云上资源操作审计和配置审计
本方案是面向云上资源的操作审计和配置审计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS等服务的实践操作。
企业云上安全审计——操作审计
操作审计追踪并记录对云上IT的管控操作日志。从企业内部的审计需求来看，帮助企业洞察来自企业内部的违规操作、数据非法访问、非法攻击行为、复盘已发生的故障，同时也帮助企业日常查询和监控运维人员的操作。从企业外部的审计需求来看，使用操作审计才能让企业达到等保2.0等法律法规的要求。
操作审计日志分析实战一：使用 SQL 分析投递到 OSS 中的操作审计日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
我们推荐您创建跟踪将操作日志投递到日志服务（SLS）和对象存储（OSS）中：在 SLS 中短期存储日志，用于查询分析、配置监控报警；在更低成本的 OSS 中存储更长周期的历史日志。
当您有需求查询分析历史操作日志时，您可能会苦恼于如何对 OSS 中存储的这些历史操作日志进行高效的查询和分析。本文章将引导您通过简单的配置，借助 DLA（数据湖分析）产品，实现通过 SQL 来查询和分析投递到 OSS Bucket 中的操作审计日志。
监控异常操作频率并报警
当企业上云后，监控云资源的异常操作就是一件非常重要的事情。如何监控这些异常操作呢？答案就是操作审计。接下来就以一些实际场景为例，介绍如何基于操作审计，监控云上异常操作或操作频率，进行报警。
操作审计最佳实践-跨账号日志收集
此文档为您介绍，当您有多个阿里云账号需要统一审计时，如何将多个账号的操作日志收集到一个账号的对象存储（OSS）或日志服务（SLS）中。