如何在AWS Config高级查询中列出资源名称

Question

我想创建一个高级查询，列出所有不符合要求的资源，以及它们的名称和不符合的原因。对于资源名称，我尝试了"；configuration.targetResourceName"；但这只会导致一个空列。我也不知道如何在我的查询中添加不合规的原因，希望有人能提供帮助。这个小查询将列出所有不合规的资源类型及其资源ID。

SELECT
configuration.targetResourceId,
configuration.targetResourceType,
configuration.complianceType
WHERE
configuration.complianceType = 'NON_COMPLIANT'

Answer 1

在Select and where子句中添加resource_type。参考https://github.com/awslabs/aws-config-resource-schema/tree/master/config/properties/resource-types