产品简介
智能搭建（Mobile Pages Building Service，简称 MBS）是一款互联网应用页面的快速搭建工具，无需研发投入开发，零代码快速搭建页面。MBS 实现了可视化、标准化、组件化的搭建方式，提供丰富的基础组件和多个预置业务组件，同时支持使用...
RenewInstance
数据库审计产品代码为 dbaudit。RenewPeriod Integer 是 6 预付费续费时长，单位：月。取值：1~9 12 24 36 ClientToken String 否 JASIOFKVNVI*客户端幂等参数，服务端会查询是否有相同ClientToken的请求，如果有，直接返回上次调用结果。...
SetRenewal
数据库审计产品代码为 dbaudit。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。SubscriptionType String 否 Subscription 付费类型。数据库审计需设置为 Subscription，表示预付费类型。RenewalPeriodUnit ...
ModifyInstance
数据库审计产品代码为 dbaudit。SubscriptionType String 是 Subscription 付费类型。数据库审计需设置为 Subscription，表示预付费类型。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。InstanceId String 否 ...
CreateInstance
数据库审计产品代码为 dbaudit。SubscriptionType String 是 Subscription 付费类型。数据库审计需设置为 Subscription，预付费类型。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。RenewPeriod Integer 否 12 ...
基于函数计算创建自定义规则
推荐您通过配置审计控制台查看代码中资源配置（configuration）的核心参数，获取待设置规则的参数名称。具体操作，请参见 查看资源信息 中的 步骤 6。例如：在ECS实例的 资源核心配置信息 区域，单击 查看JSON，获取CPU核数的参数为 Cpu，...
自定义函数规则定义和运行原理
什么是自定义函数规则 自定义函数规则是配置审计通过函数计算服务的函数来承载规则代码的自定义规则。应用场景 当配置审计预置的规则模板和条件规则均不能满足检测资源合规性的需求时，您可以通过编写函数代码，完成复杂场景的合规检测。更...
QueryAvailableInstances
数据库审计产品代码为 dbaudit。说明 当设置了 Region 时，该项不能为空。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。SubscriptionType String 否 Subscription 付费类型。数据库审计需设置为 Subscription，...
Landing Zone搭建概述
解决方案库 解决方案库 基于大量企业上云、及云上管理治理的实践，提供了架构设计的方法论、最佳实践文档、工具和自动化部署的代码等，帮助企业规划云上资源结构、访问控制、网络架构、审计合规、运维管理等体系，帮助企业顺利搭建安全合规...
多账号操作日志统一归集与审计
通过 资源目录、操作审计、云治理中心、SLS 及 OSS 等云产品，该方案提供了一套基于操作日志进行安全监控和分析的方法，可以指导企业客户搭建云上审计中心。方案优势 多账号日志中心化便捷归集 使用资源目录进行多账号管理后，操作审计能够...
查看资源信息
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该...
功能特性
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
报表中心
等保参考分析报表 本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。语句分析类报表 本...
支持的云服务
弹性计算 云服务 云服务代码 支持时间 云服务事件支持情况说明 云服务器ECS Ecs 2020年前 云服务器ECS的审计事件 弹性伸缩 Ess 2020年前 弹性伸缩的审计事件 容器服务 CS 2020年前 容器服务Kubernetes版的审计事件 容器镜像服务 cr 2020年...
日志字段说明
审计详情说明，例如：代码组[xxx/xxx]被删除 entity_id：被操作对象的ID，如 entity_type=USER，则表示云效用户ID entity_type：被操作对象类型，如果操作对象为人员则标识为 USER entity_aliyun_pk：被操作对象的阿里云账号ID entity_name...
日志概览
审计日志概览支持记录代码库相关的操作行为，帮助管理者追溯和排查问题。日志概览包括4个类型：库管理日志：包含库和公开性调整等关键操作及库成员管理的内容。代码行为日志：包含库克隆、下载的关键代码行为记录，方便追溯问题。组管理...
统一投递审计日志
您可以将资源目录中所有成员的操作审计日志和配置审计日志统一投递到指定的日志账号，可以选择投递到对象存储OSS实现长期存储，也可以投递到日志服务SLS实现实时的日志分析。统一投递审计日志，方便专职审计人员查询和分析审计日志。背景...
产品优势
前端页面基于魔笔平台搭建，平台提供了丰富的前端页面组件及物料模板，可实现快速搭建，后端系统纯代码开发。系统基于纯代码开发，部分模块基于魔笔平台搭建后被集成到原有系统中，实现平滑升级。魔笔作为一个开发工具，可降低简单重复事项...
授权信息
操作审计（ActionTrail）的RAM代码（RamCode）为 actiontrail，支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"<Effect>","Action":"<Action>","Resource":...
授权信息
配置审计（Config）的RAM代码（RamCode）为 config，支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"<Effect>","Action":"<Action>","Resource":...
编排逻辑流
低代码开发平台魔笔支持可视化搭建逻辑流，实现页面或组件间的交互。在应用程序开发过程中，系统可以处理和恢复潜在错误和异常，以帮助您处理错误和异常，提高应用程序的稳定性、可靠性和可维护性。逻辑流搭建方式 魔笔支持以下两种方式...
入门概述
本文介绍如何使用多端低代码开发平台魔笔在30分钟内快速搭建一个待办事项管理平台。应用搭建流程 方案设计 在搭建待办事项管理平台前，我们应该先明确需要搭建的应用需具备的基本功能：待办事项的增删改查功能。待办事项的登录功能。在待办...
规则的定义及运行原理
配置审计服务使用函数计算服务的函数来承载规则代码，称之为规则函数。在配置审计服务中引用规则函数，配置关联资源、触发机制、规则参数等信息后，就构成了配置审计服务中的规则。在实际的合规监控中，就是通过实时的资源配置变更触发规则...
基本概念
配置审计使用函数计算中的函数来承载规则代码。规则绑定资源类型后，当该资源类型中的资源发生配置变更时，自动触发规则评估，检查本次配置变更的合规性。您也可以设置规则定时触发，配置审计定时为您检查所有资源的合规性。配置审计支持的...
设置自定义修正
本函数代码中的主要函数如下：handler：为配置审计触发的默认函数入口，即自定义修正触发时调用的函数。handler 在新建函数时进行设置。get_resources_non_compliant：解析不合规资源。remediation：为自定义修正入口，可以根据您的检测...
应用开发
应用开发流程图 在低代码开发平台Mobi中，无需大量编程语言，只需通过拖、拉、拽等操作即可完成应用的搭建，创建流程如图所示。登录 魔笔。创建应用，具体请参见 添加应用。模型设计是应用开发中的重要一环，模型设计章节的入口请参见 添加...
操作审计事件高级查询和事件告警功能不可用怎么办？
当您创建跟踪并投递到日志服务SLS时，操作审计会自动帮您创建SLS Logstore和索引。如果您手动删除或修改索引，可能导致事件高级查询和事件告警功能不可用，此时您需要设置索引。通过控制台设置索引 当操作审计事件高级查询和事件告警功能不...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
添加页面
使用多端低代码开发平台魔笔，通过可视化界面，对应用页面进行搭建。页面设计 页面创建 登录 魔笔。在顶部菜单栏选择 应用管理，在右上角搜索框中输入目标应用，例如 TEST。在指定的应用卡片中单击 进入设计器，进入应用开发页面（Mobi ...
通过MNS通知机制实现不合规资源的自动修复
当配置审计发现资源配置有变更且不合规时，以事件通知的形式将告警推送到您指定的消息服务MNS主题。当您收到不合规告警时，通过函数计算实现不合规资源的自动修复。前提条件 请确保您已使用规则模板创建规则。具体操作，请参见 授权服务 和...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
查看操作事件详情
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
应用场景
当通用型SaaS（如OA、CRM、ERP）无法满足企业业务诉求时，可通过低代码平台对已有SaaS的数据和接口集成，通过可视化的方式搭建新的业务SaaS，增强企业已有SaaS能力，满足企业100%定制化需求，同时基于低代码统一标准的可视化语言体系，同步...
云效的审计事件
云效已与操作审计服务集成，您可以在操作审计中查询用户操作云效产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制...
自定义条件规则的定义和运行原理
区别于通过函数计算自定义规则，需要上传完整的代码。条件规则与编程语言无关，仅需要指定三个条件元素（资源特征、操作符 和 预期值）即可完成，同时集成了快捷调试能力，能够大幅提高创建自定义规则的效率。应用场景 配置审计优先推荐您...
管理数据库资产
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
A100使用指南
为了给您提供更优质的数据库审计服务，阿里云已不支持新购数据库审计A100实例。如果您需要购买数据库审计实例，建议您购买C100或D100实例。如果您正在使用A100实例，请参考本文为您提供的A100产品介绍、产品计费、快速入门、用户指南访问...
C100售前支持相关问题
本文介绍了您在使用C100系列数据库审计服务前可能遇到的问题和解答，帮助您更好地理解和使用产品。咨询类问题 如何通过数据库审计实现数据库的安全监控及合规？数据库审计C100实例通过对数据库全量行为的审计溯源、危险攻击的实时告警、...
为RAM用户授权
您可以授予RAM用户访问和管理操作审计的权限，包括查询事件、管理跟踪、管理事件告警等。本文为您介绍如何为RAM用户授予管理操作审计的相关权限。前提条件 请确保您已创建RAM用户。具体操作，请参见 创建RAM用户。请确保您已创建操作审计...
A100售后支持相关问题
本文介绍了您在使用A100系列数据库审计服务时可能遇到的问题和解答，帮助您更好地理解和使用产品。使用数据库审计时，我可以为RAM用户授予哪些权限？数据库审计A100是否支持云数据库PolarDB？在CentOS中删除Agent是指删除/usr/local/...
- 产品推荐
- 这些文档可能帮助您