配置审计记录资源的每一次配置变更和资源关系变更,并整理为配置时间线。您授权配置审计服务后,配置审计开始记录资源的配置变更和资源关系变更历史,并默认保存10年。

背景信息

配置时间线是资源的一组配置变更和资源关系变更记录,包括的要素如下表所示。
要素 说明
配置时间线上的点
  • 起点:对于您开通配置审计服务时已有的资源,配置时间线的起点是服务开通时间。对于您开通配置审计服务后创建的资源,配置时间线起点是资源创建时间。
  • 节点:配置审计每10分钟刷新一次资源配置和资源关系,如果前后两次存在差异,则会呈现一个配置变更记录和资源关系变更记录,即配置时间线上新增一个节点。
  • 断点:如果您将指定资源类型移出监控范围,则配置审计停止监控该资源类型中的资源,也不会新增配置时间线。
配置时间线的内容 每个节点是一次资源配置变更记录和资源关系变更记录。每个节点包括的内容如下:
  • 资源配置变更:资源基本信息、资源核心配置变更细节、资源关系、关联的操作事件。
  • 资源关系变更:资源基本信息、资源关系变更细节、资源关系、关联的操作事件。
说明 配置审计每10分钟记录一次资源配置变更和资源关系变更,如果资源在10分钟的窗口期内发生资源配置变更和资源关系变更,又快速恢复到变更之前,则无法感知相应变更,也无法呈现对应的操作事件。

普通账号

普通账号可以查看当前账号的资源配置时间线。

  1. 登录配置审计控制台
  2. 在左侧导航栏,单击资源
  3. 资源页面,通过筛选或搜索功能找到目标资源。
    • 搜索:您可以通过完整的资源ID精确搜索到目标资源。
    • 筛选:您可以通过资源类型、地域、合规状态和资源状态迅速找到目标资源。
  4. 单击目标资源ID链接。
  5. 单击配置时间线页签,查看目标资源的配置变更和资源关系变更详情。
    • 资源配置变更
      • 基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。
      • 本次资源核心配置变更细节区域,您可以查看该资源配置项变更前和变更后的JSON格式代码。
      • 资源关系区域,您可以查看该资源的资源关系列表。
      • 操作审计区域,您可以查看该资源的操作审计详情。
    • 资源关系变更
      • 基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。
      • 本次资源关系变更细节区域,您可以查看该资源的删除资源关系和新增资源关系的JSON格式代码。
      • 资源关系区域,您可以查看该资源的资源关系列表。
      • 操作审计区域,您可以查看该资源的操作审计详情。
      说明 关于配置审计支持的资源关系,请参见支持配置审计的资源类型和资源关系

企业管理账号

企业管理账号可以查看当前账号和所有账号组内成员账号的资源配置时间线。

  1. 登录配置审计控制台
  2. 在左侧导航栏,单击资源
  3. 资源页面,单击目标账号组页签。
  4. 在目标账号组页签,通过筛选或搜索功能找到目标资源。
    • 搜索:您可以通过完整的资源ID精确搜索到目标资源。
    • 筛选:您可以通过资源类型、地域、合规状态和资源状态迅速找到目标资源。
  5. 单击目标资源ID链接。
  6. 单击配置时间线页签,查看目标资源的配置变更和资源关系变更详情。
    • 资源配置变更
      • 基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。
      • 本次资源核心配置变更细节区域,您可以查看该资源配置项变更前和变更后的JSON格式代码。
      • 资源关系区域,您可以查看该资源的资源关系列表。
      • 操作审计区域,您可以查看该资源的操作审计详情。
    • 资源关系变更
      • 基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。
      • 本次资源关系变更细节区域,您可以查看该资源的删除资源关系和新增资源关系的JSON格式代码。
      • 资源关系区域,您可以查看该资源的资源关系列表。
      • 操作审计区域,您可以查看该资源的操作审计详情。
      说明 关于配置审计支持的资源关系,请参见支持配置审计的资源类型和资源关系