Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
cloudtrail-enabled
Importante
Per questa regola, l'identificatore (CLOUD_TRAIL_ENABLED) e il nome della regola (cloudtrail-enabled) sono diversi.
Controlla se un AWS CloudTrail trail è abilitato nel tuo AWS account. La regola è NON_COMPLIANT se un trail non è abilitato. Facoltativamente, la regola controlla uno specifico bucket S3, un argomento di Amazon Simple Notification Service (Amazon SNS) e CloudWatch gruppo di log.
Identificatore: CLOUD_TRAIL_ENABLED
Tipo di trigger: Periodico
Regione AWS: Tutto supportato AWS regioni
Parametri:
- nubeWatchLogsLogGroupArn (Opzionale)
- Tipo: stringa
-
CloudWatch gruppo di log ARN per CloudTrail per inviare dati a.
- s3BucketName (Opzionale)
- Tipo: stringa
-
Nome del bucket S3 per CloudTrail a cui inviare i file di registro.
- snsTopicArn (Opzionale)
- Tipo: stringa
-
Argomento SNS ARN per CloudTrail da utilizzare per le notifiche.
AWS CloudFormation modello
Per creare AWS Config regole gestite con AWS CloudFormation modelli, vedi Creazione di regole AWS Config gestite con AWS CloudFormation modelli.