redshift-audit-logging-enabled - AWS Config

redshift-audit-logging-enabled

Amazon Redshift クラスターが特定のバケットに対する監査を記録しているかどうかを確認します。Redshift クラスターに対して監査ログが有効化されていない場合、または「bucketNames」パラメータが指定されているが、監査ログの送信先が一致しない場合、ルールは NON_COMPLIANT になります。

識別子: REDSHIFT_AUDIT_LOGGING_ENABLED

リソースタイプ: AWS::Redshift::Cluster

トリガータイプ: 設定変更

AWS リージョン: 中国 (北京)、アジアパシフィック (ジャカルタ)、中東 (アラブ首長国連邦)、アジアパシフィック (ハイデラバード)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、欧州 (スペイン)、中国 (寧夏)、欧州 (チューリッヒ) を除く、サポートされているすべての AWS リージョン

パラメータ:

bucketNames (オプション)
タイプ: CSV

監査ログを保存するための Amazon S3 バケット名のカンマ区切りリスト。

AWS CloudFormation テンプレート

AWS Config テンプレートを使用して AWS CloudFormation マネージドルールを作成するには、「AWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成」を参照してください。