elasticsearch-logs-to-cloudwatch

Amazon OpenSearch Service (OpenSearch Service) ドメインが、Amazon CloudWatch Logs にログを送信するように設定されているかどうかを確認します。OpenSearch Service ドメインに対してログが有効になっている場合、ルールは COMPLIANT です。ログ記録が設定されていない場合、このルールは NON_COMPLIANT です。

識別子: ELASTICSEARCH_LOGS_TO_CLOUDWATCH

トリガータイプ: 設定変更

AWS リージョン: 中国 (北京)、中国 (寧夏)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部) を除くサポートされているすべての AWS リージョン

パラメータ :

logTypes (オプション)

タイプ: CSV

有効になっているログのカンマ区切りリスト。有効な値は 「search」、「index」、「error」です。

AWS CloudFormation テンプレート

AWS Config テンプレートを使用して AWS CloudFormation マネージドルールを作成するには、「AWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成」を参照してください。