cloudtrail-enabled - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

cloudtrail-enabled

重要

对于此规则,规则标识符 (CLOUD_TRAIL_ENABLED) 和规则名称 (cloudtrail-enabled) 是不同的。

检查您的 Amazon 账户中是否启用了 Amazon CloudTrail 跟踪。如果跟踪未启用,则规则为 NON_COMPLIANT。(可选)该规则会检查特定 S3 存储桶、Amazon Simple Notification Service (Amazon SNS) 主题和 CloudWatch 日志组。

标识符:CLOUD_TRAIL_ENABLED

触发器类型: 定期

Amazon Web Services 区域:所有受支持的 Amazon 区域

参数:

s3BucketName(可选)
类型:字符串

CloudTrail 要将日志文件传输到的 S3 存储桶的名称。

snsTopicArn(可选)
类型:字符串

CloudTrail 要用于通知的 SNS 主题 ARN。

cloudWatchLogsLogGroupArn(可选)
类型:字符串

CloudTrail 要向其发送数据的 CloudWatch 日志组 ARN。

Amazon CloudFormation 模板

要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则