开启操作审计全量日志跟踪

ID: rule:aliyun:actiontrail-trail-intact-enabled
严重程度: high

描述

操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型。

违规原因

操作审计跟踪未开启或未跟踪所有事件类型。

建议

使用 ALIYUN::ACTIONTRAIL::TrailLogging 启用跟踪，并在 ALIYUN::ACTIONTRAIL::Trail 中将 EventRW 设置为 All。

资源类型

• ALIYUN::ACTIONTRAIL::Trail

---

此文档由策略元数据自动生成。