Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

elasticsearch-logs-to-cloudwatch

Vérifie si les domaines Amazon OpenSearch Service sont configurés pour envoyer des journaux à Amazon CloudWatch Logs. La règle est de COMPLIANT savoir si un journal est activé pour un domaine Amazon ES. Cette règle est NON _ COMPLIANT si la journalisation n'est pas configurée.

Identifiant : ELASTICSEARCH _ LOGS _TO_ CLOUDWATCH

Types de ressources : AWS::Elasticsearch::Domain

Type de déclencheur : changements de configuration

Région AWS: Toutes les AWS régions prises en charge

Paramètres :

Évaluation proactive

Pour savoir comment exécuter cette règle en mode proactif, consultez la section Évaluation de vos ressources à l'aide de AWS Config règles. Pour que cette règle revienne COMPLIANT en mode proactif, le schéma de configuration des ressources StartResourceEvaluationAPIdoit inclure les entrées suivantes, codées sous forme de chaîne :

"ResourceConfiguration":
...
{
   "LogPublishingOptions": "{Key : Value, ...}"*
} 
...

^*Objet doté d'une ou plusieurs des clés suivantes : SEARCH_SLOW_LOGS, ES_APPLICATION_LOGS, INDEX_SLOW_LOGS, AUDIT_LOGS, selon les types de journaux que vous souhaitez publier. Chaque clé a besoin d'une valeur LogPublishingOption valide.

Pour plus d'informations sur l'évaluation proactive, consultez Mode d'évaluation.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.