elasticsearch-logs-to-cloudwatch - AWS Config
主动评估AWS CloudFormation 模板

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

elasticsearch-logs-to-cloudwatch

检查亚马逊 OpenSearch 服务域是否配置为向亚马逊日志发送 CloudWatch 日志。规则是COMPLIANT是否为 Amazon ES 域启用了日志。COMPLIANT如果未配置日志记录，则此规则为 NON _。

标识符：ELASTICSEARCH_ LOGS _TO_ CLOUDWATCH

资源类型： AWS::Elasticsearch::Domain

触发器类型： 配置更改

AWS 区域: 所有支持的 AWS 区域

参数：

logTypes （可选）
类型:CSV

已启用的日志的逗号分隔列表。有效值为“search”、“index”、“error”。

主动评估

有关如何在主动模式下运行此规则的步骤，请参阅使用 AWS Config 规则评估您的资源。要使此规则COMPLIANT在主动模式下返回，StartResourceEvaluationAPI需要的资源配置架构必须包括以下以字符串形式编码的输入：

"ResourceConfiguration":
...
{
   "LogPublishingOptions": "{Key : Value, ...}"*
} 
...

*具有以下一个或多个键的对象：SEARCH_SLOW_LOGS、ES_APPLICATION_LOGS、INDEX_SLOW_LOGS、AUDIT_LOGS，具体取决于要发布的日志类型。每个键都需要一个有效的 LogPublishingOption 值。

有关主动评估的更多信息，请参阅评估模式。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。