Cambio de la frecuencia de registro del registrador de configuración administrado por el cliente - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cambio de la frecuencia de registro del registrador de configuración administrado por el cliente

AWS Config admite registro continuo y registro diario:

  • El registro continuo permite registrar los cambios de configuración de forma continua siempre que se produzca un cambio.

  • El registro diario permite recibir un elemento de configuración (CI) que representa el estado más reciente de los recursos durante el último período de 24 horas, solo si es diferente del CI anterior registrado. Para obtener más información, consulte Frecuencia de registro.

Puede utilizar la consola de AWS Config o la AWS CLI para cambiar la frecuencia de registro.

To change the recording frequency for the customer managed configuration recorder (Console)

  1. Inicie sesión en la Consola de administración de AWS y abra la consola de AWS Config en https://console.aws.amazon.com/config/home.

  2. Seleccione Configuración en el panel de navegación.

  3. En la pestaña Registrador administrado por el cliente, seleccione Iniciar registro.

  4. En Registrador administrado por método de registro, seleccione Todos los tipos de recursos con anulaciones personalizables.

  5. En Configuración predeterminada, elija una frecuencia de registro.

  6. Seleccione Save.

To change the recording frequency (CLI)

Utilice el comando put-configuration-recorder para cambiar la frecuencia de registro del registro de configuración:

$ aws configservice put-configuration-recorder \
--configuration-recorder file://configurationRecorder.json

El archivo configurationRecorder.json especifica el name y el roleArn, además de la frecuencia de registro predeterminada para el registro de la configuración (recordingMode). También puede usar este campo para anular la frecuencia de registro de tipos de recursos específicos.

{
  "name": "default",
  "roleARN": "arn:aws:iam::123456789012:role/config-role",
  "recordingMode": {
    "recordingFrequency": CONTINUOUS or DAILY,
    "recordingModeOverrides": [ 
        { 
            "description": "Description you provide for the override",
            "recordingFrequency": CONTINUOUS or DAILY,
            "resourceTypes": [ Comma-separated list of resource types to include in the override ]
        }
    ]
  }
}

put-configuration-recorder utiliza los siguientes campos para el parámetro --configuration-recorder:

  • name: el nombre del registrador de la configuración; AWS Config asigna automáticamente el nombre predeterminado al crear el registrador de configuración.

  • roleARN: nombre de recurso de Amazon (ARN) del rol de IAM asumido por AWS Config y utilizado por el registrador de configuración.

  • recordingMode: la frecuencia de registro predeterminada que AWS Config utiliza para registrar los cambios de configuración; AWS Config admite el Registro continuo y el Registro diario. El registro continuo permite registrar los cambios de configuración de forma continua siempre que se produzca un cambio. El registro diario permite recibir un elemento de configuración (CI) que representa el estado más reciente de sus recursos durante el último período de 24 horas, solo si es diferente del CI anterior registrado.

    • recordingFrequency: la frecuencia de registro predeterminada que AWS Config utiliza para registrar los cambios de configuración.

      nota

      AWS Firewall Manager depende del registro continuo para supervisar los recursos. Si utiliza Firewall Manager, se recomienda configurar la frecuencia de registro en Continua.

    • recordingModeOverrides: este campo le permite especificar las anulaciones para el modo de registro. Es una matriz de objetos de recordingModeOverride. Cada objeto recordingModeOverride de la matriz recordingModeOverrides consta de tres campos:

      • description: la descripción que proporcione para la anulación.

      • recordingFrequency: la frecuencia de registro que se aplicará a todos los tipos de recursos especificados en la anulación.

      • resourceTypes: una lista separada por comas que especifica qué tipos de recursos incluye AWS Config en la anulación.

nota

Campos obligatorios y opcionales

El campo recordingMode de put-configuration-recorder es opcional. De forma predeterminada, la frecuencia de registro del registro de configuración está definida como Registro continuo.

nota

Límites de

No se admite la grabación diaria para los siguientes tipos de recursos:

  • AWS::Config::ResourceCompliance

  • AWS::Config::ConformancePackCompliance

  • AWS::Config::ConfigurationRecorder

Para la estrategia de registro Registrar todos los tipos de recursos compatibles actuales y futuros (ALL_SUPPORTED_RESOURCE_TYPES), estos tipos de recursos se definirán con Registro continuo.