定期合规巡检与自动纠偏是什么
定期巡检加自动纠偏，是把合规要求变成持续过程的组合：巡检按周期比对现状与期望并生成偏离清单，纠偏按规则自动或半自动修正。设计时最需要谨慎的是纠偏边界——不是所有偏离都该被自动改回。原则是：判定明确且修正幂等、低风险、可回退的偏离（如缺失的时间源、被关闭的日志上送）可以自动纠偏；涉及业务判断、可能造成中断、或成因不明的偏离只能告警转人工。自动纠偏必须留痕。
基本信息
| 巡检输出 | 偏离清单，含证据位置与严重级别 |
|---|---|
| 纠偏分级 | 自动纠偏、半自动（需确认）、仅告警 |
| 可自动纠偏条件 | 判定明确、修正幂等、低风险、可回退 |
| 必须人工的情形 | 涉及业务判断、可能中断服务、成因不明 |
| 留痕要求 | 谁在何时改了哪一项，附修改前后值 |
典型使用场景
- 自动补回缺失的时间源与日志上送配置
- 恢复被误关闭的服务开机自启项
- 对访问控制类变化转为半自动并需人工确认
- 对无法判定成因的漂移只告警不修改
- 用长期偏离趋势推动流程与权限治理
纠偏决策树示意
纠偏决策树示意
# 1) 能否明确判定这是偏离？ 否 → 仅告警
# 2) 修正动作是否幂等且可回退？ 否 → 仅告警
# 3) 是否可能中断业务或影响可用性？ 是 → 半自动，需确认
# 4) 全部通过 → 自动纠偏，记录前后值与判定依据
# 每次纠偏写入变更记录，供审计与趋势分析使用偏离类型与建议处置
| 偏离类型 | 建议处置 | 理由 |
|---|---|---|
| 缺失的基线项 | 自动纠偏 | 判定明确且修正低风险 |
| 被关闭的日志与时间源 | 自动纠偏 | 影响可观测性，修正幂等 |
| 访问控制与安全策略 | 半自动，需确认 | 误判可能直接影响业务连通 |
| 成因不明的漂移 | 仅告警 | 可能是人工业务需求，须先查清 |
自动纠偏与人工改动之间容易形成拉锯：业务侧为临时需求改了配置，巡检又改回去，双方反复。解法是把这类需求纳入例外登记并设置到期时间，让自动化识别「这是被批准的偏离」。
自动纠偏本身是变更，必须与人工变更同等记录与验证。无留痕的自动纠偏会制造出无人能解释的配置变化，审计时无法说明来源。