As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
multi-region-cloudtrail-enabled
Importante
Para essa regra, o identificador da regra (MULTI_ REGION _ _ CLOUD TRAIL _ENABLED) e o nome da regra (multi-region-cloudtrail-enabled) são diferentes.
Verifica se há pelo menos uma multirregião AWS CloudTrail. A regra é NON _ COMPLIANT se as trilhas não corresponderem aos parâmetros de entrada. A regra é NON _ COMPLIANT se o ExcludeManagementEventSources
campo não estiver vazio ou se AWS CloudTrail está configurado para excluir eventos de gerenciamento, como AWS KMS eventos ou eventos da Amazon RDS DataAPI.
Identificador: MULTI _ REGION _ CLOUD _ TRAIL _ ENABLED
Trigger type (Tipo de trigger): periódico
Região da AWS: Tudo suportado AWS regiões
Parâmetros:
- s3 BucketName (opcional)
- Tipo: string
-
Nome do bucket Amazon S3 para AWS CloudTrail para entregar arquivos de log.
- snsTopicArn (Opcional)
- Tipo: string
-
SNSTópico da Amazon ARN para AWS CloudTrail para usar para notificações.
- cloudWatchLogsLogGroupArn (Opcional)
- Tipo: string
-
Grupo de CloudWatch registros da Amazon ARN para AWS CloudTrail para o qual enviar dados.
- includeManagementEvents (Opcional)
- Tipo: booliano
-
Seletor de eventos para incluir eventos de gerenciamento para o AWS CloudTrail.
- readWriteType (Opcional)
- Tipo: string
-
Tipo de eventos a serem registrados. Os valores ReadOnly válidos são WriteOnly ALL e.
AWS CloudFormation modelo
Para criar AWS Config regras gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.