elb-logging-enabled
检查应用程序负载均衡器和经典负载均衡器是否启用了日志记录。如果 access_logs.s3.enabled 为 false 或 access_logs.S3.bucket 不等于您提供的 s3BucketName,则此规则为 NON_COMPLIANT。
注意
此规则不适用于网络负载均衡器或网关负载均衡器。
标识符:ELB_LOGGING_ENABLED
资源类型:AWS::ElasticLoadBalancing::LoadBalancer、AWS::ElasticLoadBalancingV2::LoadBalancer
触发器类型: 配置更改
Amazon Web Services 区域:除以下区域外的所有受支持 Amazon 区域:Amazon Secret - West 区域
参数:
- s3BucketNames(可选)
- 类型:CSV
-
逗号分隔的 Amazon S3 存储桶名称列表,Amazon ELB 将日志文件传送到这些存储桶。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则,请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则