检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cfw.cfw_instance 云备份 CBR CBR备份被加密 配置变更 cbr.backup CBR备份策略执行频率检查 配置变更 cbr.policy CBR存储库最低保留天数 配置变更 cbr.vault CBR备份存储库启用跨区域复制策略 配置变更 cbr.vault 对象存储服务
对接服务未上报此资源变更情况。 SMN存在消息同步或消息发送的延迟。 配置了资源记录器，为什么资源变更消息没有存储在配置的OBS桶中？ 资源变更消息存储功能需要您同时配置SMN主题（创建主题 -> 添加订阅 -> 请求订阅）和对象存储OBS桶。
资源变更消息存储 您在开启资源记录器，并成功配置消息通知（SMN）主题（创建主题 -> 添加订阅 -> 请求订阅）和对象存储桶（OBS）后，Config会定期（6小时）将您的资源变更消息存储到您配置的OBS桶中。
资源快照存储 您在开启资源记录器，并成功配置OBS桶后，资源记录器会定期（24小时）将资源快照文件存储到您配置的OBS桶中。
存储模型 资源快照存储模型 资源变更消息存储模型 父主题： 附录
父主题： 云审计服务 CTS
bucket_name String 资源快照所在OBS桶名。 object_keys Array of String 资源快照存储的OBS桶内对象的路径。
列举云服务 功能介绍 查询支持的云服务、资源和区域列表。 调用方法 请参见如何调用API。
bucket_name String 资源变更消息所在OBS桶名。 object_key String 资源变更消息存储的OBS桶内对象的路径。
CES服务目前支持监控的系统事件请参见事件监控支持的事件说明。 父主题： 云监控服务 CES
云审计服务 CTS CTS追踪器通过KMS进行加密 CTS追踪器启用事件分析 CTS追踪器追踪指定的OBS桶 CTS追踪器打开事件文件校验 创建并启用CTS追踪器 在指定区域创建并启用CTS追踪器 CTS追踪器符合安全最佳实践 父主题： 系统内置预设策略
云监控服务 CES CES启用告警操作 CES配置监控KMS禁用或计划删除密钥的事件监控告警 CES配置监控OBS桶策略变更的事件监控告警 指定的资源类型绑定指定指标CES告警 检查特定指标的CES告警进行特定配置 CES配置监控VPC变更的事件监控告警 父主题： 系统内置预设策略
provider String 云服务名称。 type String 云资源类型。 region_id String 资源所在区域ID。 project_id String IAM项目ID。 project_name String IAM项目名称。
资源变更消息存储：您在开启资源记录器并成功配置消息通知（SMN）和对象存储桶（OBS）后，Config会定期（6小时）对您的资源变更消息进行存储。
适用于管理与监管服务的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 alarm-action-enabled-check 启用了CES告警操作 ces CES告警操作未启用，视为“不合规” alarm-kms-disable-or-delete-key
适用于云监控服务（CES）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 alarm-action-enabled-check 启用了CES告警操作 ces CES告警操作未启用，视为“不合规” alarm-kms-disable-or-delete-key
provider String 云服务名称。 type String 云资源类型。 region_id String 资源所在区域ID。 project_id String IAM项目ID。 project_name String IAM项目名称。
Provider: Provider代表服务提供商，通过关键字 "terraform" 进行声明，详细定义请参见Provider。
文件校验: 可以检验转储至OBS桶的数据是否被篡改，保障事件文件的完整性。 加密事件文件: 云审计支持对事件文件加密存储。 转储到LTS: 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。
父主题： 云审计服务 CTS
