cloudtrail-enabled - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

cloudtrail-enabled

Important

L'identificateur (CLOUD_TRAIL_ENABLED) et le nom (cloudtrail-enabled) de cette règle sont différents.

Vérifie si AWS CloudTrail un suivi est activé dans votre AWS compte. La règle est NON_COMPLIANT si aucun journal de suivi n'est activé. Facultativement, la règle vérifie un compartiment S3, une rubrique Amazon Simple Notification Service (Amazon SNS) et un groupe de journaux spécifiques. CloudWatch

Identificateur : CLOUD_TRAIL_ENABLED

Type de déclencheur : périodique

Région AWS: Toutes les AWS régions prises en charge

Paramètres :

s3 BucketName (facultatif)
Type : String

Nom du compartiment S3 CloudTrail auquel les fichiers journaux doivent être envoyés.

snsTopicArn (Facultatif)
Type : String

ARN de la rubrique SNS CloudTrail à utiliser pour les notifications.

cloudWatchLogsLogGroupArn (Facultatif)
Type : String

CloudWatch ARN du groupe de logs CloudTrail auquel envoyer les données.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.