本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
cloud-trail-cloud-watch-启用日志
检查AWSCloudTrail跟踪是否配置为将日志发送到CloudWatch日志。如果跟踪的 CloudWatchLogsLogGroupArn 属性为空,则跟踪为 NON_COMPLIANT。
标识符:CLOUD_TRAIL_CLOUD_WATCH_LOGS_ENABLED
触发器类型: 定期
AWS 区域: 所有支持的AWS区域
参数:
- expectedDeliveryWindow年龄(可选)
- 类型:int
-
最近一次传送到满足合规性的CloudWatch日志的最大时长(以小时为单位)。
AWS CloudFormation 模板
要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。