本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
cloudtrail-s3-dataevents-enabled
检查是否至少有一个Amazon CloudTrail 跟踪记录了所有 S3 存储桶的 Amazon S3 数据事件。如果未配置跟踪 S3 存储桶数据事件,则规则为 NON_COMPLIANT。
标识符: CLOUDTRAIL_S3_DATAEVENTS_已启用
触发器类型: 定期
Amazon Web Services 区域:全部支持Amazon除亚太地区(雅加达)、亚太地区(大阪)区域以外的区域
参数:
- S3BucketNames (可选)
- 类型: 字符串
-
逗号分隔的 S3 存储桶名称列表,应为其启用数据事件日志记录。默认行为会检查所有 S3 存储桶。
Amazon CloudFormation 模板
要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。