elb-logging-enabled - AWS Config

elb-logging-enabled

检查应用程序负载均衡器和经典负载均衡器是否启用了日志记录。如果 access_logs.s3.enabled 为 false 或 access_logs.S3.bucket 不等于您提供的 s3BucketName,则此规则为 NON_COMPLIANT。

注意

此规则不适用于网络负载均衡器或网关负载均衡器。

标识符:ELB_LOGGING_ENABLED

资源类型:AWS::ElasticLoadBalancing::LoadBalancer、AWS::ElasticLoadBalancingV2::LoadBalancer

触发器类型: 配置更改

AWS 区域:除以下区域外的所有受支持 AWS 区域:AWS Secret - West 区域

参数:

s3BucketNames(可选)
类型:CSV

逗号分隔的 Amazon S3 存储桶名称列表,Amazon ELB 将日志文件传送到这些存储桶。

AWS CloudFormation 模板

要使用 AWS Config 模板创建 AWS CloudFormation 托管规则,请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则