View a markdown version of this page

lambda-function-application-log-level-check - AWS Config

lambda-function-application-log-level-check

JSON 構造化ログを持つ AWS Lambda 関数が、指定されたアプリケーションログレベルで設定されているかどうかを確認します。configuration.loggingConfig.applicationLogLevel が必須ルールパラメータで指定された値でない場合、ルールは NON_COMPLIANT です。

識別子: LAMBDA_FUNCTION_APPLICATION_LOG_LEVEL_CHECK

リソースタイプ: AWS::Lambda::Function

トリガータイプ: 設定変更

AWS リージョン: アジアパシフィック (ニュージーランド)、中国 (北京)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、中国 (寧夏) の各リージョンを除く、サポートされているすべての AWS リージョン

パラメータ:

logLevel
タイプ: 文字列

ルールがチェックする最小アプリケーションログレベル。configuration.loggingConfig.applicationLogLevel がこのパラメータで指定されていない値で設定されている場合、ルールは NON_COMPLIANT です。有効な値には、「TRACE」、「DEBUG」、「INFO」、「WARN」、「ERROR」、「FATAL」などがあります。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「AWS Config テンプレートを使用した AWS CloudFormation マネージドルールの作成」を参照してください。