翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
elasticsearch-logs-to-cloudwatch
Amazon OpenSearch サービスドメインが Amazon Logs にログを送信するように設定されているかどうかを確認します。 CloudWatch Amazon ES ドメインに対してログが有効になっている場合、ルールは COMPLIANT です。ログ記録が設定されていない場合、このルールは NON_COMPLIANT です。
識別子: ELASTICSEARCH_LOGS_TO_CLOUDWATCH
リソースタイプ: AWS::Elasticsearch::Domain
トリガータイプ: 設定変更
AWS リージョン: アジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン)、イスラエル (テルアビブ)、カナダ西部 (カルガリー)、ヨーロッパ (スペイン)、ヨーロッパ (チューリッヒ) AWS リージョンを除くすべてのサポート対象リージョン
パラメータ:
- logTypes (オプション)
- タイプ: CSV
-
有効になっているログのカンマ区切りリスト。有効な値は 「search」、「index」、「error」です。
プロアクティブな評価
このルールをプロアクティブモードで実行する手順については、「ルールによるリソースの評価」を参照してください。 AWS Configこのルールがプロアクティブモードで COMPLIANT を返すには、StartResourceEvaluationAPI のリソース設定スキーマに文字列としてエンコードされた以下の入力が含まれている必要があります。
"ResourceConfiguration": ... { "LogPublishingOptions": "
{Key : Value, ...}
"* } ...
*発行するログのタイプに応じて、SEARCH_SLOW_LOGS
、ES_APPLICATION_LOGS
、INDEX_SLOW_LOGS
、AUDIT_LOGS
のうち 1 つ以上のキーを持つオブジェクト。各キーには有効な LogPublishingOption
値が必要です。
プロアクティブ評価の詳細については、「評価モード」を参照してください。
AWS CloudFormation テンプレート
AWS Config AWS CloudFormation テンプレートを使用してマネージドルールを作成するには、を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。