rds-logging-enabled
Comprueba si los registros respectivos de Amazon Relational Database Service (Amazon RDS) están habilitados. La regla es NON_COMPLIANT si los tipos de registro no están habilitados.
nota
Las instancias de base de datos que no tengan el estado available, backing-up, storage-optimization o storage-full se evalúan como NOT_APPLICABLE.
Identificador: RDS_LOGGING_ENABLED
Tipos de recurso: AWS::RDS::DBInstance
Tipo de disparador: cambios de configuración
Región de AWS: todas las regiones de AWS compatibles, excepto Secreto de AWS: Oeste
Parámetros:
- additionalLogs (opcional)
- Tipo: StringMap
-
Lista separada por comas de nombres de motor y de tipo de registro. Por ejemplo, "additionalLogs": "oracle: general, slowquery ; aurora: alert, slowquery"
AWS CloudFormationPlantilla de
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.