Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Zustandsschlüssel für AWS CloudTrail

AWS CloudTrail (Dienstpräfix:cloudtrail) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS CloudTrail
Aktionen definiert von AWS CloudTrail
Permission-only Aktionen für AWS CloudTrail
Ressourcentypen, definiert durch AWS CloudTrail
Bedingungsschlüssel für AWS CloudTrail

API-Operationen, definiert von AWS CloudTrail

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AddTags	Wolkenspur: AddTags			Taggen, Schreiben
CancelQuery	Cloudtrail: CancelQuery			Schreiben
CreateChannel	Wolkenspur: AddTags			Taggen, Schreiben
CreateChannel	Cloudtrail: CreateChannel			Schreiben
CreateDashboard	Wolkenspur: AddTags			Taggen, Schreiben
	Cloudtrail: CreateDashboard			Schreiben
	Wolkenspur: StartDashboardRefresh			Schreiben
	Wolkenspur: StartQuery			Schreiben
CreateEventDataStore	Wolkenspur: AddTags			Taggen, Schreiben
CreateEventDataStore	Cloudtrail: CreateEventDataStore			Schreiben
CreateTrail	Wolkenspur: AddTags			Taggen, Schreiben
	Cloudtrail: CreateTrail			Schreiben
	ich bin: PassRole	ich bin: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Schreiben
DeleteChannel	Wolkenspur: DeleteChannel			Schreiben
DeleteDashboard	Wolkenspur: DeleteDashboard			Schreiben
DeleteEventDataStore	Wolkenspur: DeleteEventDataStore			Schreiben
DeleteResourcePolicy	Wolkenspur: DeleteResourcePolicy			Schreiben
DeleteTrail	Wolkenspur: DeleteTrail			Schreiben
DeregisterOrganizationDelegatedAdmin	Wolkenspur: DeregisterOrganizationDelegatedAdmin			Schreiben
DescribeQuery	Wolkenspur: DescribeQuery			Lesen
DescribeTrails	Wolkenspur: DescribeTrails			Lesen
DisableFederation	Wolkenspur: DisableFederation			Schreiben
EnableFederation	Wolkenspur: EnableFederation			Schreiben
EnableFederation	ich bin: PassRole	ich bin: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Schreiben
GenerateQuery	Wolkenspur: GenerateQuery			Schreiben
GetChannel	Wolkenspur: GetChannel			Lesen
GetDashboard	Wolkenspur: GetDashboard			Lesen
GetEventConfiguration	Wolkenspur: GetEventConfiguration			Lesen
GetEventDataStore	Wolkenspur: GetEventDataStore			Lesen
GetEventSelectors	Wolkenspur: GetEventSelectors			Lesen
GetImport	Wolkenspur: GetImport			Lesen
GetInsightSelectors	Wolkenspur: GetInsightSelectors			Lesen
GetQueryResults	Wolkenspur: GetQueryResults			Lesen
GetResourcePolicy	Wolkenspur: GetResourcePolicy			Lesen
GetTrail	Wolkenspur: GetTrail			Lesen
GetTrailStatus	Wolkenspur: GetTrailStatus			Lesen
ListChannels	Wolkenspur: ListChannels			Auflisten
ListDashboards	Wolkenspur: ListDashboards			Auflisten
ListEventDataStores	Wolkenspur: ListEventDataStores			Auflisten
ListImportFailures	Wolkenspur: ListImportFailures			Lesen
ListImports	Wolkenspur: ListImports			Auflisten
ListInsightsData	Wolkenspur: ListInsightsData			Auflisten
ListInsightsMetricData	Wolkenspur: ListInsightsData			Auflisten
ListInsightsMetricData	Wolkenspur: LookupEvents			Lesen
ListPublicKeys	Wolkenspur: ListPublicKeys			Lesen
ListQueries	Wolkenspur: ListQueries			Auflisten
ListTags	Wolkenspur: ListTags			Lesen
ListTrails	Wolkenspur: ListTrails			Auflisten
LookupEvents	Wolkenspur: LookupEvents			Lesen
PutEventConfiguration	Wolkenspur: PutEventConfiguration			Schreiben
PutEventSelectors	Wolkenspur: PutEventSelectors			Schreiben
PutInsightSelectors	Wolkenspur: PutInsightSelectors			Schreiben
PutResourcePolicy	Wolkenspur: PutResourcePolicy			Schreiben
RegisterOrganizationDelegatedAdmin	Wolkenspur: RegisterOrganizationDelegatedAdmin			Schreiben
RemoveTags	Wolkenspur: RemoveTags			Taggen, Schreiben
RestoreEventDataStore	Cloudtrail: RestoreEventDataStore			Schreiben
SearchSampleQueries	Wolkenspur: SearchSampleQueries			Lesen
StartDashboardRefresh	Wolkenspur: StartDashboardRefresh			Schreiben
StartDashboardRefresh	Wolkenspur: StartQuery			Schreiben
StartEventDataStoreIngestion	Wolkenspur: StartEventDataStoreIngestion			Schreiben
StartImport	Wolkenspur: StartImport			Schreiben
StartImport	ich bin: PassRole	ich bin: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Schreiben
StartLogging	Wolkenspur: StartLogging			Schreiben
StartQuery	Wolkenspur: StartQuery			Schreiben
StopEventDataStoreIngestion	Wolkenspur: StopEventDataStoreIngestion			Schreiben
StopImport	Wolkenspur: StopImport			Schreiben
StopLogging	Wolkenspur: StopLogging			Schreiben
UpdateChannel	Wolkenspur: UpdateChannel			Schreiben
UpdateDashboard	Wolkenspur: StartDashboardRefresh			Schreiben
	Wolkenspur: StartQuery			Schreiben
	Wolkenspur: UpdateDashboard			Schreiben
UpdateEventDataStore	Wolkenspur: UpdateEventDataStore			Schreiben
UpdateTrail	Wolkenspur: UpdateTrail			Schreiben
UpdateTrail	ich bin: PassRole	ich bin: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Schreiben

Aktionen definiert von AWS CloudTrail

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddTags	Erteilt die Berechtigung, einem Trail, einem Event-Datenspeicher, einem Kanal oder einem Dashboard einen oder mehrere Tags hinzuzufügen, bis zu einem Limit von 50	Kanal	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		Dashboard	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Ereignisdatenspeicher	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Spur	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
CancelQuery	Gewährt die Berechtigung zum Abbrechen einer laufenden Abfrage	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Schreiben
CreateChannel	Gewährt die Berechtigung zum Erstellen eines Channels.	Kanal*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateChannel	Gewährt die Berechtigung zum Erstellen eines Channels.	Ereignisdatenspeicher*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateDashboard	Erteilt die Erlaubnis, ein Dashboard zu erstellen	Dashboard*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateEventDataStore	Gewährt die Berechtigung zum Erstellen eines Ereignisdatenspeichers	Ereignisdatenspeicher*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTrail	Gewährt die Berechtigung zum Erstellen eines Trails, der die Einstellungen für die Übermittlung von Protokolldaten an einen Amazon-S3-Bucket angibt	Wege*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteChannel	Gewährt die Berechtigung zum Löschen eines Channels.	Kanal*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDashboard	Gewährt die Berechtigung zum Löschen eines Dashboards	Armaturenbrett*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteEventDataStore	Gewährt die Berechtigung zum Löschen eines Ereignisdatenspeichers	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie aus der bereitgestellten Ressource	Kanal	as: ResourceTag /$ {} TagKey	Schreiben
		Dashboard	as: ResourceTag /$ {} TagKey
		Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey
DeleteTrail	Gewährt die Berechtigung zum Löschen eines Trails	Wege*	als: ResourceTag /$ {} TagKey	Schreiben
DeregisterOrganizationDelegatedAdmin	Erteilt die Berechtigung, ein Mitgliedskonto einer AWS Organizations als delegierter Administrator abzumelden			Schreiben
DescribeQuery	Gewährt die Berechtigung zum Auflisten von Details für die Abfrage	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Lesen
DescribeTrails	Gewährt die Berechtigung zum Auflisten von Einstellungen für die Trails, die mit der aktuellen Region für Ihr Konto verknüpft sind			Lesen
DisableFederation	Erteilt die Erlaubnis, den Verbund von Event-Datenspeicherdaten mithilfe des AWS Glue-Datenkatalogs zu deaktivieren	eventdatastore*	als: /$ {} ResourceTag TagKey	Schreiben
EnableFederation	Erteilt die Erlaubnis, den Verbund von Event-Datenspeicherdaten mithilfe des AWS Glue-Datenkatalogs zu aktivieren	eventdatastore*	als: /$ {} ResourceTag TagKey	Schreiben
GenerateQuery	Erteilt die Berechtigung, mithilfe des CloudTrail Lake-Abfragegenerators eine Abfrage für einen bestimmten Ereignisdatenspeicher zu generieren	eventdatastore*	als: /$ {} ResourceTag TagKey	Schreiben
GetChannel	Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Kanal	Kanal*	als: ResourceTag /$ {} TagKey	Lesen
GetDashboard	Erteilt die Erlaubnis, Einstellungen für das Dashboard aufzulisten	Dashboard*	als: ResourceTag /$ {} TagKey	Lesen
GetEventConfiguration	Erteilt die Berechtigung, Ereigniskonfigurationen aufzulisten, die für einen Trail oder einen Ereignisdatenspeicher konfiguriert sind	eventdatastore	als: /$ {} ResourceTag TagKey	Lesen
GetEventConfiguration		Spur	als: ResourceTag /$ {} TagKey	Lesen
GetEventDataStore	Gewährt die Berechtigung zum Auflisten von Einstellungen für den Ereignisdatenspeicher	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Lesen
GetEventDataStoreData	Erteilt die Erlaubnis, mithilfe des AWS Glue-Datenkatalogs Daten aus einem Event-Datenspeicher abzurufen	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Lesen
GetEventSelectors	Gewährt die Berechtigung zum Auflisten von Einstellungen für Ereignisauswahlen, die für einen Trail konfiguriert sind	Wege*	als: ResourceTag /$ {} TagKey	Lesen
GetImport	Gewährt die Berechtigung zum Zurückgeben von Informationen über einen spezifischen Import			Lesen
GetInsightSelectors	Erteilt die Berechtigung, CloudTrail Insights-Selektoren aufzulisten, die für einen Trail- oder Event-Datenspeicher konfiguriert sind	Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey	Lesen
GetInsightSelectors		Spur	als: ResourceTag /$ {} TagKey	Lesen
GetQueryResults	Gewährt die Berechtigung zum Abrufen des Ergebnisses einer vollständigen Abfrage	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Lesen
GetResourcePolicy	Gewährt die Berechtigung zum Abrufen der Ressourcenrichtlinie, die an eine bereitgestellte Ressource angefügt ist	Kanal	as: ResourceTag /$ {} TagKey	Lesen
		Dashboard	as: ResourceTag /$ {} TagKey
		Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey
GetTrail	Gewährt die Berechtigung zum Auflisten von Einstellungen für den Trail	Wege*	als: ResourceTag /$ {} TagKey	Lesen
GetTrailStatus	Erteilt die Erlaubnis, eine JSON-formatted Liste mit Informationen über den angegebenen Pfad abzurufen	Wege*	als: ResourceTag /$ {} TagKey	Lesen
ListChannels	Gewährt die Berechtigung zum Auflisten der Kanäle im aktuellen Konto und deren Quellnamen			Auflisten
ListDashboards	Erteilt die Erlaubnis, Dashboards aufzulisten, die der aktuellen Region für Ihr Konto zugeordnet sind			Auflisten
ListEventDataStores	Gewährt die Berechtigung zum Auflisten von Ereignisdatenspeichern, die der aktuellen Region für Ihr Konto zugeordnet sind			Auflisten
ListImportFailures	Gewährt die Berechtigung zum Zurückgeben einer Liste von Fehlern für den angegebenen Import			Lesen
ListImports	Erteilt die Erlaubnis, Informationen zu allen Importen oder einer ausgewählten Gruppe von Importen von ImportStatus oder Destination zurückzugeben			Auflisten
ListInsightsData	Erteilt die Erlaubnis zum Abrufen von Daten, die von CloudTrail Insights erfasst wurden	Wege*	als: ResourceTag /$ {} TagKey	Auflisten
ListPublicKeys	Gewährt die Berechtigung zum Auflisten der öffentlichen Schlüssel, deren private Schlüssel innerhalb eines angegebenen Zeitraums zum Signieren der Trail-Digest-Dateien verwendet wurden			Lesen
ListQueries	Gewährt die Berechtigung zum Auflisten von Abfragen, die einem Ereignisdatenspeicher zugeordnet sind	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Auflisten
ListTags	Erteilt die Erlaubnis, die Tags für Pfade, Eventdatenspeicher, Kanäle oder Dashboards in der aktuellen Region aufzulisten	Kanal	as: ResourceTag /$ {} TagKey	Lesen
		Dashboard	as: ResourceTag /$ {} TagKey
		Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey
		Spur	als: ResourceTag /$ {} TagKey
ListTrails	Gewährt die Berechtigung zum Auflisten von Trails, die mit der aktuellen Region für Ihr Konto verknüpft sind			Auflisten
LookupEvents	Erteilt die Erlaubnis, Metrikdaten für API-Aktivitätsereignisse nachzuschlagen und abzurufen, CloudTrail die bei der Erstellung, Aktualisierung oder Löschung von Ressourcen in Ihrem Konto erfasst wurden			Lesen
PutEventConfiguration	Erteilt die Berechtigung, Event-Konfigurationen für einen Trail- oder Event-Datenspeicher zu erstellen und zu aktualisieren	Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey	Schreiben
PutEventConfiguration		Spur	als: ResourceTag /$ {} TagKey	Schreiben
PutEventSelectors	Gewährt die Berechtigung zum Erstellen und Aktualisieren von Ereignisauswahlen für einen Trail	Wege*	als: ResourceTag /$ {} TagKey	Schreiben
PutInsightSelectors	Erteilt die Berechtigung, CloudTrail Insights-Selektoren für einen Trail- oder Event-Datenspeicher zu erstellen und zu aktualisieren	Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey	Schreiben
PutInsightSelectors		Spur	als: ResourceTag /$ {} TagKey	Schreiben
PutResourcePolicy	Gewährt die Berechtigung zum Anfügen einer Ressourcenrichtlinie an die bereitgestellte Ressource	Kanal	as: ResourceTag /$ {} TagKey	Schreiben
		Dashboard	as: ResourceTag /$ {} TagKey
		Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey
RegisterOrganizationDelegatedAdmin	Erteilt die Berechtigung, ein Mitgliedskonto einer AWS Organizations als delegierter Administrator zu registrieren			Schreiben
RemoveTags	Erteilt die Berechtigung, Tags aus einem Trail, einem Ereignisdatenspeicher, einem Kanal oder einem Dashboard zu entfernen	Kanal	as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		Dashboard	als: ResourceTag /$ {} TagKey war: TagKeys
		Ereignisdatenspeicher	als: /$ {} ResourceTag TagKey war: TagKeys
		Spur	als: ResourceTag /$ {} TagKey war: TagKeys
RestoreEventDataStore	Gewährt die Berechtigung zum Wiederherstellen eines Ereignisdatenspeichers	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Schreiben
SearchSampleQueries	Erteilt die Erlaubnis, eine semantische Suche nach CloudTrail Lake-Beispielabfragen durchzuführen			Lesen
StartDashboardRefresh	Erteilt die Berechtigung, eine Aktualisierung auf dem angegebenen Dashboard zu starten	Dashboard*	als: ResourceTag /$ {} TagKey	Schreiben
StartEventDataStoreIngestion	Gewährt die Berechtigung zum Starten der Aufnahme in einen Ereignisdatenspeicher	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Schreiben
StartImport	Gewährt die Berechtigung zum Starten eines Imports protokollierter Trail-Ereignisse aus einem S3-Quell-Bucket in einen Zielereignisdatenspeicher			Schreiben
StartLogging	Erteilt die Erlaubnis, mit der Aufzeichnung von AWS API-Aufrufen und der Bereitstellung von Protokolldateien für einen Trail zu beginnen	Pfad*	als: ResourceTag /$ {} TagKey	Schreiben
StartQuery	Gewährt die Berechtigung zum Starten einer neuen Abfrage für einen bestimmten Ereignisdatenspeicher	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Schreiben
StopEventDataStoreIngestion	Gewährt die Berechtigung zum Stoppen der Aufnahme in einen Ereignisdatenspeicher	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Schreiben
StopImport	Gewährt die Berechtigung zum Anhalten eines angegebenen Imports			Schreiben
StopLogging	Erteilt die Erlaubnis, die Aufzeichnung von AWS API-Aufrufen und die Bereitstellung von Protokolldateien für einen Trail zu beenden	Pfad*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateChannel	Gewährt die Berechtigung zum Aktualisieren eines Channels.	Kanal*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDashboard	Gewährt die Berechtigung zum Aktualisieren eines Dashboards	Armaturenbrett*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateEventDataStore	Gewährt die Berechtigung zum Aktualisieren eines Ereignisdatenspeichers	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateTrail	Gewährt die Berechtigung zum Aktualisieren die Einstellungen zur Übermittlung von Protokolldateien	Wege*	als: ResourceTag /$ {} TagKey	Schreiben

Permission-only Aktionen für AWS CloudTrail

Die folgenden Aktionen werden durch eine API-Operation definiert, können AWS CloudTrail aber nicht direkt durch eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateServiceLinkedChannel	Erteilt die Berechtigung zum Erstellen eines mit einem Dienst verknüpften Kanals, der die Einstellungen für die Übermittlung von Protokolldaten an einen Dienst festlegt AWS	Kanal*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteServiceLinkedChannel	Gewährt die Berechtigung zum Löschen eines serviceverknüpften Kanals	Kanal*	als: ResourceTag /$ {} TagKey	Schreiben
GenerateQueryResultsSummary	Erteilt die Erlaubnis, mithilfe des Generators für CloudTrail natürliche Sprache eine Ergebniszusammenfassung für bestimmte Abfragen zu generieren	Ereignisdatenspeicher*	als: /$ {} ResourceTag TagKey	Lesen
GetServiceLinkedChannel	Gewährt die Berechtigung zum Auflisten von Einstellungen für den serviceverknüpften Kanal	Kanal*	als: ResourceTag /$ {} TagKey	Lesen
ListServiceLinkedChannels	Gewährt die Berechtigung zum Auflisten von serviceverknüpften Kanälen, die der aktuellen Region für ein angegebenes Konto zugeordnet sind			Auflisten
UpdateServiceLinkedChannel	Erteilt die Erlaubnis, die Einstellungen für den serviceverknüpften Kanal für die Übermittlung von Protokolldaten an einen Dienst zu aktualisieren AWS	Kanal*	als: ResourceTag /$ {} TagKey	Schreiben

Ressourcentypen, definiert durch AWS CloudTrail

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Kanal	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Konto} :channel/$ {} ChannelId	awsTagKey: /$ {} ResourceTag
Armaturenbrett	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Konto} :dashboard/$ {} DashboardName	awsTagKey: /$ {} ResourceTag
Ereignisdatenspeicher	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Konto} :eventdatastore/$ {} EventDataStoreId	awsTagKey: /$ {} ResourceTag
Spur	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Konto} :trail/$ {} TrailName	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS CloudTrail

AWS CloudTrail definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff über die Tags, die an die Ressource angehängt sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach den Tag-Schlüsseln in einer Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS CloudShell (Cloudshell)

AWS CloudTrail Daten (CloudTrail-Daten)