跳到主要内容

开启操作审计全量日志跟踪

ID: rule:aliyun:actiontrail-trail-intact-enabled
严重程度: high
IaC 类型: ROS, Terraform

描述​

操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型。

违规原因​

操作审计跟踪未开启或未跟踪所有事件类型。

建议​

在 alicloud_actiontrail_trail 资源上将 event_rw 设置为 "All"，status 设置为 "Enable"。

资源类型​

  • ROS: ALIYUN::ACTIONTRAIL::Trail
  • Terraform: alicloud_actiontrail_trail

此文档由策略元数据自动生成。