opensearch-logs-to-cloudwatch - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

opensearch-logs-to-cloudwatch

Comprueba si los dominios OpenSearch de Amazon Service están configurados para enviar registros a Amazon CloudWatch Logs. La regla es NON_COMPLIANT si el registro no está configurado.

nota

La regla no evalúa los dominios de Elasticsearch.

Identificador: OPENSEARCH_LOGS_TO_CLOUDWATCH

Tipos de recursos: AWS::OpenSearch::Domain

Tipo de disparador: cambios de configuración

Región de AWS: Todas AWS las regiones compatibles, excepto China (Pekín), Asia Pacífico (Tailandia), Oriente Medio (Emiratos Árabes Unidos), Asia Pacífico (Hyderabad), Asia Pacífico (Malasia), Asia Pacífico (Melbourne), (EE. UU. Este) AWS GovCloud , (EE. UU. Oeste) AWS GovCloud , México (Central), Israel (Tel Aviv), Asia Pacífico (Taipéi), Canadá oeste (Calgary), Europa (España), China (Ningxia), Región de Europa (Zúrich)

Parámetros:

logTypes (opcional)
Tipo: CSV

Lista separada por comas de los registros que están habilitados. Los valores válidos son search, index y error.

AWS CloudFormation Plantilla de plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.