step-functions-state-machine- ログ記録対応

AWS Step Functions マシンでログ記録が有効になっているかどうかを確認します。ステートマシンでログ記録が有効になっていない場合、またはログ記録設定が指定された最小レベルに達していない場合、ルールは NON_COMPLIANT です。

識別子： STEP_FUNCTIONS_STATEMACHINE_LOGGING_ENABLED

リソースタイプ： AWS::StepFunctions::StateMachine

トリガータイプ: 設定変更

AWS リージョン： サポートされているすべての AWS リージョン

[パラメータ:]

cloudWatchLogGroupArns （オプション）

タイプ: CSV

Amazon CloudWatch Logs ロググループの Amazon リソースネーム (ARNs) のカンマ区切りリスト。このルールは、指定されたロググループがステートマシンのログに設定されているかどうかを確認します。

logLevel （オプション）

型: 文字列

ステートマシンの最小ログレベルです。有効な値にはALL、、ERROR、 が含まれますFATAL。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。