一、配置审计支持哪些云服务和资源类型?
请参见 支持的资源类型。
二、配置审计展示的资源配置信息为什么和产品控制台同一资源的配置信息不一致?
以下场景会存在配置审计展示的资源配置信息和产品控制台同一资源的配置信息不一样的情况:
1. 如果产品的资源配置字段不在配置审计定义的配置项范围内,则该配置字段不会展示在配置审计控制台;
2. 如果产品的资源配置字段在配置审计定义的配置项范围内,但操作该配置变更的操作事件未能上报至操作审计,则该配置信息变更无法被操作审计和配置审计捕获,导致配置审计控制台和产品控制台同一资源的配置信息存在差异;
3. 如果你账号下的数据量较大,资源配置快照拉取、生成、更新会存在15分钟的窗口期,需待窗口期后才会更新。
三、为什么我的配置变更操作未出现在资源时间线中?
你变更资源配置后,配置审计将在15分钟内监控到变更。如果你在一个窗口期内,对资源进行变更后又恢复原样,则可能不会在配置审计中生成变更记录。
四、配置审计可以记录多长时间的配置数据?
配置审计默认为你记录1年的资源信息及配置历史记录,如你诉求记录更长时间的记录,可通过创建跟踪集对配置数据进行持久化存储。具体请参见 投递服务。
五、配置审计资源时间线中的配置历史记录投递至 COS 的频率是怎样的?
配置历史记录每天00:00定时投递至 COS 存储桶。
六、如何能支持更多的规则?
请你通过 提交工单 详细描述你的所需规则,格式请参见 支持的托管规则。配置审计将协同云服务一起评估,是否将你的需求实现为托管规则。
七、为什么设置的规则未被评估?
如果规则的触发机制为周期执行,则需要到固定的时间点才会评估。
如果规则的触发机制为配置变更,则你绑定规则后,被关联的资源需要发生配置变更才会触发规则。
你可以在规则详情页面,手动触发规则的重新审计,以快速获得最新评估结果。