# 投递到对象存储TOS ## 设置投递数据到对象存储TOS 当您需要将资源的配置变更历史、不合规事件、合规快照和资源定时快照投递到对象存储TOS的指定存储桶时，需要设置地域和桶名称。资源数据投递到指定存储桶后，您可以查询和分析日志。 ### 前置条件 * 请确保您已开通对象存储TOS。 ##### ### **背景信息** 如果您不想对象存储TOS产生费用，则可以在对象存储TOS控制台删除存储桶。删除存储桶后，配置审计中的投递任务失效，资源数据将不再投递。 ##### ### **操作步骤** 1. 登录[配置审计控制台](https://console.volcengine.com/config)。 2. （可选）在左上角选择目标账号组。 > 在多账号模式下，企业组织管理账号或配置审计代理管理员需要执行该操作。单账号模式不涉及。 > **说明：** 新建的投递仅在当前账号组内的所有成员中生效。 3. 左侧导航栏，单击**投递**![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d3c38475e44b33784c63ad1ebececd29.png) 4. **在投递列表**页面，单击左上角的**新建投递**![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_bae5d7c8b86ef2531d75faebc40cb86d.png) 5. 在**新建投递**页面，先输入**投递名称**，指定投递渠道类型为对象存储TOS。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_82d38ccbb20a62d89002410b2dd99a70.png) 6. 设置投递的相关参数，如投递渠道资源信息、事件类型、风险等级、每日定时投递时间等。 7. 点击**确认**。 ##### ## 后续步骤查看资源数据的投递结果，并对其进行查询和分析。 1. 在**投递**页面，单击新建的投递ID。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b0ab179dc46100629bca7b0371cbe66d.png) 2. 在目标投递的**扩展信息**区域，单击存储桶名称，系统自动跳转到对象存储TOS控制台的主题列表页面![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_3f283aa388802c5d0611f3eb84001e89.png) ## 资源配置变更历史内容示例通过本文您可以了解资源配置变更历史投递到对象存储TOS的内容示例和主要参数说明。 ##### ### 内容示例创建资源、修改资源和删除资源的配置变更历史投递到对象存储TOS的内容示例如下： * 创建资源在单账号模式下，云账号214756\*\*\*\*在私有网络VPC的北京地域创建VPC实例 vpc\-2nt0m4429w6io6qtcxrd8\*\*\*\*。ChangeType为Discovered 文件下载后内容： ```JSON { "FileVersion":"1.0", "ConfigurationChangeInfo":[{ "ConfigurationItem":{ "ConfigurationItemVersion":"1.0", "AccountId":"214756****", "IsDeleted":0, "ResourceCreationTime":"2025-09-03T14:51:31+08:00", "ConfigurationCaptureTime":"2025-09-03T19:05:36.8+08:00", "Region":"cn-beijing", "ResourceType":"Volcengine::VPC::VPC", "ResourceId":"vpc-2nt0m4429w6io6qtcxrd8***", "ResourceName":"VPC-xa3M-t********", "ProjectName":"default", "Tags":[], "Configuration":{ "AccountId":"214756****", "CidrBlock":"192.168.0.0/16", "CreationTime":"2025-09-03T14:51:31+08:00", "Description":"", "Ipv6CidrBlock":"", "IsDefault":false, "NetworkAclNum":"0", "ProjectName":"default", "RouteTableIds":["vtb-2nt0m461b08hs6qtc********"], "SecurityGroupIds":["sg-2nt0m4byecef46qtc********"], "Status":"Available", "SubnetIds":["subnet-1el4kpwbv61vk1jcp********"], "UpdateTime":"2025-09-03T14:52:05+08:00", "VpcId":"vpc-2nt0m4429w6io6qtc********", "VpcName":"VPC-xa3M-t********" } }, "ConfigurationItemDiff":{ "ChangeType":"Discovered", "ChangedProperties":null } }] } ``` * 修改资源在单账号模式下，云账号214756\*\*\*\*在私有网络VPC的北京地域更新VPC实例 vpc\-2nt0m4429w6io6qtcxrd8\*\*\*\*。ChangeType为Update，资源名称由VPC\-xa3M\-t\*\*\*\*\*\*\*\*更新为VPC\-xa3M\-t\*\*\*\*\*\*\*\*\-update 文件下载后内容： ```JSON { "FileVersion":"1.0", "ConfigurationChangeInfo":[{ "ConfigurationItem":{ "ConfigurationItemVersion":"1.0", "AccountId":"214756****", "IsDeleted":0, "ResourceCreationTime":"2025-09-03T14:51:31+08:00", "ConfigurationCaptureTime":"2025-09-04T10:19:20.557+08:00", "Region":"cn-beijing", "ResourceType":"Volcengine::VPC::VPC", "ResourceId":"vpc-2nt0m4429w6io6qtc********", "ResourceName":"VPC-xa3M-t********-update", "ProjectName":"default", "Tags":[], "Configuration":{ "AccountId":"214756****", "CidrBlock":"192.168.0.0/16", "CreationTime":"2025-09-03T14:51:31+08:00", "Description":"", "Ipv6CidrBlock":"", "IsDefault":false, "NetworkAclNum":"0", "ProjectName":"default", "RouteTableIds":["vtb-2nt0m461b08hs6qtc********"], "SecurityGroupIds":["sg-2nt0m4byecef46qtc********"], "Status":"Available", "SubnetIds":["subnet-1el4kpwbv61vk1jcp********"], "UpdateTime":"2025-09-04T10:19:04+08:00", "VpcId":"vpc-2nt0m4429w6io6qtc********", "VpcName":"VPC-xa3M-t********-update" } }, "ConfigurationItemDiff":{ "ChangeType":"Update", "ChangedProperties":{ "Configuration.UpdateTime":{ "ChangeType":"Update", "PreviousValue":"2025-09-03T14:52:05+08:00", "UpdatedValue":"2025-09-04T10:19:04+08:00" }, "Configuration.VpcName":{ "ChangeType":"Update", "PreviousValue":"VPC-xa3M-t********", "UpdatedValue":"VPC-xa3M-t********-update" }, "ResourceName":{ "ChangeType":"Update", "PreviousValue":"VPC-xa3M-t********", "UpdatedValue":"VPC-xa3M-t********-update" } } } }] } ``` * 删除资源在单账号模式下，云账号214756\*\*\*\*在私有网络VPC的北京地域删除VPC实例 vpc\-2nt0m4429w6io6qtcxrd8\*\*\*\*。ChangeType为Delete 文件下载后内容： ```JSON { "FileVersion":"1.0", "ConfigurationChangeInfo":[{ "ConfigurationItem":{ "ConfigurationItemVersion":"1.0", "AccountId":"214756****", "IsDeleted":1, "ResourceCreationTime":"2025-09-03T14:51:31+08:00", "ConfigurationCaptureTime":"2025-09-04T11:14:57.909+08:00", "Region":"cn-beijing", "ResourceType":"Volcengine::VPC::VPC", "ResourceId":"vpc-2nt0m4429w6io6qtc********", "ResourceName":"VPC-xa3M-t********-update11", "ProjectName":"default", "Tags":[], "Configuration":{ "AccountId":"214756****", "CidrBlock":"192.168.0.0/16", "CreationTime":"2025-09-03T14:51:31+08:00", "Description":"", "Ipv6CidrBlock":"", "IsDefault":false, "NetworkAclNum":"0", "ProjectName":"default", "Status":"Pending", "UpdateTime":"2025-09-04T11:11:34+08:00", "VpcId":"vpc-2nt0m4429w6io6qtc********", "VpcName":"VPC-xa3M-t********-update11" } }, "ConfigurationItemDiff":{ "ChangeType":"Delete", "ChangedProperties":null } }] } ``` ##### ### 参数说明资源配置变更历史投递到对象存储TOS的主要参数说明如下表所示。 |参数名 |类型 |描述 | |---|---|---| |FileVersion |String |文件版本号 | |ConfigurationChangeInfo |Array of ConfigurationItemChangeInfoObject |配置项变更信息 | ConfigurationItemChangeInfoObject |参数名 |类型 |描述 | |---|---|---| |ConfigurationItem |ConfigurationItemObject |配置项信息 | |ConfigurationItemDiff |ConfigurationItemDiffObject |配置变更详情 | ConfigurationItemObject |参数名 |类型 |描述 | |---|---|---| |ConfigurationItemVersion |String |配置项版本号 | |AccountId |String |账号ID | |IsDeleted |Bool |是否已删除 | |ResourceCreationTime |String |资源创建时间（RFC3339 格式） | |ConfigurationCaptureTime |String |资源构建时间（RFC3339 格式） | |Region |String |资源地域 ID | |ResourceType |String |资源类型 | |ResourceId |String |资源ID | |ResourceName |String |资源名称 | |Tags |Array of TagObject |资源标签 | |ProjectName |String |项目名称 | |Configuration |Array of ResourceRelationshipObject |配置详情 | TagObject |参数名 |类型 |描述 | |---|---|---| |Key |String |标签键 | |Value |String |标签值 | ResourceRelationshipObject |**参数名** |**字段类型** |**字段描述** | |---|---|---| |RelationType |String |资源关联关系 | |AccountId |String |资源账号 ID | |Region |String |资源所在地域 | |ResourceType |String |资源类型 | |ResourceIdentifier |String |资源标识符 | ConfigurationItemDiffObject |参数名 |类型 |描述 | |---|---|---| |ChangeType |String |变更类型（Discovered\-资源发现，Update\-资源变更，Delete\-资源删除） | |ChangedProperties|ChangedPropertiesObject | 变更的属性（key 为变更属性的 json path，比如Tags.1、ProjectName） |\ | | | | ChangedPropertiesObject |参数名 |类型 |描述 | |---|---|---| |ChangeType |String |变更类型（Create\-配置新增，Update\-变更，Delete\-删除） | |PreviousValue |Object |变更前的值 | |UpdatedValue |Object |变更前的值 | ## 资源不合规事件内容示例通过本文您可以了解资源不合规事件投递到对象存储TOS的内容示例和主要参数说明。 ### ### 内容示例单账号账号模式下，云账号214756\*\*\*\*中私有网络的VPC实例，标签为空的不合规事件投递到对象存储TOS，内容示例如下：文件下载后内容： ```JSON { "FileVersion":"1.0", "EvaluationResults":[{ "ComplianceType":"NonCompliant", "RiskLevel":"High", "EvaluationResultIdentifier":{ "EvaluationResultQualifier":{ "AccountId":"214756****", "Region":"cn-beijing", "ResourceType":"Volcengine::VPC::VPC", "ResourceId":"vpc-3relh4y09y5mo5zsk********", "RuleId":"5ccdacf7-acdc-4ac4-9c10-fa87********", "RuleName":"标签信息不为空", "ConfigRuleTrn":"trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********" }, "OrderingTime":"2025-09-03T16:39:43.39+08:00" } }, { "ComplianceType":"NonCompliant", "RiskLevel":"High", "EvaluationResultIdentifier":{ "EvaluationResultQualifier":{ "AccountId":"214756****", "Region":"cn-beijing", "ResourceType":"Volcengine::VPC::VPC", "ResourceId":"vpc-29n0pj0vfe4n41e1h********", "RuleId":"5ccdacf7-acdc-4ac4-9c10-fa87********", "RuleName":"标签信息不为空", "ConfigRuleTrn":"trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********" }, "OrderingTime":"2025-09-03T16:39:43.386+08:00" } }, { "ComplianceType":"NonCompliant", "RiskLevel":"High", "EvaluationResultIdentifier":{ "EvaluationResultQualifier":{ "AccountId":"214756****", "Region":"cn-beijing", "ResourceType":"Volcengine::VPC::VPC", "ResourceId":"vpc-2bznb3qovyww02dx0*********", "RuleId":"5ccdacf7-acdc-4ac4-9c10-fa87********", "RuleName":"标签信息不为空", "ConfigRuleTrn":"trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********"}, "OrderingTime":"2025-09-03T16:39:43.388+08:00" } }] } ``` ##### ### 参数说明不合规事件投递到对象存储TOS的主要参数说明如下表所示。 |参数名 |类型 |描述 | |---|---|---| |FileVersion |String |记录版本号 | |AccountId |String |账号ID | |EvaluationResults |Array of EvaluationResultObject |评估结果 | EvaluationResultObject |参数名 |类型 |描述 | |---|---|---| |EvaluationResultIdentifier |EvaluationResultIdentifierObject |合规评估的详细信息 | |ComplianceType |String |评估结果（Compliant\-合规，NonCompliant\-不合规） | |RiskLevel |String | 风险等级 | EvaluationResultIdentifierObject |参数名 |类型 |描述 | |---|---|---| |EvaluationResultQualifier |EvaluationResultQualifierObject |合规评估信息 | |OrderingTime |String |合规评估的时间（RFC3339 格式） | EvaluationResultQualifierObject |参数名 |类型 |描述 | |---|---|---| |AccountId |String |账号ID | |ResourceType |String |资源类型 | |ResourceId |String |资源ID | |Region |String |资源地域 ID | |RuleName |String |规则名称 | |RuleId |String |规则ID | |ConfigRuleTrn |String |规则TRN | #### ## 资源定时快照内容示例通过本文您可以了解资源定时快照投递到对象存储TOS的内容示例和主要参数说明。 ### 内容示例在单账号模式下，云账号214756\*\*\*\*中私有网络的cn\-beijing地域的VPC实例 vpc\-2bznb3qovyww02dx0eek9\*\*\*\*的资源定时快照投递到对象存储TOS，内容示例如下：文件下载后内容： ```JSON { "FileVersion": "1.0", "ConfigurationItems": [ { "ConfigurationItemVersion": "1.0", "AccountId": "214756****", "IsDeleted": 0, "ResourceCreationTime": "2025-05-23T14:19:21+08:00", "ConfigurationCaptureTime": "2025-08-25T15:03:54.355+08:00", "Region": "cn-beijing", "ResourceType": "Volcengine::VPC::VPC", "ResourceId": "vpc-2bznb3qovyww02dx0*********", "ResourceName": "VPC-wLLF--5.23", "ProjectName": "default", "Tags": [], "Configuration": { "AccountId": "214756****", "CidrBlock": "192.168.0.0/16", "CreationTime": "2025-05-23T14:19:21+08:00", "Description": "", "Ipv6CidrBlock": "", "IsDefault": false, "NetworkAclNum": "0", "ProjectName": "default", "RouteTableIds": [ "vtb-2bznb3snx2yv42dx0********" ], "SecurityGroupIds": [ "sg-2bznb3wlzb2tc2dx0********" ], "Status": "Available", "SubnetIds": [ "subnet-29mvqw24nxn281e1*********" ], "UpdateTime": "2025-05-23T14:19:24+08:00", "VpcId": "vpc-2bznb3qovyww02dx0*********", "VpcName": "VPC-wLLF--5.23" } } ] } ``` ##### ### 参数说明资源定时快照投递到对象存储TOS的主要参数说明如下表所示。 |参数名 |类型 |描述 | |---|---|---| |FileVersion |String |记录版本号 | |ConfigurationItems |Array of ConfigurationItemObject |配置项列表 | ConfigurationItemObject |参数名 |类型 |描述 | |---|---|---| |ConfigurationItemVersion |String |配置项版本号 | |AccountId |String |账号ID | |IsDeleted |Bool |是否已删除 | |ResourceCreationTime |String |资源创建时间（RFC3339 格式） | |ConfigurationCaptureTime |String |资源构建时间（RFC3339 格式） | |Region |String |资源地域 ID | |ResourceType |String |资源类型 | |ResourceId |String |资源ID | |ResourceName |String |资源名称 | |Tags |Array of TagObject |资源标签 | |ProjectName |String |项目名称 | |Configuration |Object |配置详情 | |Relationships |Array of ResourceRelationshipObject |关联资源 | TagObject |**参数名** |**字段类型** |**字段描述** | |---|---|---| |Key |String |标签键 | |Value |String |标签值 | ResourceRelationshipObject |**参数名** |**字段类型** |**字段描述** | |---|---|---| |RelationType |String |资源关联关系 | |AccountId |String |资源账号 ID | |Region |String |资源所在地域 | |ResourceType |String |资源类型 | |ResourceIdentifier |String |资源标识符 | ## 合规快照内容示例通过本文您可以了解合规快照投递到对象存储TOS的内容示例和主要参数说明。 ##### ### 内容示例在账号模式下，云账号214756\*\*\*\*中私有网络的cn\-beijing地域的VPC实例 vpc\-2bzxo9z14hkhs2dx0eed8\*\*\*\*的合规定时快照投递到对象存储TOS，内容示例如下：文件下载后内容： ```JSON { "FileVersion": "1.0", "EvaluationResults": [ { "ComplianceType": "Compliant", "RiskLevel": "High", "EvaluationResultIdentifier": { "EvaluationResultQualifier": { "AccountId": "214756****", "Region": "cn-beijing", "ResourceType": "Volcengine::VPC::VPC", "ResourceId": "vpc-2bzxo9z14hkhs2dx0********", "RuleId": "5ccdacf7-acdc-4ac4-9c10-fa87********", "RuleName": "", "ConfigRuleTrn": "trn:config::214756****:rule/5ccdacf7-acdc-4ac4-9c10-fa87********" }, "OrderingTime": "1970-01-03T16:15:05.706+08:00" } } ] } ``` ##### ### 参数说明合规快照投递到对象存储TOS的主要参数说明如下表所示。 |参数名 |类型 |描述 | |---|---|---| |RecordVersion |String |记录版本号 | |EvaluationResults |Array of EvaluationResultObject |评估结果 | EvaluationResultObject |参数名 |类型 |描述 | |---|---|---| |EvaluationResultIdentifier |EvaluationResultIdentifierObject |合规评估的详细信息 | |ComplianceType|String |评估结果（Compliant\-合规，NonCompliant\-不合规，InsufficientData\-无数据，Error\-执行失败，Exempt\-用户设置豁免） |\ | | | | |RiskLevel |String | 规则风险等级 | EvaluationResultIdentifierObject |参数名 |类型 |描述 | |---|---|---| |EvaluationResultQualifier |EvaluationResultQualifierObject |合规评估信息 | |OrderingTime |String |合规评估的时间（RFC3339 格式） | EvaluationResultQualifierObject |参数名 |类型 |描述 | |---|---|---| |AccountId |String |账号ID | |ResourceType |String |资源类型 | |ResourceId |String |资源ID | |Region |String |资源地域 ID | |RuleName |String |规则名称 | |RuleId |String |规则ID | |ConfigRuleTrn |String |规则TRN |