Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
diaktifkan cloudtrail
penting
Untuk aturan ini, pengenal aturan (CLOUD_TRAIL_ENABLED) dan nama aturan (cloudtrail-enabled) berbeda.
Memeriksa apakah AWS CloudTrail jejak diaktifkan di Anda AWS akun. Aturannya adalah NON_COMPLIANT jika jejak tidak diaktifkan. Secara opsional, aturan memeriksa bucket S3 tertentu, topik Amazon Simple Notification Service (Amazon SNS), dan CloudWatch grup log.
Pengidentifikasi: CLOUD_TRAIL_ENABLED
Jenis pemicu: periodik
Wilayah AWS: Semua didukung AWS daerah
Parameter:
- awanWatchLogsLogGroupArn (Opsional)
- Tipe: String
-
CloudWatch grup log ARN untuk CloudTrail untuk mengirim data ke.
- s3BucketName (Opsional)
- Tipe: String
-
Nama bucket S3 untuk CloudTrail untuk mengirimkan file log ke.
- snsTopicArn (Opsional)
- Tipe: String
-
Topik SNS ARN untuk CloudTrail untuk digunakan untuk notifikasi.
AWS CloudFormation templat
Untuk membuat AWS Config aturan yang dikelola dengan AWS CloudFormation templat, lihat Membuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.