opensearch-audit-logging-enabled - AWS Config

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

opensearch-audit-logging-enabled

Prüft, ob für Amazon OpenSearch Service-Domains die Audit-Protokollierung aktiviert ist. Die Regel lautet NON _, COMPLIANT wenn für eine OpenSearch Service-Domain die Audit-Protokollierung nicht aktiviert ist.

Kennung: OPENSEARCH _ AUDIT _ LOGGING _ ENABLED

Ressourcentypen: AWS::OpenSearch::Domain

Auslösertyp: Konfigurationsänderungen

AWS-Region: Alle unterstützten AWS Regionen

Parameter:

cloudWatchLogsLogGroupArnList (Fakultativ)
Typ: CSV

Kommagetrennte Liste von Amazon-Ressourcennamen (ARNs) für Amazon CloudWatch Logs-Protokollgruppen. Die Regel prüft, ob die angegebenen Protokollgruppen für Audit-Logs konfiguriert sind.

Gültige Werte sind arn:aws:logs:region:account-id:log-group:log_group_name:* und arn:aws:logs:region:account-id:log-group:log_group_name.

AWS CloudFormation Vorlage

Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterErstellen von verwalteten AWS Config-Regeln mit AWS CloudFormation-Vorlagen.