本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
cloudtrail-enabled
重要
对于此规则,规则标识符 (CLOUD_ TRAIL _ENABLED) 和规则名称(已启用 cloudtrail)不同。
检查是否 AWS CloudTrail 您的 trail 已启用 AWS account。COMPLIANT如果未启用跟踪,则规则为 NON _。或者,该规则会检查特定的 S3 存储桶、亚马逊简单通知服务 (AmazonSNS) 主题和 CloudWatch 日志组。
标识符:CLOUD_ TRAIL _ ENABLED
触发器类型: 定期
AWS 区域: 全部支持 AWS 区域
参数:
- s3BucketName (可选)
- 类型:字符串
-
用于 CloudTrail 向其传送日志文件的 S3 存储桶的名称。
- snsTopicArn (可选)
- 类型:字符串
-
SNSARN用于 CloudTrail 通知的主题。
- cloudWatchLogsLogGroupArn (可选)
- 类型:字符串
-
CloudWatch CloudTrail 要向ARN其发送数据的日志组。
AWS CloudFormation 模板
要创建 AWS Config 使用托管规则 AWS CloudFormation 模板,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。