翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
S3-bucket-logging-enabled
S3 バケットに対してログ記録が有効になっているかどうか確認します。ログ記録が有効でない場合、ルールは NON_COMPLIANT です。
識別子: S3_BUCKET_LOGGING_ENABLED
リソースタイプ: AWS::S3::Bucket
トリガータイプ: 設定変更
AWS リージョン: ヨーロッパ (スペイン) AWS リージョンを除くすべてのサポート対象リージョン
パラメータ:
- targetBucket (オプション)
- 型: 文字列
-
サーバーアクセスログの保存先の S3 バケット。
- targetPrefix (オプション)
- 型: 文字列
-
サーバーアクセスログの保存先である S3 バケットのプレフィックス。
プロアクティブな評価
このルールをプロアクティブモードで実行する手順については、「 AWS Config ルールによるリソースの評価」を参照してください。このルールがプロアクティブモードで COMPLIANT を返すには、StartResourceEvaluationAPI のリソース設定スキーマに文字列としてエンコードされた以下の入力が含まれている必要があります。
"ResourceConfiguration": ... { "BucketName": "
my-bucket
", "LoggingConfiguration": { "DestinationBucketName": "my-log-bucket
", "LogFilePrefix":"my-log
" } } ...
プロアクティブ評価の詳細については、「評価モード」を参照してください。
AWS CloudFormation テンプレート
AWS Config AWS CloudFormation テンプレートを使用してマネージドルールを作成するには、を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。