變更客戶受管組態記錄器的記錄頻率 - AWS Config

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

變更客戶受管組態記錄器的記錄頻率

AWS Config 支援持續錄製和每日錄製：

  • 持續記錄可讓您在發生變更時持續記錄組態變更。

  • 每日記錄可讓您接收組態項目 (CI)，其代表過去 24 小時內資源的最新狀態，但前提是它與先前記錄的 CI 不同。如需詳細資訊，請參閱記錄頻率。

您可以使用 AWS Config 主控台或 AWS CLI 變更錄製頻率。

To change the recording frequency for the customer managed configuration recorder (Console)

  1. 登入 AWS Management Console 並在 https：//https://console.aws.amazon.com/config/home 開啟 AWS Config 主控台。

  2. 在導覽窗格中選擇 Settings (設定)。

  3. 在客戶受管記錄器索引標籤上，選擇開始記錄。

  4. 針對錄製方法受管記錄器，選擇具有可自訂覆寫的所有資源類型。

  5. 針對預設設定，選擇錄製頻率。

  6. 選擇儲存。

To change the recording frequency (CLI)

使用 put-configuration-recorder 命令變更組態記錄器的記錄頻率：

$ aws configservice put-configuration-recorder \
--configuration-recorder file://configurationRecorder.json

configurationRecorder.json 檔案會指定 name和 roleArn ，以及組態記錄器的預設記錄頻率 (recordingMode)。您也可以使用此欄位覆寫特定資源類型的記錄頻率。

{
  "name": "default",
  "roleARN": "arn:aws:iam::123456789012:role/config-role",
  "recordingMode": {
    "recordingFrequency": CONTINUOUS or DAILY,
    "recordingModeOverrides": [ 
        { 
            "description": "Description you provide for the override",
            "recordingFrequency": CONTINUOUS or DAILY,
            "resourceTypes": [ Comma-separated list of resource types to include in the override ]
        }
    ]
  }
}

put-configuration-recorder 會使用下列用於 --configuration-recorder 參數的欄位：

  • name – 組態記錄器的名稱。 AWS Config 會在建立組態記錄器時自動指派「預設」的名稱。

  • roleARN – 組態記錄器擔任 AWS Config 和使用的 IAM 角色的 Amazon Resource Name (ARN)。

  • recordingMode – 指定 AWS Config 用於記錄組態變更的預設記錄頻率。 AWS Config 支援持續記錄和每日記錄。連續記錄可讓您在發生變更時持續記錄組態變更。每日記錄可讓您接收代表過去 24 小時期間內資源最新狀態的組態項目 (CI)，前提是該項目必須與先前的 CI 記錄不同。

    • recordingFrequency – AWS Config 用於記錄組態變更的預設記錄頻率。

      注意

      AWS Firewall Manager 依賴持續記錄來監控您的 資源。如果您使用的是 Firewall Manager，建議您將記錄頻率設定為「持續」。

    • recordingModeOverrides — 此欄位可讓您指定記錄模式的覆寫。其為 recordingModeOverride 物件的陣列。recordingModeOverrides 陣列中的每個 recordingModeOverride 物件都包含三個欄位：

      • description — 您為覆寫提供的描述。

      • recordingFrequency — 會套用至覆寫中指定的所有資源類型的記錄頻率。

      • resourceTypes – 以逗號分隔的清單，指定覆寫中 AWS Config 包含哪些資源類型。

注意

必要欄位和選用欄位

put-configuration-recorder 的 recordingMode 欄位為選用。依預設，組態記錄器的記錄頻率設定為連續記錄。

注意

限制

下列資源類型不支援每日記錄：

  • AWS::Config::ResourceCompliance

  • AWS::Config::ConformancePackCompliance

  • AWS::Config::ConfigurationRecorder

對於記錄所有目前和未來支援的資源類型 (ALL_SUPPORTED_RESOURCE_TYPES) 記錄策略，這些資源類型會設定為「連續記錄」。