elasticsearch-logs-to-cloudwatch - AWS Config
主動評估AWS CloudFormation 範本

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

elasticsearch-logs-to-cloudwatch

檢查 Amazon OpenSearch Service 網域是否設定為將日誌傳送至 Amazon CloudWatch Logs。規則是COMPLIANT是否針對 Amazon ES 網域啟用日誌。如果未設定記錄，則此規則為 NON_COMPLIANT。

識別符：ELASTICSEARCH_LOGS_TO_CLOUDWATCH

資源類型： AWS::Elasticsearch::Domain

觸發類型： Configuration changes (組態變更)

AWS 區域：所有支援 AWS 的區域

參數：

logTypes （選用）
類型： CSV

以逗號分隔的已啟用日誌清單。有效值為 'search'、'index'、'error'。

主動評估

如需如何在主動模式下執行此規則的步驟，請參閱使用 AWS Config 規則 評估您的資源。若要讓此規則COMPLIANT在主動模式下傳回， 的資源組態結構描述StartResourceEvaluationAPI需要包含下列輸入，以字串形式編碼：

"ResourceConfiguration":
...
{
   "LogPublishingOptions": "{Key : Value, ...}"*
} 
...

*具有下列一或多個金鑰的物件：SEARCH_SLOW_LOGS、ES_APPLICATION_LOGS、INDEX_SLOW_LOGS、AUDIT_LOGS，取決於您想發佈的日誌類型。每個鍵都需要一個有效的 LogPublishingOption 值。

如需主動評估的詳細資訊，請參閱《評估模式》。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱 建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。