Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

elasticsearch-logs-to-cloudwatch

Verifica se OpenSearch I domini di servizio (precedentemente chiamati Elasticsearch) sono configurati per inviare log a CloudWatch Log. La regola è CONFORME se un registro è abilitato per un OpenSearch Dominio di servizio. La regola è NON_COMPLIANT se la registrazione di log non è configurata.

Identificatore: ELASTICSEARCH_LOGS_TO_CLOUDWATCH

Tipi di risorse: AWS::Elasticsearch::Dominio

Tipo di trigger: Modifiche alla configurazione

Regione AWS: Tutto supportato AWS regioni

Parametri:

Valutazione proattiva

Per istruzioni su come eseguire questa regola in modalità proattiva, consulta Valutazione delle risorse con AWS Config Regole. Affinché questa regola restituisca COMPLIANT in modalità proattiva, lo schema di configurazione delle risorse per StartResourceEvaluation L'API deve includere i seguenti input, codificati come stringa:

"ResourceConfiguration":
...
{
   "LogPublishingOptions": "{Key : Value, ...}"*
} 
...

^*Un oggetto con una o più delle seguenti chiavi: SEARCH_SLOW_LOGS, ES_APPLICATION_LOGS, INDEX_SLOW_LOGS, AUDIT_LOGS, a seconda dei tipi di log che desideri pubblicare. Ogni chiave deve avere un valore LogPublishingOption valido.

Per ulteriori informazioni sulla valutazione proattiva, consulta Modalità di valutazione.

AWS CloudFormation modello

Per creare AWS Config regole gestite con AWS CloudFormation modelli, vedi Creazione di regole AWS Config gestite con AWS CloudFormation modelli.