cloudtrail-enabled
AWS アカウントで AWS CloudTrail 証跡が有効になっているかどうかを確認します。証跡が有効でない場合、ルールは NON_COMPLIANT です。特定の S3 バケット、SNS トピック、Amazon CloudWatch ロググループを確認するルールを指定することができます。
識別子: CLOUD_TRAIL_ENABLED
トリガータイプ: 定期的
AWS リージョン: サポートされているすべての AWS リージョン
パラメータ:
- s3BucketNames (オプション)
- 型: 文字列
-
CloudTrail ログファイルの配信先 S3 バケットの名前。
- snsTopicArn (オプション)
- 型: 文字列
-
CloudTrail 通知に使用される SNS トピック ARN。
- cloudWatchLogsLogGroupArn (オプション)
- 型: 文字列
-
CloudTrail のデータ送信先となる CloudWatch ロググループ ARN。
AWS CloudFormation テンプレート
AWS Config テンプレートを使用して AWS CloudFormation マネージドルールを作成するには、「AWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成」を参照してください。