本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# cloudtrail-security-trail-enabled
<a name="cloudtrail-security-trail-enabled"></a>

检查是否至少有一 AWS CloudTrail 条使用安全最佳实践定义的跟踪。如果至少有一个跟踪满足以下所有条件，则此规则为 COMPLIANT：
+ 记录全局服务事件
+ 是一个多区域跟踪
+ 已启用日志文件验证
+ 使用 KMS 密钥加密
+ 记录读取和写入事件
+ 记录管理事件
+ 不排除任何管理事件

如果没有跟踪符合上述所有条件，则此规则为 NON\$1COMPLIANT。



**标识符：**CLOUDTRAIL\$1SECURITY\$1TRAIL\$1ENABLED

**触发器类型：** 定期

**AWS 区域:** 所有支持的 AWS 区域

**参数：**

无  

## AWS CloudFormation 模板
<a name="w2aac20c16c17b7d335c21"></a>

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅[使用 AWS CloudFormation 模板创建 AWS Config 托管规则](aws-config-managed-rules-cloudformation-templates.md)。