

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# elasticsearch-logs-to-cloudwatch
<a name="elasticsearch-logs-to-cloudwatch"></a>

Vérifie si les domaines de OpenSearch service (précédemment appelés Elasticsearch) sont configurés pour envoyer des journaux à CloudWatch Logs. La règle est CONFORME si un journal est activé pour un domaine OpenSearch de service. La règle est NON\$1COMPLIANT si la journalisation n'est pas configurée. 



**Identificateur :** ELASTICSEARCH\$1LOGS\$1TO\$1CLOUDWATCH

**Types de ressources :** AWS::Elasticsearch::Domain

**Type de déclencheur :** changements de configuration

**Région AWS:** Toutes les AWS régions prises en charge

**Paramètres :**

logTypes (facultatif)Type : CSV  
Liste des journaux activés, séparés par des virgules. Les valeurs valides sont « search », « index », « error »

## Évaluation proactive
<a name="w2aac20c16c17b7d753c19"></a>

 Pour savoir comment exécuter cette règle en mode proactif, consultez la section [Évaluation de vos ressources à l'aide de AWS Config règles](./evaluating-your-resources.html#evaluating-your-resources-proactive). Pour que cette règle renvoie COMPLIANT en mode proactif, le schéma de configuration des ressources de l'[StartResourceEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_StartResourceEvaluation.html)API doit inclure les entrées suivantes, codées sous forme de chaîne : 

```
"ResourceConfiguration":
...
{
   "LogPublishingOptions": "{Key : Value, ...}"*
} 
...
```

\$1Objet doté d'une ou plusieurs des clés suivantes : `SEARCH_SLOW_LOGS`, `ES_APPLICATION_LOGS`, `INDEX_SLOW_LOGS`, `AUDIT_LOGS`, selon les types de journaux que vous souhaitez publier. Chaque clé a besoin d'une valeur `LogPublishingOption` valide.

 Pour plus d'informations sur l'évaluation proactive, consultez [Mode d'évaluation](./evaluate-config-rules.html). 

## AWS CloudFormation modèle
<a name="w2aac20c16c17b7d753c21"></a>

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voir[Création de règles AWS Config gérées à l'aide AWS CloudFormation de modèles](aws-config-managed-rules-cloudformation-templates.md).