設置投遞數(shù)據(jù)到對象存儲OSS
當您需要將資源的定時快照或配置變更歷史投遞到對象存儲OSS的指定地址時,需要設置存儲空間(Bucket)。資源數(shù)據(jù)投遞到指定存儲空間后,您可以查看或下載JSON格式文件。
前提條件
請確保您已開通對象存儲OSS服務。具體操作,請參見開通OSS服務。
開通對象存儲OSS不收費,配置審計將資源數(shù)據(jù)投遞到對象存儲OSS需要收費。具體計費標準,請參見計費概述。
背景信息
如果您不想對象存儲OSS產(chǎn)生費用,則可以在對象存儲OSS控制臺刪除存儲空間。刪除存儲空間后,配置審計中的投遞任務失效,資源數(shù)據(jù)將不再投遞。具體操作,請參見刪除存儲空間。
從存儲空間的存儲成本和應用場景角度考慮,推薦您采用存儲類型為標準存儲(默認存儲類型)的存儲空間。如果您僅需長期存儲數(shù)據(jù),但訪問頻率低,則建議您采用存儲類型為低頻訪問存儲的存儲空間,該存儲類型適用于平均每月訪問頻率1到2次的業(yè)務場景。更多信息,請參見創(chuàng)建存儲空間。
操作步驟
登錄配置審計控制臺。
(可選)在左上角選擇目標賬號組。
僅資源目錄下的管理賬號需要執(zhí)行該操作。單個阿里云賬號不涉及。
在左側(cè)導航欄,單擊
。在投遞頁面,單擊左上角的新建投遞。
在新建投遞頁面,先輸入投遞名稱,再選擇渠道類型為對象存儲OSS,然后設置對象存儲OSS的相關(guān)參數(shù)。
資源投遞數(shù)據(jù)的相關(guān)參數(shù)如下表所示。
參數(shù)
描述
接收內(nèi)容
選擇對象存儲OSS接收的資源投遞內(nèi)容。取值:
配置變更歷史:當資源配置變更時,配置審計向?qū)ο蟠鎯SS投遞資源配置變更歷史。
資源定時快照:默認每天00:00:00和12:00:00,配置審計定時向?qū)ο蟠鎯SS投遞資源定時快照。
說明如果您設置了每日投遞時間,則按照該時間投遞資源數(shù)據(jù)。
存儲空間來源
對象存儲OSS中存儲空間的來源。取值:
本賬號中新建存儲空間:在配置審計控制臺,先選擇存儲空間歸屬地域,再新建存儲空間,最后設置日志文件加密。存儲空間名稱不能重復。
選擇本賬號中已有的存儲空間:在對象存儲OSS中選擇已有地域和存儲空間。
選擇其他賬號已有的存儲空間(僅支持管理賬號或委派管理賬號):目標賬號中存儲空間的ARN,包括:地域、成員和存儲空間。
您可以設置將自己和資源目錄中所有成員的資源數(shù)據(jù),統(tǒng)一投遞到指定成員的對象存儲中。成員無權(quán)設置資源數(shù)據(jù)投遞,只能按照管理賬號的設置進行投遞。
說明如果管理賬號設置了配置審計的委派管理員賬號,該賬號可代替管理賬號設置資源數(shù)據(jù)投遞。關(guān)于如何添加配置審計的委派管理員賬號,請參見添加委派管理員賬號。
指定資源類型
待投遞資源數(shù)據(jù)的資源類型。關(guān)于配置審計支持的資源類型,請參見配置審計支持的資源類型和資源關(guān)系。
每日投遞時間
資源定時快照的每日投遞時間。
說明如果您不設置該參數(shù),則默認每天00:00:00和12:00:00投遞資源數(shù)據(jù)。
單擊確認。
(可選)在確認操作對話框,單擊確定。
僅資源目錄下的管理賬號需要執(zhí)行該操作。單個阿里云賬號不涉及。
說明新建的投遞僅在當前賬號組內(nèi)的所有成員中生效。
后續(xù)步驟
查看資源數(shù)據(jù)的投遞結(jié)果,并下載JSON格式文件。
在投遞頁面,單擊新建的投遞ID。
在目標投遞的擴展信息區(qū)域,單擊存儲空間名稱。
系統(tǒng)自動跳轉(zhuǎn)到對象存儲OSS控制臺的目標存儲空間頁面。
在左側(cè)導航欄,選擇
。在資源數(shù)據(jù)所在路徑/ACSLogs/AccountId/Config/RegionId/yyyy/mm/dd/中查看或下載JSON格式文件。關(guān)于JSON格式文件的內(nèi)容示例,請參見資源定時快照內(nèi)容示例和資源配置變更歷史內(nèi)容示例。