cloudwatch-log-group-encrypted - Amazon Config
Amazon CloudFormation 模板
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

cloudwatch-log-group-encrypted

检查 Amazon CloudWatch 日志组是否使用任何 Amazon KMS 密钥或指定的 Amazon KMS 密钥 ID 进行加密。如果 CloudWatch 日志组未使用 KMS 密钥加密，或者使用规则参数中未提供的 KMS 密钥进行加密，则此规则为 NON_COMPLIANT。

标识符：CLOUDWATCH_LOG_GROUP_ENCRYPTED

资源类型：AWS::Logs::LogGroup

触发器类型： 定期

Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：Amazon Secret - West 区域

参数：

KmsKeyId（可选）
类型：字符串

用于加密日志组的 KMS 密钥的 ID 的 Amazon 资源名称（ARN）。

Amazon CloudFormation 模板

要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则