本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
日志记录已禁用
Amazon IoT亚马逊未启用日志 CloudWatch。验证 V1 和 V2 日志记录。
此检查在 CLI 和 API 中显示为 LOGGING_DISABLED_CHECK。
严重性:低
详细信息
此检查发现不合规问题时,会返回以下原因代码:
-
LOGGING_DISABLED
为什么这非常重要
Amazon IoT借 CloudWatch 助日志,您可以了解中的行为Amazon IoT,包括身份验证失败、意外的连接和连接断开,这些行为可能表明设备遭到破坏。
如何修复
启用Amazon IoT登录 CloudWatch。请参阅监控工具。您还可以使用缓解操作实现以下目的:
-
对您的审计查找结果应用
ENABLE_IOT_LOGGING缓解操作以进行此更改。 -
如果要实现自定义响应以响应 Amazon SNS 消息,请应用
PUBLISH_FINDINGS_TO_SNS缓解操作。
有关更多信息,请参阅 缓解操作。