lambda-function-system-log-level-check

JSON 構造化ログを持つ Lambda 関数 AWS が、指定されたシステムログレベルで設定されているかどうかを確認します。configuration.loggingConfig.systemLogLevel が必須ルールパラメータで指定された値でない場合、ルールは NON_COMPLIANT です。

識別子: LAMBDA_FUNCTION_SYSTEM_LOG_LEVEL_CHECK

リソースタイプ: AWS::Lambda::Function

トリガータイプ: 設定変更

AWS リージョン: アジアパシフィック (ニュージーランド)、中国 (北京)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、中国 (寧夏) の各リージョンを除く、サポートされているすべての AWS リージョン

パラメータ:

logLevel

タイプ: 文字列

ルールがチェックする最小システムログレベル。configuration.loggingConfig.systemLogLevel がこのパラメータで指定されていない値で設定されている場合、ルールは NON_COMPLIANT です。有効な値には、「DEBUG」、「INFO」、「WARN」などがあります。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「AWS Config テンプレートを使用した AWS CloudFormation マネージドルールの作成」を参照してください。