本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
檢查至少一個 AWS CloudTrail 追蹤是否記錄所有 SAmazon S3S3資料事件。如果有追蹤或沒有追蹤記錄 S3 資料事件,則表示規則為「NON_COMPLIANT」。
識別符: CLOUDTRAIL_S3_DATAEVENTS_ENABLED
觸發類型:定期
AWS 區域:除亞太區域 (泰國)、墨西哥 (中部) AWS 區域以外所有支援的 區域
參數:
- S3BucketNames (選用)
- 類型:字串
-
應啟用資料事件日誌記錄的 S3 儲存貯體名稱清單 (以逗號分隔)。所有 S3 儲存貯體的預設行為檢查。
AWS CloudFormation 範本
若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則,請參閱 使用 AWS CloudFormation 範本建立 AWS Config 受管規則。