cloudtrail-enabled
重要
对于此规则，规则标识符（CLOUD_TRAIL_ENABLED）和规则名称（cloudtrail-enabled）是不同的。
检查您的 Amazon 账户中是否启用了 Amazon CloudTrail 跟踪。如果跟踪未启用，则规则为 NON_COMPLIANT。（可选）该规则会检查特定 S3 存储桶、Amazon Simple Notification Service（Amazon SNS）主题和 CloudWatch 日志组。
标识符：CLOUD_TRAIL_ENABLED
触发器类型： 定期
Amazon Web Services 区域：所有受支持的 Amazon 区域
参数：
- s3BucketName（可选）
- 类型：字符串
-
CloudTrail 要将日志文件传输到的 S3 存储桶的名称。
- snsTopicArn（可选）
- 类型：字符串
-
CloudTrail 要用于通知的 SNS 主题 ARN。
- cloudWatchLogsLogGroupArn（可选）
- 类型：字符串
-
CloudTrail 要向其发送数据的 CloudWatch 日志组 ARN。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则