cloudtrail-enabled

AWS アカウントで AWS CloudTrail が有効になっているかどうかを確認します。必要に応じて、使用する S3 バケット、SNS トピック、および AWS CloudTrail の ARN を指定できます AWS CloudTrailが有効でない場合、ルールは NON_COMPLIANT です。

識別子: CLOUD_TRAIL_ENABLED

トリガータイプ: 定期的

AWS リージョン: サポートされているすべての AWS リージョン

パラメータ :

s3BucketNames (オプション)

型: 文字列

CloudTrail ログファイルの配信先 S3 バケットの名前。

snsTopicArn (オプション)

型: 文字列

CloudTrail 通知に使用される SNS トピック ARN。

cloudWatchLogsLogGroupArn (オプション)

型: 文字列

CloudTrail のデータ送信先となる CloudWatch ロググループ ARN。

AWS CloudFormation テンプレート

AWS Config テンプレートを使用して AWS CloudFormation マネージドルールを作成するには、「AWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成」を参照してください。