View a markdown version of this page

cloudtrail-enabled - AWS Config

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

cloudtrail-enabled

Importante

Per questa regola, l'identificatore (CLOUD_TRAIL_ENABLED) e il nome della regola (cloudtrail-enabled) sono diversi.

Controlla se un AWS CloudTrail trail è abilitato nel tuo AWS account. La regola è NON_COMPLIANT se un trail non è abilitato. Facoltativamente, la regola controlla uno specifico bucket S3, un argomento di Amazon Simple Notification Service (Amazon SNS) e CloudWatch gruppo di log.

Identificatore: CLOUD_TRAIL_ENABLED

Tipo di trigger: Periodico

Regione AWS: Tutto supportato AWS regioni

Parametri:

nubeWatchLogsLogGroupArn (Opzionale)
Tipo: stringa

CloudWatch gruppo di log ARN per CloudTrail per inviare dati a.

s3BucketName (Opzionale)
Tipo: stringa

Nome del bucket S3 per CloudTrail a cui inviare i file di registro.

snsTopicArn (Opzionale)
Tipo: stringa

Argomento SNS ARN per CloudTrail da utilizzare per le notifiche.

AWS CloudFormation modello

Per creare AWS Config regole gestite con AWS CloudFormation modelli, vedi Creazione di regole AWS Config gestite con AWS CloudFormation modelli.