Amazon Step Functions 控件 - Amazon Security Hub
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Step Functions 控件

这些控件与 Step Functions 资源有关。

这些控件可能并非全部可用 Amazon Web Services 区域。有关更多信息,请参阅 按地区划分的控件可用性

[StepFunctions.1] Step Functions 状态机应该开启日志功能

类别:识别 > 日志记录

严重性:

资源类型:AWS::StepFunctions::StateMachine

Amazon Config 规则:step-functions-state-machine-logging-enabled

计划类型:已触发变更

参数:

参数 描述 类型 允许的自定义值 Security Hub 默认值

logLevel

最低日志记录级别

枚举

ALL, ERROR, FATAL

无默认值

此控件检查 Amazon Step Functions 状态机是否已开启日志记录。如果状态机没有开启日志记录,则控制失败。如果您为 logLevel 参数提供自定义值,则仅当状态机开启了指定的日志记录级别时,控制才会通过。

监控可帮助您保持 Step Functions 的可靠性、可用性和性能。您应从中收集尽可能多的监控数据 Amazon Web Services ,以便可以更轻松地调试多点故障。为你的 Step Function CloudWatch s 状态机定义日志配置后,你就可以在 Amazon Logs 中跟踪执行历史和结果。或者,您只能跟踪错误或致命事件。

修复

要为 Step Functions 状态机开启日志记录,请参阅 Amazon Step Functions 开发人员指南中的配置日志记录