multi-region-cloudtrail-enabled

중요

이 규칙의 경우 규칙 식별자 (MULTI_REGION_CLOUD_TRAIL_ENABLED) 와 규칙 이름 () 은 다릅니다. multi-region-cloudtrail-enabled

AWS CloudTrail다중 지역이 하나 이상 있는지 확인합니다. 추적이 입력 파라미터와 일치하지 않으면 규칙은 NON_COMPLIANT입니다. ExcludeManagementEventSources필드가 비어 있지 않거나 이벤트 AWS KMS 또는 Amazon RDS Data API 이벤트와 같은 관리 이벤트를 제외하도록 구성된 경우 규칙은 AWS CloudTrail NON_COMPLIANT입니다.

식별자: MULTI_REGION_CLOUD_TRAIL_ENABLED

트리거 유형: 주기적

AWS 리전: 중동 (UAE) AWS 지역을 제외한 모든 지원 지역

파라미터:

s3 BucketName (선택 사항)

타입: 문자열

로그 파일을 AWS CloudTrail 전송할 Amazon S3 버킷의 이름입니다.

snsTopicArn (선택 사항)

타입: 문자열

AWS CloudTrail 알림에 사용할 Amazon SNS 주제 ARN입니다.

cloudWatchLogsLogGroupArn (선택 사항)

타입: 문자열

데이터를 AWS CloudTrail 전송할 Amazon CloudWatch 로그 그룹 ARN입니다.

includeManagementEvents (선택 사항)

유형: boolean

에 대한 관리 이벤트를 포함하는 이벤트 셀렉터. AWS CloudTrail

readWriteType (선택 사항)

타입: 문자열

기록할 이벤트의 유형입니다. 유효한 값은 ReadOnly, WriteOnly 및 ALL입니다.

AWS CloudFormation 템플릿

AWS CloudFormation 템플릿으로 AWS Config 관리형 규칙을 만들려면 을 참조하십시오AWS CloudFormation 템플릿으로 AWS Config 관리형 규칙 만들기.