Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-EnableCWLoggingForSessionManager
Descrizione
Il AWSConfigRemediation-EnableCWLoggingForSessionManager runbook consente alle sessioni di AWS Systems Manager Session Manager (Session Manager) di archiviare i log di output in un gruppo di log Amazon CloudWatch (CloudWatch).
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
Linux, macOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
DestinationLogGroup
Tipo: stringa
Descrizione: (Obbligatorio) Il nome del gruppo di CloudWatch log.
IAMAutorizzazioni richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ssm:GetDocument -
ssm:UpdateDocument -
ssm:CreateDocument -
ssm:UpdateDefaultDocumentVersion -
ssm:DescribeDocument
Fasi del documento
-
aws:executeScript- Accetta il gruppo di CloudWatch log per aggiornare il documento che memorizza le preferenze dei log di output della sessione di Session Manager o ne crea uno se non esiste.
