説明
CloudTrailのsns_topic_nameは、S3に新しいログファイルが届いたときにSNSで通知する任意の設定です。個々のセキュリティイベントを判別して警告する機能ではありません。
想定される影響
この通知に依存するログ処理が、新しいファイルの到着を把握できない場合があります。SNS通知を使わない場合は、別の処理方式で対応できているか確認してください。
対処方法
ファイル配信通知が必要な場合はsns_topic_nameを設定し、CloudTrailの発行権限と受信側のサブスクリプションを構成してください。
例
以下は既存の証跡にSNSトピックを関連付ける例です。トピックとサブスクリプションは別途設定し、実際に配信通知が届くことを確認してください。
変更前
hcl
resource "aws_cloudtrail" "example" {
# ... other configuration ...
}
変更後
hcl
resource "aws_cloudtrail" "example" {
# ... other configuration ...
sns_topic_name = "some-topic"
}