使用可视化编辑器模板

当配置审计提供的预设规则不能满足您的需求时，您可以使用可视化编辑器零开发的创建自定义规则。可视化编辑器读取资源的参数信息，通过选择参数、逻辑运算符和阈值来描述规则逻辑。

1. 登录配置审计控制台。
2. 在左侧导航栏，单击规则管理。
3. 在规则管理页面，单击新建规则。
4. 在新建规则向导的基本设置页面，选择规则配置方式为通过可视化编辑器，输入规则名称，选择该规则的风险等级，单击下一步。
   
5. 在新建规则向导的调度设置页面，选择规则触发机制和规则关联资源，根据所需设置规则参数，单击下一步。
   

   • 选择规则关联的资源后，规则将监听您账号下该资源类型的所有实体资源。一条规则只能关联一个资源类型。例如：ACS::ActionTrail::Trail。
   • 配置规则参数，例如：选择规则入参名称为跟踪状态，选择关系为等于，输入阈值为Enable，该条逻辑意思是操作审计中的跟踪是有效的。

   说明 不同资源类型的属性和阈值不同，您可以参考各服务的OpenAPI确定属性的具体含义及可能的值。
6. 在新建规则向导的修正设置页面，选择修正设置的执行方式为不执行修正，单击提交。

   如果您需要为当前规则绑定修正模板，则操作方法请参见设置自动修正或设置手动修正。

   
7. 查看规则新建结果。
   在新建规则向导的完成页面，您可以查看规则新建结果。

   • 单击查看规则详情，您可以查看当前规则的基本信息、修正详情、规则触发机制和关联资源的合规结果。
   • 单击返回规则列表，您可以在规则管理列表中查看该条规则，规则状态为应用中。