opensearch-logs-to-cloudwatch - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

opensearch-logs-to-cloudwatch

Vérifie si les domaines Amazon OpenSearch Service sont configurés pour envoyer des journaux à Amazon CloudWatch Logs. La règle est NON _ COMPLIANT si la journalisation n'est pas configurée.

Note

La règle n'évalue pas les domaines Elasticsearch.

Identifiant : OPENSEARCH _ LOGS _TO_ CLOUDWATCH

Types de ressources : AWS::OpenSearch::Domain

Type de déclencheur : changements de configuration

Région AWS: Toutes les AWS régions prises en charge

Paramètres :

logTypes (Facultatif)
Type : CSV

Liste des journaux activés, séparés par des virgules. Les valeurs valides sont « search », « index » et « error ».

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.