已启用多区域 CloudTrail - AWS Config
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

已启用多区域 CloudTrail

检查是否至少有一个多区域 AWS CloudTrail。如果跟踪与输入参数不匹配,则规则为 NON_COMPLIANT。

标识符: 禁用 MULTI_REGION_CLOUD_TRAIL_ENABLED

触发器类型: 定期

AWS 区域: 所有支持的 AWS 区域

参数(可选):

s3BucketName

要将日志文件传输到的 AWS CloudTrail 的 Amazon S3 存储桶的名称。

snsTopicArn

要用于通知的 AWS CloudTrail 的 Amazon SNS 主题 ARN。

cloudWatchLogsLogGroupArn

要将数据发送到的 AWS CloudTrail 的 Amazon CloudWatch 日志组 ARN。

includeManagementEvents

要包含 AWS CloudTrail 的管理事件的事件选择器。

readWriteType

要记录的事件的类型。有效值为 ReadOnlyWriteOnlyALL

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则