redshift-audit-logging-enabled

Verifica se i cluster Amazon Redshift effettuano la registrazione di log di audit su un bucket specifico. La regola è NON_COMPLIANT se la registrazione di log di audit non è abilitata per un cluster Redshift o se viene fornito il parametro "bucketNames", ma la destinazione della registrazione di log di audit non corrisponde.

Identificatore: REDSHIFT_AUDIT_LOGGING_ENABLED

Tipi di risorse: AWS::Redshift::Cluster

Tipo di trigger: Modifiche alla configurazione

Regione AWS: Tutte le AWS regioni supportate tranne Cina (Pechino), Asia Pacifico (Giacarta), Medio Oriente (Emirati Arabi Uniti), Asia Pacifico (Hyderabad), Asia Pacifico (Melbourne), (Stati Uniti orientali), AWS GovCloud (Stati Uniti occidentali), Israele AWS GovCloud (Tel Aviv), Europa (Spagna), Cina (Ningxia), Europa (Zurigo)

Parametri:

bucketNames (opzionale)

Tipo: CSV

Elenco separato da virgole dei nomi di bucket Amazon S3 per l'archiviazione dei log di audit.

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.