기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
multi-region-cloudtrail-enabled
중요
이 규칙의 경우 규칙 식별자(MULTI_REGION_CLOUD_TRAIL_ENABLED)와 규칙 이름(multi-region-cloudtrail-enabled)이 다릅니다.
다중 리전이 하나 이상 있는지 확인합니다 AWS CloudTrail. 추적이 입력 파라미터와 일치하지 않는 경우 규칙은 NON_COMPLIANT입니다. ExcludeManagementEventSources 필드가 비어 있지 않거나 AWS CloudTrail 가 AWS KMS 이벤트 또는 Amazon RDS Data 이벤트와 같은 관리 API 이벤트를 제외하도록 구성된 경우 규칙은 NON_COMPLIANT입니다.
식별자: MULTI_REGION_CLOUD_TRAIL_ENABLED
트리거 유형: 주기적
AWS 리전: 중동(UAE) AWS 리전을 제외한 지원되는 모든 리전
파라미터:
- s3BucketName (선택 사항)
- 유형: 문자열
-
AWS CloudTrail 가 로그 파일을 전송할의 Amazon S3 버킷 이름입니다.
- snsTopicArn (선택 사항)
- 유형: 문자열
-
알림 AWS CloudTrail 에 사용할 ARN의 Amazon SNS 주제입니다.
- cloudWatchLogsLogGroupArn (선택 사항)
- 유형: 문자열
-
AWS CloudTrail 가 데이터를 보낼 ARN의 Amazon CloudWatch 로그 그룹입니다.
- includeManagementEvents (선택 사항)
- 유형: boolean
-
AWS CloudTrail에 대한 관리 이벤트를 포함할 이벤트 선택기입니다.
- readWriteType (선택 사항)
- 유형: 문자열
-
기록할 이벤트의 유형입니다. 유효한 값은 ReadOnly WriteOnly 및 입니다ALL.
AWS CloudFormation 템플릿
AWS CloudFormation 템플릿을 사용하여 AWS Config 관리형 규칙을 생성하려면 섹션을 참조하세요AWS CloudFormation 템플릿으로 AWS Config 관리형 규칙 만들기.
