s-3 bucket-logging-enabled - AWS Config
Proaktive AuswertungAWS CloudFormation Vorlage

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

s-3 bucket-logging-enabled

Prüft, ob die Protokollierung für Ihre S3-Buckets aktiviert ist. Die Regel lautet NON _, COMPLIANT wenn die Protokollierung nicht aktiviert ist.

Kennung: S3_ _ _ BUCKET LOGGING ENABLED

Ressourcentypen: AWS::S3::Bucket

Auslösertyp: Konfigurationsänderungen

AWS-Region: Alle unterstützten AWS Regionen außer der Region Europa (Spanien)

Parameter:

targetBucket (Fakultativ)
Typ: Zeichenfolge

S3-Ziel-Bucket zum Speichern von Serverzugriffsprotokollen.

targetPrefix (Fakultativ)
Typ: Zeichenfolge

Präfix des S3-Buckets zum Speichern von Serverzugriffsprotokollen.

Proaktive Auswertung

Anweisungen zur Ausführung dieser Regel im proaktiven Modus finden Sie unter Evaluieren Ihrer Ressourcen mithilfe von AWS Config Regeln. Damit diese Regel COMPLIANT in den proaktiven Modus zurückkehrt, StartResourceEvaluationAPImuss das Ressourcenkonfigurationsschema für sie die folgenden Eingaben enthalten, die als Zeichenfolge kodiert sind: 

"ResourceConfiguration":
...
{
   "BucketName": "amzn-s3-demo-bucket",
   "LoggingConfiguration": {
         "DestinationBucketName": "amzn-s3-demo-destination-bucket",
         "LogFilePrefix":"my-log"
   }
}
...

Weitere Informationen zur proaktiven Auswertung finden Sie unter Auswertungsmodus.

AWS CloudFormation Vorlage

Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterErstellen von verwalteten AWS Config-Regeln mit AWS CloudFormation-Vorlagen.