安全组规则修改记录的保存时长是否可以通过API进行配置？
美国、香港服务器
安全组规则修改记录的保存时长是否可以通过API进行配置？
03-20 来源:
安全组规则修改记录（云审计 / 操作日志）的保存时长，主流云厂商均支持通过API配置，核心是通过云审计 / 日志服务的 API 修改日志存储周期（TTL）。
一、核心结论
安全组详情页的操作记录：默认 90 天，无法通过 API 直接修改其保存时长，仅能查看 / 导出。
云审计 / 操作审计全局日志：完全支持 API 配置，可设置 1–3650 天（3650 天 = 永久）。
安全组快照 / 备份：部分厂商（阿里云 / 腾讯云）支持通过 API 配置快照保留时间。
二、各平台 API 配置方法
1. （ActionTrail + SLS）
场景 1：修改 SLS 日志库（LogStore）保存时长
API：ModifyLogStore（日志服务 SLS）
参数：TTL（单位：天，1–3650，3650 = 永久）
示例：
json
{
"Action": "ModifyLogStore",
"Project": "your-project",
"LogStore": "security-group-logstore",
"TTL": 180
}
场景 2：配置 ActionTrail 跟踪（Trail）投递
API：CreateTrail/UpdateTrail
作用：将安全组审计日志投递到 SLS/OSS，再通过 SLS API 设置保存时长。
2. （CloudAudit + CLS）
场景 1：修改 CLS 日志集保存时长
API：ModifyLogset（日志服务 CLS）
参数：Period（单位：天，3640 = 永久）
场景 2：配置 CloudAudit 日志投递
API：ModifyAudit
作用：将安全组审计日志投递到 CLS/COS，再通过 CLS API 设置保存时长。
3. （CTS + LTS）
场景 1：修改 LTS 日志组保存时长
API：UpdateLogGroup（日志服务 LTS）
参数：ttlInDays（单位：天，1–365）
场景 2：配置 CTS 转储
API：CreateTransfer/UpdateTransfer
作用：将 CTS 日志转储到 LTS/OBS，再通过 LTS API 设置保存时长。
4. 安全组快照 API（备份类）
阿里云：CreateSecurityGroupSnapshotPolicy/ModifySecurityGroupSnapshotPolicy，参数RetentionDays（1–30 天）。
腾讯云：CreateSnapshotPolicy/ModifySnapshotPolicy，参数RetentionDays（最长 365 天）。
三、通用要点
API 权限：需具备云审计 / 日志服务的管理员权限（如 AliyunSLSFullAccess、QcloudCLSFullAccess）。
生效范围：API 配置仅对投递后的日志生效，不影响控制台默认 90 天的展示。
成本：长期保存（>90 天）会产生日志存储 / 对象存储费用，按云厂商计费标准执行。
合规建议：等保 2.0 要求至少 180 天，推荐通过 API 设置为 180 天或永久（3650 天）。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
