As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
opensearch-audit-logging-enabled
Verifica se os domínios OpenSearch do Amazon Service têm o registro de auditoria ativado. A regra é NON_COMPLIANT se um domínio OpenSearch de serviço não tiver o registro de auditoria ativado.
Identificador: OPENSEARCH_AUDIT_LOGGING_ENABLED
Tipos de recursos: AWS::OpenSearch: :Domain
Tipo de trigger: alterações da configuração
Região da AWS: Todas as AWS regiões suportadas, exceto Ásia-Pacífico (Nova Zelândia), China (Pequim), Ásia-Pacífico (Tailândia), Oriente Médio (EAU), Ásia-Pacífico (Hyderabad), Ásia-Pacífico (Malásia), Ásia-Pacífico (Melbourne), AWS GovCloud (US-East), México AWS GovCloud (CentralUS-West), Israel (Tel Aviv), Ásia-Pacífico (Taipei), Oeste do Canadá (Calgary), Europa (Espanha), China (Ningxia) Região de Zurique
Parâmetros:
- nuvem WatchLogsLogGroupArnList (opcional)
- Tipo: CSV
-
Comma-separated lista de nomes de recursos da Amazon (ARNs) para grupos de CloudWatch logs do Amazon Logs. A regra verifica se os grupos de logs especificados estão configurados para os logs de auditoria.
Os valores válidos incluem:
arn:aws:logs:region:account-id:log-group:log_group_name:*earn:aws:logs:region:account-id:log-group:log_group_name.
AWS CloudFormation modelo
Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriação de regras AWS Config gerenciadas com AWS CloudFormation modelos.
