AWS-EnableCloudTrailLogFileValidation - AWS Systems Manager Referencia del manual de automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS-EnableCloudTrailLogFileValidation

Descripción

El AWS-EnableCloudTrailLogFileValidation libro de rutas permite la validación de los archivos de registro de los AWS CloudTrail senderos que especifique.

Ejecuta esta automatización (consola)

Tipo de documento

Automatización

Propietario

Amazon

Plataformas

Linux, macOS, Windows

Parámetros

  • AutomationAssumeRole

    Tipo: cadena

    Descripción: (opcional) El nombre del recurso de Amazon (ARN) del rol AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que comienza este manual de procedimientos.

  • TrailNames

    Tipo: StringList

    Descripción: (Obligatorio) Una lista separada por comas con los nombres de las CloudTrail rutas para las que desea habilitar la validación de registros.

Permisos necesarios IAM

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

  • cloudtrail:GetTrail

  • cloudtrail:UpdateTrail

Pasos de documentos

  • aws:executeScript- Permite la validación del registro de las AWS CloudTrail rutas que especifique en el TrailNames parámetro.