docdb-cluster-audit-logging-abilitato

Verifica se un cluster di istanze Amazon DocumentDB (con compatibilità MongoDB) ha l'esportazione dei log abilitata per i CloudWatch log di controllo. La regola è NON _ COMPLIANT se un cluster di istanze Amazon DocumentDB non ha l'esportazione dei CloudWatch log abilitata per i log di controllo.

Identificatore: DOCDB _ _ _ CLUSTER AUDIT LOGGING ENABLED

Tipi di risorse:AWS::RDS: DBCluster

Tipo di trigger: Modifiche alla configurazione

Regione AWS: disponibile soltanto nelle regioni Asia Pacifico (Mumbai), Europa (Parigi), Stati Uniti orientali (Ohio), Europa (Irlanda), Europa (Francoforte), Sud America (San Paolo), Stati Uniti orientali (Virginia settentrionale), Asia Pacifico (Seoul), Europa (Londra), Europa (Milano), Asia Pacifico (Tokyo), Stati Uniti occidentali (Oregon), Asia Pacifico (Singapore), Asia Pacifico (Sydney), Canada (Centrale), Cina (Ningxia)

Parametri:

Nessuno

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.