As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

elasticsearch-logs-to-cloudwatch

Verifica se os domínios do Amazon OpenSearch Service estão configurados para enviar registros para o Amazon CloudWatch Logs. A regra é COMPLIANT se um log estiver habilitado para um domínio do Amazon ES. Essa regra é NON _ COMPLIANT se o registro não estiver configurado.

Identificador: ELASTICSEARCH _ LOGS _TO_ CLOUDWATCH

Tipos de recursos: AWS::Elasticsearch::Domain

Tipo de trigger: alterações da configuração

Região da AWS: Todas as AWS regiões suportadas

Parâmetros:

Avaliação proativa

Para ver as etapas sobre como executar essa regra no modo proativo, consulte Avaliando seus recursos com AWS Config regras. Para que essa regra retorne COMPLIANT no modo proativo, o esquema de configuração de recursos StartResourceEvaluationAPIprecisa incluir as seguintes entradas, codificadas como uma string:

"ResourceConfiguration":
...
{
   "LogPublishingOptions": "{Key : Value, ...}"*
} 
...

^*Um objeto com uma ou mais das seguintes chaves: SEARCH_SLOW_LOGS, ES_APPLICATION_LOGS, INDEX_SLOW_LOGS, AUDIT_LOGS, dependendo dos tipos de logs que você deseja publicar. Cada chave precisa de um valor LogPublishingOption válido.

Para obter mais informações sobre avaliação proativa, consulte Modo de avaliação.

AWS CloudFormation modelo

Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.