跳到主要内容

开启操作审计全量日志跟踪

ID: rule:aliyun:actiontrail-trail-intact-enabled
严重程度: high
IaC 类型: ROS, Terraform

描述​

操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型。

违规原因​

操作审计跟踪未开启或未跟踪所有事件类型。

建议​

使用 ALIYUN::ACTIONTRAIL::TrailLogging 启用跟踪，并在 ALIYUN::ACTIONTRAIL::Trail 中将 EventRW 设置为 All。

资源类型​

  • ROS: ALIYUN::ACTIONTRAIL::Trail
  • Terraform: alicloud_actiontrail_trail

此文档由策略元数据自动生成。