配置审计记录监控中资源的每一次配置变更详情,并整理为配置时间线,即资源配置随时间推进的演变记录。您授权配置审计服务后,配置审计开始记录资源的配置变更历史,并默认保存10年。

背景信息

配置时间线是资源的一组配置变更记录,包括的要素如下表所示。
要素 说明
配置时间线上的点
  • 起点:对于您开通配置审计服务时已有的资源,配置时间线的起点是服务开通时间。对于您开通配置审计服务后创建的资源,配置时间线起点是资源创建时间。
  • 节点:配置审计每10分钟刷新一次资源配置快照,如果资源配置与10分钟前的快照存在差异,则会呈现一个配置变更记录,即配置时间线上新增一个节点。
  • 断点:如果您将指定资源类型移出监控范围,则配置审计停止监控该资源类型中的资源,也不会新增配置时间线。
配置时间线的内容
  • 您首先看到的是资源当前的配置变更快照,向下每一个节点是一次历史资源配置变更快照。
  • 每个节点的内容包括:资源的基本信息、资源的本次变更细节和资源的操作审计事件详情。
说明 配置审计每10分钟记录一次配置变更,如果资源在10分钟的窗口期内发生配置变更,又快速恢复到变更之前,则无法感知相应变更,也无法呈现对应的操作事件。

普通账号

  1. 登录配置审计控制台
  2. 在左侧导航栏,单击资源
  3. 资源页面,通过筛选或搜索功能找到目标资源。
  4. 单击目标资源的资源ID/资源名称链接。
  5. 单击配置时间线页签,查看目标资源的配置时间线详情。
    • 基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。
    • 本次变更细节区域,您可以查看该资源配置项变更前和变更后JSON格式的代码。
    • 操作审计区域,您可以查看该资源的操作审计详情。

企业管理账号

  1. 登录配置审计控制台
  2. 在左侧导航栏,单击资源
  3. 资源页面,单击目标账号组页签。
  4. 在目标账号组页签,通过筛选或搜索功能找到目标资源。
  5. 单击目标资源的资源ID/资源名称链接,查看资源详情。
  6. 单击配置时间线页签,查看目标资源的配置时间线详情。
    • 基本信息区域,您可以查看该资源的资源ID、资源名称、资源类型、创建时间、标签、地域和可用区。
    • 本次变更细节区域,您可以查看该资源配置项变更前和变更后JSON格式的代码。
    • 操作审计区域,您可以查看该资源的操作审计详情。