rds-logging-enabled - AWS Config

rds-logging-enabled

Comprueba si los registros respectivos de Amazon Relational Database Service (Amazon RDS) están habilitados. La regla es NON_COMPLIANT si los tipos de registro no están habilitados.

nota

Las instancias de base de datos que no tengan el estado available, backing-up, storage-optimization o storage-full se evalúan como NOT_APPLICABLE.

Identificador: RDS_LOGGING_ENABLED

Tipos de recurso: AWS::RDS::DBInstance

Tipo de disparador: cambios de configuración

Región de AWS: todas las regiones de AWS compatibles, excepto Secreto de AWS: Oeste

Parámetros:

additionalLogs (opcional)
Tipo: StringMap

Lista separada por comas de nombres de motor y de tipo de registro. Por ejemplo, "additionalLogs": "oracle: general, slowquery ; aurora: alert, slowquery"

AWS CloudFormationPlantilla de

Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.