Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
cw-loggroup-retention-period-comprobar
Comprueba si el período CloudWatch LogGroup de retención de Amazon está establecido en más de 365 días o si es un período de retención específico. La regla es NON _ COMPLIANT si el período de retención es inferior aMinRetentionTime, si se especifica, o 365 días.
nota
Si la configuración de retención es «No caduca nunca» para un grupo de registros, la regla se marca comoCOMPLIANT.
Identificador: CW_ LOGGROUP _ _ RETENTION _ PERIOD CHECK
Tipos de recursos: AWS::Logs::LogGroup
Tipo de disparador: periódico
Región de AWS: Todos compatibles AWS regions
Parámetros:
- LogGroupNames (Opcional)
- Tipo: CSV
-
Lista separada por comas de los nombres del grupo de registro para comprobar el periodo de retención.
- MinRetentionTime (Opcional)
- Tipo: int
-
Especifique el tiempo de retención en días. Los valores válidos son 1, 3, 5, 7, 14, 30, 60, 90, 120, 150, 180, 365, 400, 545, 731, 1827 y 3653. El periodo de retención predeterminado es de 365 días.
AWS CloudFormation plantilla
Para crear AWS Config reglas gestionadas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.
