Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
cloudtrail-enabled
Wichtig
Bei dieser Regel unterscheiden sich die Regel-ID (CLOUD_TRAIL_ENABLED) und der Regelname (cloudtrail-enabled).
Prüft, ob ein AWS CloudTrail Trail ist in deinem aktiviert AWS Konto. Die Regel ist NON_COMPLIANT, wenn ein Trail nicht aktiviert ist. Optional überprüft die Regel einen bestimmten S3-Bucket, ein Amazon Simple Notification Service (Amazon SNS) -Thema und CloudWatch Gruppe protokollieren.
ID: CLOUD_TRAIL_ENABLED
Auslösertyp: Regelmäßig
AWS-Region: Alles unterstützt AWS Regionen
Parameter:
- WolkeWatchLogsLogGroupArn (Fakultativ)
- Typ: Zeichenfolge
-
CloudWatch Log-Gruppen-ARN für CloudTrail um Daten an zu senden.
- s3BucketName (Fakultativ)
- Typ: Zeichenfolge
-
Name des S3-Buckets für CloudTrail um Protokolldateien an zu liefern.
- snsTopicArn (Fakultativ)
- Typ: Zeichenfolge
-
SNS-Thema ARN für CloudTrail zur Verwendung für Benachrichtigungen.
AWS CloudFormation Vorlage
Um zu erstellen AWS Config verwaltete Regeln mit AWS CloudFormation Vorlagen, siehe AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.
