multi-region-cloudtrail-enabled
重要
对于此规则，规则标识符 (MULTI_REGION_CLOUD_TRAIL_ENABLED) 和规则名称 (multi-region-cloudtrail-enabled) 是不同的。
检查是否至少有一个多区域 AWS CloudTrail。如果跟踪与输入参数不匹配，则此规则为 NON_COMPLIANT。如果 ExcludeManagementEventSources 字段不为空或 AWS CloudTrail 配置为排除管理事件，例如 AWS KMS 事件或 Amazon RDS 数据 API 事件，则此规则为 NON_COMPLIANT。
标识符：MULTI_REGION_CLOUD_TRAIL_ENABLED
触发器类型： 定期
AWS 区域：所有受支持的 AWS 区域
参数：
- s3BucketName（可选）
- 类型：字符串
-
AWS CloudTrail 要向其传送日志文件的 Amazon S3 存储桶的名称。
- snsTopicArn（可选）
- 类型：字符串
-
AWS CloudTrail 要用于通知的 Amazon SNS 主题 ARN。
- cloudWatchLogsLogGroupArn（可选）
- 类型：字符串
-
AWS CloudTrail 要向其发送数据的 Amazon CloudWatch 日志组 ARN。
- includeManagementEvents（可选）
- 类型：布尔值
-
要包含 AWS CloudTrail 的管理事件的事件选择器。
- readWriteType（可选）
- 类型：字符串
-
要记录的事件的类型。有效值为“ReadOnly”、“WriteOnly”和“ALL”。
AWS CloudFormation 模板
要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。
