组创建修正设置。
CreateAggregator 创建账号组。
CreateCompliancePack 创建合规包。
CreateConfigDeliveryChannel 创建投递渠道。
CreateConfigRule 创建规则。
CreateDeliveryChannel 创建投递渠道。
CreateRemediation 创建修正设置。
DeactiveAggregateConfigRules 停用账号组内的规则。
DeactiveConfigRules 停用规则。
DeleteAggregateCompliancePacks 删除账号组内的合规包。
DeleteAggregateConfigDeliveryChannel 删除账号组内的投递渠道。
DeleteAggregateConfigRules 删除规则。
DeleteAggregateRemediations 删除账号组内的修正设置。
DeleteAggregators 删除账号组。
DeleteCompliancePacks 删除合规包。
DeleteConfigDeliveryChannel 删除投递渠道。
DeleteConfigRules 批量删除规则。
DeleteRemediations 删除修正设置。
DescribeCompliance 查询资源的合规结果。
DescribeComplianceHistory 查询资源的合规时间线。
DescribeComplianceReport 查询资源的合规报告详情。
DescribeComplianceSummary 查询资源的合规结果统计概要。
DescribeConfigRule 查询规则详情。
DescribeConfigurationRecorder 查询资源的监控范围。
DescribeDeliveryChannels 查询投递渠道信息。
DescribeDiscoveredResource 查询资源配置详情。
DescribeDiscoveredResourceBatch 批量获取资源详情。
DescribeEvaluationResults 查询规则评估结果。
DescribeIntegratedServiceStatus 查询集成云服务的授权状态。
DescribeProductComplianceSummary 查询云服务合规结果统计概要。
DescribeRemediation 查询修正设置。
DetachAggregateConfigRuleToCompliancePack 将账号组内的规则从合规包中移出。
DetachConfigRuleToCompliancePack 将规则从合规包中移出。
GenerateAggregateCompliancePackReport 为账号组内的合规包生成评估报告。
GenerateAggregateConfigRulesReport 为账号组内规则列表中的所有规则生成评估报告。
GenerateAggregateResourceInventory 为账号组生成资源清单。
GenerateCompliancePackReport 生成合规包评估报告。
GenerateConfigRulesReport 生成规则列表评估报告。
GenerateResourceInventory 获取资源清单报告。
GetAdvancedSearchFile 查询搜索结果,并下载文件。
GetAggregateAccountComplianceByPack 查询账号组内合规包中成员的合规结果。
GetAggregateCompliancePack 查询账号组内的合规包详情。
GetAggregateCompliancePackReport 查询账号组内的合规包评估报告。
GetAggregateConfigDeliveryChannel 查询账号组内的投递渠道信息。
GetAggregateConfigRule 查询账号组内的规则详情。
GetAggregateConfigRuleComplianceByPack 查询账号组内合规包规规则的合规结果。
GetAggregateConfigRulesReport 查询账号组内规则列表的评估报告。
GetAggregateConfigRuleSummaryByRiskLevel 查询账号组内规则风险等级的合规概要。
GetAggregateDiscoveredResource 查询账号组内的资源详情。
GetAggregateResourceComplianceByConfigRule 查询账号组内规则的评估结果。
GetAggregateResourceComplianceByPack 查询账号组内合规包的资源合规统计。
GetAggregateResourceComplianceGroupByRegion 查询账号组内规则的地域合规统计。
GetAggregateResourceComplianceGroupByResourceType 查询账号组内规则的资源合规统计。
GetAggregateResourceComplianceTimeline 查询账号组内资源合规时间线。
GetAggregateResourceConfigurationTimeline 查询账号组内资源配置时间线。
GetAggregateResourceCountsGroupByRegion 从地域维度查询账号组内资源的统计结果。
GetAggregateResourceCountsGroupByResourceType 从资源类型维度查询账号组内资源的统计结果。
GetAggregateResourceInventory 查询账号组内资源清单报告。
GetAggregator 查询账号组详情。
GetCompliancePack 查询合规包详情。
GetCompliancePackReport 查询合规包评估报告。
GetConfigDeliveryChannel 查询投递渠道。
GetConfigRule 查询规则详情。
GetConfigRuleComplianceByPack 查询合规包中规则维度的合规统计。
GetConfigRulesReport 查询规则列表评估报告。
GetConfigRuleSummaryByRiskLevel 查询规则风险等级维度的合规概要。
GetDiscoveredResource 查询资源详情。
GetDiscoveredResourceCounts 查询资源数量。
GetDiscoveredResourceCountsGroupByRegion 查询资源的地域维度的统计结果。
GetDiscoveredResourceCountsGroupByResourceType 查询资源的资源类型维度的统计结果。
GetDiscoveredResourceSummary 查询监控中的资源概览。
GetManagedRule 查询托管规则详情。
GetResourceComplianceByConfigRule 查询规则的资源合规统计。
GetResourceComplianceByPack 查询合规包的资源合规结果。
GetResourceComplianceGroupByRegion 从地域维度查询资源的合规统计。
GetResourceComplianceGroupByResourceType 从资源类型维度查询资源的合规统计。
GetResourceComplianceTimeline 查询资源合规时间线。
GetResourceConfigHistory 查询资源配置历史记录。
GetResourceConfigurationTimeline 查询资源配置时间线。
GetResourceInventory 查询资源清单报告信息。
GetServiceQuota 查询服务配额。
GetSupportedResourceTypes 查询配置审计支持的资源类型列表。
GetSupportedResourceTypesForSpec 查询配置审计支持的资源类型列表。
GetSupportedResourceTypesInfo 查询配置审计支持的资源类型核心配置信息。
IgnoreAggregateEvaluationResults 忽略账号组内规则的评估结果。
IgnoreEvaluationResults 忽略规则评估结果。
ListAggregateCompliancePacks 查询账号组内的合规包列表。
ListAggregateConfigDeliveryChannels 查询账号组内的投递渠道列表。
ListAggregateConfigRuleEvaluationResults 查询账号组内规则的评估结果列表。
ListAggregateConfigRules 查询账号组内的规则列表。
ListAggregateDiscoveredResourceRelations 查询账号组内的资源关系列表。
ListAggregateDiscoveredResources 查询账号组内的资源列表。
ListAggregateDiscoveredResourcesByAdvancedSearch 搜索账号组内的资源列表。
ListAggregateRemediations 查询账号组内的所有修正设置列表。
ListAggregateResourceEvaluationResults 查询账号组内规则的评估结果列表。
ListAggregators 查询账号组列表。
ListCadtAppResource 查询应用架构下关联的资源列表。
ListCompliancePacks 查询合规包列表。
ListCompliancePackTemplates 查询合规包模板。
ListConfigDeliveryChannels 查询投递渠道列表。
ListConfigRuleEvaluationResults 查询资源评估列表。
ListConfigRules 查询规则列表。
ListDiscoveredResourceRelations 查询资源关系列表。
ListDiscoveredResourceRelationsBatch 批量查询资源关系列表。
ListDiscoveredResources 查询资源列表信息。
ListDiscoveredResourcesByAdvancedSearch 搜索资源列表。
ListIntegratedService 查询授权与配置审计集成的云服务。
ListManagedRules 查询托管规则列表。
ListRemediations 查询修正设置列表。
ListRemediationTemplates 查询修正模板列表。
ListResourceEvaluationResults 查询资源评估结果。
ListResourceOwnerInAllAggregator 查询账号组内的成员信息。
ListSupportedProducts 查询配置审计支持的云服务列表。
ListTagResources 获取资源的标签列表。
PutConfigRule 新建或修改规则。
PutConfigurationRecorder 修改监控中的资源类型。
PutDeliveryChannel 创建或更新投递渠道。
PutEvaluations 提交评估结果。
RevertAggregateEvaluationResults 恢复已忽略的账号组内的评估结果。
RevertEvaluationResults 恢复已忽略的评估结果。
StartAggregateConfigRuleEvaluation 手动执行账号组内的规则。
StartAggregateRemediation 手动执行账号组内规则的修正设置。
StartConfigRuleEvaluation 启用规则。
StartConfigurationRecorder 设置资源监控范围。
StartRemediation 手动执行修正设置。
StopConfigRules 批量停用指定规则。
StopConfigurationRecorder 停用配置审计服务。
TagResources 为指定资源绑定标签。
UntagResources 为指定资源删除标签。
UpdateAggregateCompliancePack 更新账号组内的合规包信息。
UpdateAggregateConfigDeliveryChannel 更新账号组内的投递渠道信息。
UpdateAggregateConfigRule 更新账号组内的规则。
UpdateAggregateRemediation 更新修正设置。
UpdateAggregator 更新账号组。
UpdateCompliancePack 更新合规包信息。
UpdateConfigDeliveryChannel 更新投递渠道信息。
UpdateConfigRule 更新规则。
UpdateDeliveryChannel 更新投递渠道信息。
UpdateIntegratedServiceStatus 更新云服务集成用户状态。
UpdateRemediation 更新修正设置。