Visualizzazione della timeline della cronologia di conformità dei pacchetti di conformità

AWS Config supporta l'archiviazione delle modifiche dello stato di conformità nei pacchetti di conformità. Ciò consente di visualizzare la cronologia delle modifiche allo stato di conformità. Queste modifiche allo stato di conformità vengono presentate come una timeline. La timeline acquisisce le modifiche come ConfigurationItems in un intervallo di tempo. È inoltre possibile utilizzare questa funzionalità per trovare regole specifiche all'interno di un pacchetto di conformità che non sono conformi.

Puoi scegliere di registrare o meno tutti i tipi di risorse in AWS Config. Se si è scelto di registrare tutti i tipi di risorse, inizia AWS Config automaticamente a registrare la cronologia di conformità del Conformance Pack valutata da Rules. AWS Config Per impostazione predefinita, AWS Config registra le modifiche alla configurazione per tutte le risorse supportate. Puoi inoltre selezionare solo il tipo di risorsa relativo alla cronologia di conformità del pacchetto di conformità specifico: AWS::Config::ConformancePackCompliance. La registrazione del tipo di risorsa AWS::Config::ConformancePackCompliance è disponibile senza costi aggiuntivi. Per ulteriori informazioni, vedere Recording AWS Resources.

Un pacchetto di conformità è conforme se tutte le regole al suo interno sono conformi. Non è conforme se una qualsiasi delle regole non lo è. Lo stato di conformità di un pacchetto di conformità è INSUFFICIENT_DATA solo se tutte le regole al suo interno non possono essere valutate a causa di dati insufficienti. Se alcune delle regole di un pacchetto di conformità sono conformi, ma lo stato di conformità di altre regole nello stesso pacchetto di conformità è INSUFFICIENT_DATA, il pacchetto di conformità risulta conforme. La conformità di un pacchetto di conformità non viene valutata tutto in una volta. La valutazione di alcune regole può richiedere più tempo rispetto ad altre. La conformità viene valutata per gruppi di regole e prosegue per fasi finché non vengono valutate tutte le regole all'interno del pacchetto di conformità.

Visualizzazione della timeline di conformità

Accedi alla timeline di conformità selezionando un pacchetto di conformità specifico dalla pagina principale Pacchetto di conformità

1. Vai alla pagina Pacchetto di conformità.

2. Nella pagina principale Pacchetto di conformità, scegli un pacchetto di conformità specifico, quindi scegli Timeline del pacchetto di conformità.

   Nota

   In alternativa, puoi utilizzare la timeline di conformità dalla pagina dei dettagli del pacchetto di conformità. Scegli un pacchetto di conformità, quindi Visualizza dettagli nel menu a discesa Operazioni. In questa pagina, scegli Timeline del pacchetto di conformità.

La timeline mostra la cronologia delle modifiche allo stato di conformità di un pacchetto di conformità. Puoi eseguire le operazioni indicate di seguito:

1. Espandi una modifica di conformità per visualizzare lo stato di line-by-line conformità di ogni regola all'interno di un pacchetto di conformità.

2. Dalla vista estesa, scegli una regola specifica per visualizzare la relativa pagina dei dettagli.