配置审计通过监控您账号下的资源变更,追踪配置变更历史,并实时地完成合规性审计。您可以通过简单配置来管理资源监控的范围。

监控范围

配置审计服务开通后,默认添加所有服务支持的资源类型进入监控范围。
  • 如果您的监控范围选择为服务支持的全部资源类型,当配置审计支持新的资源类型时,会默认添加到监控范围内。
  • 如果您的监控范围选择为自定义资源类型,则您可以自定义资源类型,配置审计只能监控自定义的资源类型。

监控状态

配置审计的监控状态如下:
  • 暂停监控
    • 当资源类型在监控范围中时,您可以在资源列表中查看该资源类型的实体资源;当您将资源类型移除监控范围时,该资源类型的实体资源不在资源列表中显示。
    • 当您将某资源类型移出监控范围时,该资源类型的实体资源将停止记录配置变更,但已有资源配置变更历史不会被删除。
  • 恢复监控
    当您将资源类型移回到监控范围时,您可以在资源列表中查看该资源类型的实体资源。配置审计重新开始记录该资源的配置变更,且已有历史记录仍可正常显示。
    说明 资源暂停监控期间发生的配置变更,无法进行记录。