Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
cloudtrail-enabled
importante
Para esta regla, el identificador de la regla (CLOUD_TRAIL_ENABLED) y el nombre de la regla (cloudtrail-enabled) son diferentes.
Comprueba si un AWS CloudTrail la ruta está habilitada en su AWS cuenta. La regla es NON_COMPLIANT si no hay ningún registro de seguimiento habilitado. De manera opcional, la regla comprueba un bucket de S3 específico, un tema de Amazon Simple Notification Service (Amazon SNS) y CloudWatch grupo de registros.
Identificador: CLOUD_TRAIL_ENABLED
Tipo de disparador: periódico
Región de AWS: Todos compatibles AWS regiones
Parámetros:
- nubeWatchLogsLogGroupArn (Opcional)
- Tipo: cadena
-
CloudWatch grupo de registros ARN para CloudTrail para enviar datos a.
- s3BucketName (Opcional)
- Tipo: cadena
-
Nombre del bucket S3 para CloudTrail para entregar los archivos de registro a.
- snsTopicArn (Opcional)
- Tipo: cadena
-
Tema de SNS (ARN) para CloudTrail para usar en las notificaciones.
AWS CloudFormation plantilla
Para crear AWS Config reglas administradas con AWS CloudFormation plantillas, consulte Creación de reglas AWS Config administradas con AWS CloudFormation plantillas.