配置审计
配置审计
配置审计
文档指南
请输入
产品计费
快速入门
用户指南
模版库
规则模版
访问控制
设置
API参考
配置记录器
账号组
资源
单账号
合规包
合规包模版
规则模版
评估结果
投递
规则管理
- 文档首页
配置审计用户指南投递投递到对象存储TOS
复制全文
下载 pdf投递到对象存储TOS
文档反馈
问问助手投递到对象存储TOS
设置投递数据到对象存储TOS
当您需要将资源的配置变更历史、不合规事件、合规快照和资源定时快照投递到对象存储TOS的指定存储桶时，需要设置地域和桶名称。资源数据投递到指定存储桶后，您可以查询和分析日志。
前置条件
- 请确保您已开通对象存储TOS。
背景信息
如果您不想对象存储TOS产生费用，则可以在对象存储TOS控制台删除存储桶。删除存储桶后，配置审计中的投递任务失效，资源数据将不再投递。
操作步骤
- 登录配置审计控制台。
- （可选）在左上角选择目标账号组。
在多账号模式下，企业组织管理账号或配置审计代理管理员需要执行该操作。单账号模式不涉及。
说明：新建的投递仅在当前账号组内的所有成员中生效。
- 左侧导航栏，单击投递
- 在投递列表页面，单击左上角的新建投递
- 在新建投递页面，先输入投递名称，指定投递渠道类型为对象存储TOS。
- 设置投递的相关参数，如投递渠道资源信息、事件类型、风险等级、每日定时投递时间等。
- 点击确认。
后续步骤
查看资源数据的投递结果，并对其进行查询和分析。
- 在投递页面，单击新建的投递ID。
- 在目标投递的扩展信息区域，单击存储桶名称，系统自动跳转到对象存储TOS控制台的主题列表页面
资源配置变更历史内容示例
通过本文您可以了解资源配置变更历史投递到对象存储TOS的内容示例和主要参数说明。
内容示例
创建资源、修改资源和删除资源的配置变更历史投递到对象存储TOS的内容示例如下：
- 创建资源
在单账号模式下，云账号214756****在私有网络VPC的北京地域创建VPC实例 vpc-2nt0m4429w6io6qtcxrd8****。ChangeType为Discovered
文件下载后内容：
{
"FileVersion":"1.0",
"ConfigurationChangeInfo":[{
"ConfigurationItem":{
"ConfigurationItemVersion":"1.0",
"AccountId":"214756****",
"IsDeleted":0,
"ResourceCreationTime":"2025-09-03T14:51:31+08:00",
"ConfigurationCaptureTime":"2025-09-03T19:05:36.8+08:00",
"Region":"cn-beijing",
"ResourceType":"Volcengine::VPC::VPC",
"ResourceId":"vpc-2nt0m4429w6io6qtcxrd8***",
"ResourceName":"VPC-xa3M-t********",
"ProjectName":"default",
"Tags":[],
"Configuration":{
"AccountId":"214756****",
"CidrBlock":"192.168.0.0/16",
"CreationTime":"2025-09-03T14:51:31+08:00",
"Description":"",
"Ipv6CidrBlock":"",
"IsDefault":false,
"NetworkAclNum":"0",
"ProjectName":"default",
"RouteTableIds":["vtb-2nt0m461b08hs6qtc********"],
"SecurityGroupIds":["sg-2nt0m4byecef46qtc********"],
"Status":"Available",
"SubnetIds":["subnet-1el4kpwbv61vk1jcp********"],
"UpdateTime":"2025-09-03T14:52:05+08:00",
"VpcId":"vpc-2nt0m4429w6io6qtc********",
"VpcName":"VPC-xa3M-t********"
}
},
"ConfigurationItemDiff":{
"ChangeType":"Discovered",
"ChangedProperties":null
}
}]
}
- 修改资源
在单账号模式下，云账号214756****在私有网络VPC的北京地域更新VPC实例 vpc-2nt0m4429w6io6qtcxrd8****。ChangeType为Update，资源名称由VPC-xa3M-t********更新为VPC-xa3M-t********-update
文件下载后内容：
{
"FileVersion":"1.0",
"ConfigurationChangeInfo":[{
"ConfigurationItem":{
"ConfigurationItemVersion":"1.0",
"AccountId":"214756****",
"IsDeleted":0,
"ResourceCreationTime":"2025-09-03T14:51:31+08:00",
"ConfigurationCaptureTime":"2025-09-04T10:19:20.557+08:00",
"Region":"cn-beijing",
"ResourceType":"Volcengine::VPC::VPC",
"ResourceId":"vpc-2nt0m4429w6io6qtc********",
"ResourceName":"VPC-xa3M-t********-update",
"ProjectName":"default",
"Tags":[],
"Configuration":{
"AccountId":"214756****",
"CidrBlock":"192.168.0.0/16",
"CreationTime":"2025-09-03T14:51:31+08:00",
"Description":"",
"Ipv6CidrBlock":"",
"IsDefault":false,
"NetworkAclNum":"0",
"ProjectName":"default",
"RouteTableIds":["vtb-2nt0m461b08hs6qtc********"],
"SecurityGroupIds":["sg-2nt0m4byecef46qtc********"],
"Status":"Available",
"SubnetIds":["subnet-1el4kpwbv61vk1jcp********"],
"UpdateTime":"2025-09-04T10:19:04+08:00",
"VpcId":"vpc-2nt0m4429w6io6qtc********",
"VpcName":"VPC-xa3M-t********-update"
}
},
"ConfigurationItemDiff":{
"ChangeType":"Update",
"ChangedProperties":{
"Configuration.UpdateTime":{
"ChangeType":"Update",
"PreviousValue":"2025-09-03T14:52:05+08:00",
"UpdatedValue":"2025-09-04T10:19:04+08:00"
},
"Configuration.VpcName":{
"ChangeType":"Update",
"PreviousValue":"VPC-xa3M-t********",
"UpdatedValue":"VPC-xa3M-t********-update"
},
"ResourceName":{
"ChangeType":"Update",
"PreviousValue":"VPC-xa3M-t********",
"UpdatedValue":"VPC-xa3M-t********-update"
}
}
}
}]
}
- 删除资源
在单账号模式下，云账号214756****在私有网络VPC的北京地域删除VPC实例 vpc-2nt0m4429w6io6qtcxrd8****。ChangeType为Delete
文件下载后内容：
{
"FileVersion":"1.0",
"ConfigurationChangeInfo":[{
"ConfigurationItem":{
"ConfigurationItemVersion":"1.0",
"AccountId":"214756****",
"IsDeleted":1,
"ResourceCreationTime":"2025-09-03T14:51:31+08:00",
"ConfigurationCaptureTime":"2025-09-04T11:14:57.909+08:00",
"Region":"cn-beijing",
"ResourceType":"Volcengine::VPC::VPC",
"ResourceId":"vpc-2nt0m4429w6io6qtc********",
"ResourceName":"VPC-xa3M-t********-update11",
"ProjectName":"default",
"Tags":[],
"Configuration":{
"AccountId":"214756****",
"CidrBlock":"192.168.0.0/16",
"CreationTime":"2025-09-03T14:51:31+08:00",
"Description":"",
"Ipv6CidrBlock":"",
"IsDefault":false,
"NetworkAclNum":"0",
"ProjectName":"default",
"Status":"Pending",
"UpdateTime":"2025-09-04T11:11:34+08:00",
"VpcId":"vpc-2nt0m4429w6io6qtc********",
"VpcName":"VPC-xa3M-t********-update11"
}
},
"ConfigurationItemDiff":{
"ChangeType":"Delete",
"ChangedProperties":null
}
}]
}
参数说明
资源配置变更历史投递到对象存储TOS的主要参数说明如下表所示。
参数名 | 类型 | 描述 |
FileVersion | String | 文件版本号 |
ConfigurationChangeInfo | Array of ConfigurationItemChangeInfoObject | 配置项变更信息 |
ConfigurationItemChangeInfoObject
参数名 | 类型 | 描述 |
ConfigurationItem | ConfigurationItemObject | 配置项信息 |
ConfigurationItemDiff | ConfigurationItemDiffObject | 配置变更详情 |
ConfigurationItemObject
参数名 | 类型 | 描述 |
ConfigurationItemVersion | String | 配置项版本号 |
AccountId | String | 账号ID |
IsDeleted | Bool | 是否已删除 |
ResourceCreationTime | String | 资源创建时间（RFC3339 格式） |
ConfigurationCaptureTime | String | 资源构建时间（RFC3339 格式） |
Region | String | 资源地域 ID |
ResourceType | String | 资源类型 |
ResourceId | String | 资源ID |
ResourceName | String | 资源名称 |
Tags | Array of TagObject | 资源标签 |
ProjectName | String | 项目名称 |
Configuration | Array of ResourceRelationshipObject | 配置详情 |
TagObject
参数名 | 类型 | 描述 |
Key | String | 标签键 |
Value | String | 标签值 |
ResourceRelationshipObject
参数名 | 字段类型 | 字段描述 |
RelationType | String | 资源关联关系 |
AccountId | String | 资源账号 ID |
Region | String | 资源所在地域 |
ResourceType | String | 资源类型 |
ResourceIdentifier | String | 资源标识符 |
ConfigurationItemDiffObject
参数名 | 类型 | 描述 |
ChangeType | String | 变更类型（Discovered-资源发现，Update-资源变更，Delete-资源删除） |
ChangedProperties | ChangedPropertiesObject | 变更的属性（key 为变更属性的 json path，比如Tags.1、ProjectName） |
ChangedPropertiesObject
参数名 | 类型 | 描述 |
ChangeType | String | 变更类型（Create-配置新增，Update-变更，Delete-删除） |
PreviousValue | Object | 变更前的值 |
UpdatedValue | Object | 变更前的值 |
资源不合规事件内容示例
通过本文您可以了解资源不合规事件投递到对象存储TOS的内容示例和主要参数说明。
内容示例
单账号账号模式下，云账号214756****中私有网络的VPC实例，标签为空的不合规事件投递到对象存储TOS，内容示例如下：
文件下载后内容：
{
"FileVersion":"1.0",
"EvaluationResults":[{
"ComplianceType":"NonCompliant",
"RiskLevel":"High",
"EvaluationResultIdentifier":{
"EvaluationResultQualifier":{
"AccountId":"214756****",
"Region":"cn-beijing",
"ResourceType":"Volcengine::VPC::VPC",
"ResourceId":"vpc-3relh4y09y5mo5zsk********",
"RuleId":"5ccdacf7-acdc-4ac4-9c10-fa87********",
"RuleName":"标签信息不为空",
"ConfigRuleTrn":"trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********"
},
"OrderingTime":"2025-09-03T16:39:43.39+08:00"
}
},
{
"ComplianceType":"NonCompliant",
"RiskLevel":"High",
"EvaluationResultIdentifier":{
"EvaluationResultQualifier":{
"AccountId":"214756****",
"Region":"cn-beijing",
"ResourceType":"Volcengine::VPC::VPC",
"ResourceId":"vpc-29n0pj0vfe4n41e1h********",
"RuleId":"5ccdacf7-acdc-4ac4-9c10-fa87********",
"RuleName":"标签信息不为空",
"ConfigRuleTrn":"trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********"
},
"OrderingTime":"2025-09-03T16:39:43.386+08:00"
}
},
{
"ComplianceType":"NonCompliant",
"RiskLevel":"High",
"EvaluationResultIdentifier":{
"EvaluationResultQualifier":{
"AccountId":"214756****",
"Region":"cn-beijing",
"ResourceType":"Volcengine::VPC::VPC",
"ResourceId":"vpc-2bznb3qovyww02dx0*********",
"RuleId":"5ccdacf7-acdc-4ac4-9c10-fa87********",
"RuleName":"标签信息不为空",
"ConfigRuleTrn":"trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********"},
"OrderingTime":"2025-09-03T16:39:43.388+08:00"
}
}]
}
参数说明
不合规事件投递到对象存储TOS的主要参数说明如下表所示。
参数名 | 类型 | 描述 |
FileVersion | String | 记录版本号 |
AccountId | String | 账号ID |
EvaluationResults | Array of EvaluationResultObject | 评估结果 |
EvaluationResultObject
参数名 | 类型 | 描述 |
EvaluationResultIdentifier | EvaluationResultIdentifierObject | 合规评估的详细信息 |
ComplianceType | String | 评估结果（Compliant-合规，NonCompliant-不合规） |
RiskLevel | String | 风险等级 |
EvaluationResultIdentifierObject
参数名 | 类型 | 描述 |
EvaluationResultQualifier | EvaluationResultQualifierObject | 合规评估信息 |
OrderingTime | String | 合规评估的时间（RFC3339 格式） |
EvaluationResultQualifierObject
参数名 | 类型 | 描述 |
AccountId | String | 账号ID |
ResourceType | String | 资源类型 |
ResourceId | String | 资源ID |
Region | String | 资源地域 ID |
RuleName | String | 规则名称 |
RuleId | String | 规则ID |
ConfigRuleTrn | String | 规则TRN |
资源定时快照内容示例
通过本文您可以了解资源定时快照投递到对象存储TOS的内容示例和主要参数说明。
内容示例
在单账号模式下，云账号214756****中私有网络的cn-beijing地域的VPC实例 vpc-2bznb3qovyww02dx0eek9****的资源定时快照投递到对象存储TOS，内容示例如下：
文件下载后内容：
{
"FileVersion": "1.0",
"ConfigurationItems": [
{
"ConfigurationItemVersion": "1.0",
"AccountId": "214756****",
"IsDeleted": 0,
"ResourceCreationTime": "2025-05-23T14:19:21+08:00",
"ConfigurationCaptureTime": "2025-08-25T15:03:54.355+08:00",
"Region": "cn-beijing",
"ResourceType": "Volcengine::VPC::VPC",
"ResourceId": "vpc-2bznb3qovyww02dx0*********",
"ResourceName": "VPC-wLLF--5.23",
"ProjectName": "default",
"Tags": [],
"Configuration": {
"AccountId": "214756****",
"CidrBlock": "192.168.0.0/16",
"CreationTime": "2025-05-23T14:19:21+08:00",
"Description": "",
"Ipv6CidrBlock": "",
"IsDefault": false,
"NetworkAclNum": "0",
"ProjectName": "default",
"RouteTableIds": [
"vtb-2bznb3snx2yv42dx0********"
],
"SecurityGroupIds": [
"sg-2bznb3wlzb2tc2dx0********"
],
"Status": "Available",
"SubnetIds": [
"subnet-29mvqw24nxn281e1*********"
],
"UpdateTime": "2025-05-23T14:19:24+08:00",
"VpcId": "vpc-2bznb3qovyww02dx0*********",
"VpcName": "VPC-wLLF--5.23"
}
}
]
}
参数说明
资源定时快照投递到对象存储TOS的主要参数说明如下表所示。
参数名 | 类型 | 描述 |
FileVersion | String | 记录版本号 |
ConfigurationItems | Array of ConfigurationItemObject | 配置项列表 |
ConfigurationItemObject
参数名 | 类型 | 描述 |
ConfigurationItemVersion | String | 配置项版本号 |
AccountId | String | 账号ID |
IsDeleted | Bool | 是否已删除 |
ResourceCreationTime | String | 资源创建时间（RFC3339 格式） |
ConfigurationCaptureTime | String | 资源构建时间（RFC3339 格式） |
Region | String | 资源地域 ID |
ResourceType | String | 资源类型 |
ResourceId | String | 资源ID |
ResourceName | String | 资源名称 |
Tags | Array of TagObject | 资源标签 |
ProjectName | String | 项目名称 |
Configuration | Object | 配置详情 |
Relationships | Array of ResourceRelationshipObject | 关联资源 |
TagObject
参数名 | 字段类型 | 字段描述 |
Key | String | 标签键 |
Value | String | 标签值 |
ResourceRelationshipObject
参数名 | 字段类型 | 字段描述 |
RelationType | String | 资源关联关系 |
AccountId | String | 资源账号 ID |
Region | String | 资源所在地域 |
ResourceType | String | 资源类型 |
ResourceIdentifier | String | 资源标识符 |
合规快照内容示例
通过本文您可以了解合规快照投递到对象存储TOS的内容示例和主要参数说明。
内容示例
在账号模式下，云账号214756****中私有网络的cn-beijing地域的VPC实例 vpc-2bzxo9z14hkhs2dx0eed8****的合规定时快照投递到对象存储TOS，内容示例如下：
文件下载后内容：
{
"FileVersion": "1.0",
"EvaluationResults": [
{
"ComplianceType": "Compliant",
"RiskLevel": "High",
"EvaluationResultIdentifier": {
"EvaluationResultQualifier": {
"AccountId": "214756****",
"Region": "cn-beijing",
"ResourceType": "Volcengine::VPC::VPC",
"ResourceId": "vpc-2bzxo9z14hkhs2dx0********",
"RuleId": "5ccdacf7-acdc-4ac4-9c10-fa87********",
"RuleName": "",
"ConfigRuleTrn": "trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********"
},
"OrderingTime": "1970-01-03T16:15:05.706+08:00"
}
}
]
}
参数说明
合规快照投递到对象存储TOS的主要参数说明如下表所示。
参数名 | 类型 | 描述 |
RecordVersion | String | 记录版本号 |
EvaluationResults | Array of EvaluationResultObject | 评估结果 |
EvaluationResultObject
参数名 | 类型 | 描述 |
EvaluationResultIdentifier | EvaluationResultIdentifierObject | 合规评估的详细信息 |
ComplianceType | String | 评估结果（Compliant-合规，NonCompliant-不合规，InsufficientData-无数据，Error-执行失败，Exempt-用户设置豁免） |
RiskLevel | String | 规则风险等级 |
EvaluationResultIdentifierObject
参数名 | 类型 | 描述 |
EvaluationResultQualifier | EvaluationResultQualifierObject | 合规评估信息 |
OrderingTime | String | 合规评估的时间（RFC3339 格式） |
EvaluationResultQualifierObject
参数名 | 类型 | 描述 |
AccountId | String | 账号ID |
ResourceType | String | 资源类型 |
ResourceId | String | 资源ID |
Region | String | 资源地域 ID |
RuleName | String | 规则名称 |
RuleId | String | 规则ID |
ConfigRuleTrn | String | 规则TRN |
最近更新时间：2025.12.18 14:41:48
这个页面对您有帮助吗？
有用
有用
无用
无用