AWS Config
开发人员指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

cloudtrail-s3-dataevents-enabled

检查是否至少有一条 AWS CloudTrail 跟踪记录了所有 S3 存储桶的 Amazon S3 数据事件。如果未配置记录 S3 存储桶数据事件的跟踪,则规则为 NON_COMPLIANT。

注意

该规则仅检查存储桶主区域中的跟踪。该规则不支持 Amazon S3 前缀。

标识符:CLOUDTRAIL_S3_DATAEVENTS_ENABLED

触发器类型:定期

参数:

S3BucketNames

(可选)逗号分隔的 S3 存储桶名称列表,应为其启用数据事件日志记录。默认行为会检查所有 S3 存储桶。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则

查看 启动

查看

本页内容: