本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
cloud-trail-cloud-watch-日誌啟用
檢查是否 AWS CloudTrail 追蹤已設定為將記錄檔傳送至 CloudWatch 記錄檔。COMPLIANT如果系統線的 CloudWatchLogsLogGroupArn 性質為空,系統線為 NON _。
識別碼:CLOUDTRAIL_ CLOUD _ _ WATCH _ LOGS _ ENABLED
資源類型: AWS::CloudTrail::Trail
觸發類型:定期
AWS 區域:所有支援 AWS 區域
參數:
- expectedDeliveryWindow年齡 (選擇性)
- 類型:int
-
最近傳遞至符合規範之 CloudWatch 記錄檔的保留天數上限 (以小時為單位)。
AWS CloudFormation template
若要建立 AWS Config 管理規則 AWS CloudFormation 樣板,請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。