View a markdown version of this page

wafv2-logging-enabled - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

wafv2-logging-enabled

Vérifie si la journalisation est activée sur les listes de contrôle d'accès Web (ACL Web) régionales et mondiales du AWS WAFv2. La règle est NON_COMPLIANT si la journalisation est activée sans que la destination de journalisation ne corresponde à la valeur du paramètre.

Note

Exception relative à Amazon Security Lake

Cette règle ne vérifie pas la journalisation effectuée avec Security Lake pour les ACL AWS WAFV2 Web.

Identificateur : WAFV2_LOGGING_ENABLED

Types de ressources : AWS::WAFv2::WebACL

Type de déclencheur : périodique

Région AWS: Toutes les AWS régions prises en charge

Paramètres :

KinesisFirehoseDeliveryStreamArns (Facultatif)
Type : CSV

La liste des ARN de flux de diffusion Kinesis Firehose, séparés par des virgules

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.