LOGGING_DISABLED_CHECK - AWS IoT
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

LOGGING_DISABLED_CHECK

Amazon CloudWatch 中未启用 AWS IoT 日志。

严重性:

详细信息

此检查发现不合规问题时,会返回以下原因代码:

  • LOGGING_DISABLED

为什么这非常重要

借助 CloudWatch 中的 AWS IoT 日志,您可以了解 AWS IoT 中的行为,包括身份验证失败、意外的连接和连接断开,这些行为可能表明设备遭到破坏。

如何修复

在 CloudWatch 中启用 AWS IoT 日志。请参阅监控工具。您还可以使用缓解操作实现以下目的:

  • 对您的审核结果应用 ENABLE_IOT_LOGGING 缓解操作以进行此更改。

  • 如果要实现自定义响应以响应 PUBLISH_FINDINGS_TO_SNS 消息,请应用 Amazon SNS 缓解操作。

有关更多信息,请参阅 缓解操作