本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
elasticsearch-logs-to-cloudwatch
检查亚马逊 OpenSearch 服务域是否配置为向亚马逊日志发送 CloudWatch 日志。如果为 Amazon ES 域启用了日志，则此规则为 COMPLIANT。如果未配置日志记录，则此规则为 NON_COMPLIANT。
标识符：ELASTICSEARCH_LOGS_TO_CLOUDWATCH
资源类型： AWS::Elasticsearch::Domain
触发器类型： 配置更改
Amazon Web Services 区域：除亚太 Amazon 地区（海得拉巴）、亚太地区（墨尔本）、以色列（特拉维夫）、加拿大西部（卡尔加里）、欧洲（西班牙）、欧洲（苏黎世）以外的所有支持区域
参数：
- logTypes（可选）
- 类型：CSV
-
已启用的日志的逗号分隔列表。有效值为“search”、“index”、“error”。
主动评估
有关如何在主动模式下运行此规则的步骤，请参阅使用 Amazon Config 规则评估您的资源。为了使此规则在主动模式下返回合规，StartResourceEvaluationAPI 的资源配置架构需要包含以下以字符串形式编码的输入：
"ResourceConfiguration": ... { "LogPublishingOptions": "{Key : Value, ...}"* } ...
*具有以下一个或多个键的对象：SEARCH_SLOW_LOGS、ES_APPLICATION_LOGS、INDEX_SLOW_LOGS、AUDIT_LOGS，具体取决于要发布的日志类型。每个键都需要一个有效的 LogPublishingOption 值。
有关主动评估的更多信息，请参阅评估模式。
Amazon CloudFormation 模板
要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则，请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。