Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon CloudWatch

Amazon CloudWatch (préfixe de service :cloudwatch) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon CloudWatch
Actions définies par Amazon CloudWatch
Permission-only actions pour Amazon CloudWatch
Types de ressources définis par Amazon CloudWatch
Clés de condition pour Amazon CloudWatch

Opérations d'API définies par Amazon CloudWatch

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Client du SDK	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CreateResourceMetricsConfiguration	cloudwatch	surveillance des nuages : CreateResourceMetricsConfiguration			Écrire
DeleteAlarmMuteRule	cloudwatch	surveillance des nuages : DeleteAlarmMuteRule			Écrire
DeleteAlarms	cloudwatch	surveillance des nuages : DeleteAlarms			Écrire
DeleteAnomalyDetector	cloudwatch	surveillance des nuages : DeleteAnomalyDetector			Écrire
DeleteDashboards	cloudwatch	surveillance des nuages : DeleteDashboards			Écrire
DeleteInsightRules	cloudwatch	surveillance des nuages : DeleteInsightRules			Écrire
DeleteMetricStream	cloudwatch	surveillance des nuages : DeleteMetricStream			Écrire
DeleteResourceMetricsConfiguration	cloudwatch	surveillance des nuages : DeleteResourceMetricsConfiguration			Écrire
DescribeAlarmHistory	cloudwatch	surveillance des nuages : DescribeAlarmHistory			Lecture
DescribeAlarms	cloudwatch	surveillance des nuages : DescribeAlarms			Lecture
DescribeAlarmsForMetric	cloudwatch	surveillance des nuages : DescribeAlarmsForMetric			Lecture
DescribeAnomalyDetectors	cloudwatch	surveillance des nuages : DescribeAnomalyDetectors			Lecture
DescribeInsightRules	cloudwatch	surveillance des nuages : DescribeInsightRules			Lecture
DisableAlarmActions	cloudwatch	surveillance des nuages : DisableAlarmActions			Écrire
DisableInsightRules	cloudwatch	surveillance des nuages : DisableInsightRules			Écrire
EnableAlarmActions	cloudwatch	surveillance des nuages : EnableAlarmActions			Écrire
EnableInsightRules	cloudwatch	surveillance des nuages : EnableInsightRules			Écrire
GetAlarmMuteRule	cloudwatch	surveillance des nuages : GetAlarmMuteRule			Lecture
GetDashboard	cloudwatch	surveillance des nuages : GetDashboard			Lecture
GetDataset	cloudwatch	surveillance des nuages : GetDataset			Lecture
GetInsightRuleReport	cloudwatch	surveillance des nuages : GetInsightRuleReport			Lecture
GetMetricData	cloudwatch	surveillance des nuages : GetMetricData			Lecture
GetMetricStatistics	cloudwatch	surveillance des nuages : GetMetricStatistics			Lecture
GetMetricStream	cloudwatch	surveillance des nuages : GetMetricStream			Lecture
GetMetricWidgetImage	cloudwatch	surveillance des nuages : GetMetricWidgetImage			Lecture
GetOTelEnrichment	cloudwatch	surveillance des nuages : GetOTelEnrichment			Lecture
GetResourceMetricsConfiguration	cloudwatch	surveillance des nuages : GetResourceMetricsConfiguration			Lecture
ListAlarmMuteRules	cloudwatch	surveillance des nuages : ListAlarmMuteRules			List
ListDashboards	cloudwatch	surveillance des nuages : ListDashboards			List
ListManagedInsightRules	cloudwatch	surveillance des nuages : ListManagedInsightRules			Lecture
ListMetricStreams	cloudwatch	surveillance des nuages : ListMetricStreams			List
ListMetrics	cloudwatch	surveillance des nuages : ListMetrics			List
ListTagsForResource	cloudwatch	surveillance des nuages : ListTagsForResource			List
ListTagsForResource	cloudwatch	mousse : ListTagsForResource			Lecture
PutAlarmMuteRule	cloudwatch	surveillance des nuages : PutAlarmMuteRule			Écrire
PutAlarmMuteRule	cloudwatch	surveillance des nuages : TagResource			Marquage, écriture
PutAnomalyDetector	cloudwatch	surveillance des nuages : PutAnomalyDetector			Écrire
PutCompositeAlarm	cloudwatch	surveillance des nuages : PutCompositeAlarm			Écrire
PutCompositeAlarm	cloudwatch	surveillance des nuages : TagResource			Marquage, écriture
PutDashboard	cloudwatch	surveillance des nuages : PutDashboard			Écrire
PutDashboard	cloudwatch	surveillance des nuages : TagResource			Marquage, écriture
PutInsightRule	cloudwatch	surveillance des nuages : PutInsightRule			Écrire
PutInsightRule	cloudwatch	surveillance des nuages : TagResource			Marquage, écriture
PutLogAlarm	cloudwatch	surveillance des nuages : PutLogAlarm			Écrire
		surveillance des nuages : TagResource			Marquage, écriture
		iam : PassRole	iam : PassedToService	cloudwatch.amazonaws.com	Écrire
PutManagedInsightRules	cloudwatch	surveillance des nuages : PutManagedInsightRules			Écrire
PutMetricAlarm	cloudwatch	surveillance des nuages : PutMetricAlarm			Écrire
PutMetricAlarm	cloudwatch	surveillance des nuages : TagResource			Marquage, écriture
PutMetricData	cloudwatch	surveillance des nuages : PutMetricData			Écrire
PutMetricStream	cloudwatch	surveillance des nuages : PutMetricStream			Écrire
		surveillance des nuages : TagResource			Marquage, écriture
		iam : PassRole	iam : PassedToService	streams.metrics.cloudwatch.amazonaws.com	Écrire
SetAlarmState	cloudwatch	surveillance des nuages : SetAlarmState			Écrire
StartMetricStreams	cloudwatch	surveillance des nuages : StartMetricStreams			Écrire
StartOTelEnrichment	cloudwatch	surveillance des nuages : StartOTelEnrichment			Écrire
StopMetricStreams	cloudwatch	surveillance des nuages : StopMetricStreams			Écrire
StopOTelEnrichment	cloudwatch	surveillance des nuages : StopOTelEnrichment			Écrire
TagResource	cloudwatch	surveillance des nuages : TagResource			Marquage, écriture
TagResource	cloudwatch	mousse : TagResource			Marquage, écriture
UntagResource	cloudwatch	surveillance des nuages : UntagResource			Marquage, écriture
UntagResource	cloudwatch	mousse : UntagResource			Marquage, écriture
UpdateOTelEnrichment	cloudwatch	surveillance des nuages : UpdateOTelEnrichment			Écrire
UpdateResourceMetricsConfiguration	cloudwatch	surveillance des nuages : UpdateResourceMetricsConfiguration			Écrire
CreateAccessGrant	cloudwatchomni	surveillance des nuages : CreateAccessGrant			Gestion des autorisations, écriture
CreateAccessGrant	cloudwatchomni	surveillance des nuages : TagResource			Marquage, écriture
CreateAccessProfile	cloudwatchomni	surveillance des nuages : CreateAccessProfile			Gestion des autorisations, écriture
CreateAccessProfile	cloudwatchomni	surveillance des nuages : TagResource			Marquage, écriture
CreateAlert	cloudwatchomni	surveillance des nuages : CreateAlert			Écrire
CreateDomain	cloudwatchomni	surveillance des nuages : CreateDomain			Écrire
CreateDomain	cloudwatchomni	surveillance des nuages : TagResource			Marquage, écriture
CreateDomainAccessGrantForOrganization	cloudwatchomni	surveillance des nuages : CreateDomainAccessGrantForOrganization			Gestion des autorisations, écriture
CreateDomainAccessGrantForOrganization	cloudwatchomni	surveillance des nuages : TagResource			Marquage, écriture
CreateDomainForOrganization	cloudwatchomni	surveillance des nuages : CreateDomainForOrganization			Écrire
		surveillance des nuages : TagResource			Marquage, écriture
		iam : PassRole	iam : PassedToService	cloudwatch.amazonaws.com	Écrire
CreateIntegration	cloudwatchomni	surveillance des nuages : CreateIntegration			Écrire
		surveillance des nuages : TagResource			Marquage, écriture
		iam : PassRole	iam : PassedToService	cloudwatch.amazonaws.com	Écrire
CreateOmniDashboard	cloudwatchomni	surveillance des nuages : CreateOmniDashboard			Écrire
CreateOmniDashboard	cloudwatchomni	surveillance des nuages : TagResource			Marquage, écriture
CreateOneTimeDeepLinkCode	cloudwatchomni	surveillance des nuages : CreateOneTimeDeepLinkCode			Écrire
CreateSpace	cloudwatchomni	surveillance des nuages : CreateSpace			Écrire
		surveillance des nuages : TagResource			Marquage, écriture
		iam : PassRole	iam : PassedToService	cloudwatch.amazonaws.com	Écrire
CreateView	cloudwatchomni	surveillance des nuages : CreateView			Écrire
CreateView	cloudwatchomni	surveillance des nuages : TagResource			Marquage, écriture
DeleteAccessGrant	cloudwatchomni	surveillance des nuages : DeleteAccessGrant			Gestion des autorisations, écriture
DeleteAccessProfile	cloudwatchomni	surveillance des nuages : DeleteAccessProfile			Gestion des autorisations, écriture
DeleteDomain	cloudwatchomni	surveillance des nuages : DeleteDomain			Écrire
DeleteDomainAccessGrantForOrganization	cloudwatchomni	surveillance des nuages : DeleteDomainAccessGrantForOrganization			Gestion des autorisations, écriture
DeleteDomainForOrganization	cloudwatchomni	surveillance des nuages : DeleteDomainForOrganization			Écrire
DeleteIntegration	cloudwatchomni	surveillance des nuages : DeleteIntegration			Écrire
DeleteOmniDashboard	cloudwatchomni	surveillance des nuages : DeleteOmniDashboard			Écrire
DeleteSpace	cloudwatchomni	surveillance des nuages : DeleteSpace			Écrire
DeleteView	cloudwatchomni	surveillance des nuages : DeleteView			Écrire
GetAccessGrant	cloudwatchomni	surveillance des nuages : GetAccessGrant			Lecture
GetAccessProfile	cloudwatchomni	surveillance des nuages : GetAccessProfile			Lecture
GetAlert	cloudwatchomni	surveillance des nuages : GetAlert			Lecture
GetContextGraph	cloudwatchomni	surveillance des nuages : GetContextGraph			Lecture
GetDomain	cloudwatchomni	surveillance des nuages : GetDomain			Lecture
GetDomainAccessGrantForOrganization	cloudwatchomni	surveillance des nuages : GetDomainAccessGrantForOrganization			Lecture
GetDomainForOrganization	cloudwatchomni	surveillance des nuages : GetDomainForOrganization			Lecture
GetIntegration	cloudwatchomni	surveillance des nuages : GetIntegration			Lecture
GetIntelligenceConfiguration	cloudwatchomni	surveillance des nuages : GetIntelligenceConfiguration			Lecture
GetOmniDashboard	cloudwatchomni	surveillance des nuages : GetOmniDashboard			Lecture
GetSpace	cloudwatchomni	surveillance des nuages : GetSpace			Lecture
GetSpaceCredentialsForOrganization	cloudwatchomni	surveillance des nuages : GetSpaceCredentialsForOrganization			Lecture
GetTelemetryQueryResults	cloudwatchomni	surveillance des nuages : GetTelemetryQueryResults			Lecture
GetView	cloudwatchomni	surveillance des nuages : GetView			Lecture
ListAccessGrants	cloudwatchomni	surveillance des nuages : ListAccessGrants			List
ListAccessProfiles	cloudwatchomni	surveillance des nuages : ListAccessProfiles			List
ListAlerts	cloudwatchomni	surveillance des nuages : ListAlerts			List
ListDomainAccessGrantsForOrganization	cloudwatchomni	surveillance des nuages : ListDomainAccessGrantsForOrganization			List
ListDomains	cloudwatchomni	surveillance des nuages : ListDomains			List
ListIntegrations	cloudwatchomni	surveillance des nuages : ListIntegrations			List
ListOmniDashboards	cloudwatchomni	surveillance des nuages : ListOmniDashboards			List
ListSpaces	cloudwatchomni	surveillance des nuages : ListSpaces			List
ListSpacesForOrganization	cloudwatchomni	surveillance des nuages : ListSpacesForOrganization			List
ListTelemetryFields	cloudwatchomni	surveillance des nuages : GetRecords			Lecture
		surveillance des nuages : ListMetrics			List
		surveillance des nuages : ListTelemetryFields			List
ListTelemetryQuerySessions	cloudwatchomni	surveillance des nuages : ListTelemetryQuerySessions			List
ListViews	cloudwatchomni	surveillance des nuages : ListViews			List
PutIntelligenceConfiguration	cloudwatchomni	surveillance des nuages : PutIntelligenceConfiguration			Écrire
SearchPrincipals	cloudwatchomni	surveillance des nuages : SearchPrincipals			Écrire
StartTelemetryQuery	cloudwatchomni	surveillance des nuages : GetMetricData			Lecture
		surveillance des nuages : GetRecords			Lecture
		surveillance des nuages : ListMetrics			List
StartTelemetryQuerySession	cloudwatchomni	surveillance des nuages : StartTelemetryQuerySession			Écrire
StopTelemetryQuery	cloudwatchomni	surveillance des nuages : StopTelemetryQuery			Écrire
StopTelemetryQuerySession	cloudwatchomni	surveillance des nuages : StopTelemetryQuerySession			Écrire
UpdateAccessProfile	cloudwatchomni	surveillance des nuages : UpdateAccessProfile			Gestion des autorisations, écriture
UpdateAlert	cloudwatchomni	surveillance des nuages : UpdateAlert			Écrire
UpdateDomain	cloudwatchomni	surveillance des nuages : UpdateDomain			Écrire
UpdateDomainForOrganization	cloudwatchomni	surveillance des nuages : UpdateDomainForOrganization			Écrire
UpdateIntegration	cloudwatchomni	surveillance des nuages : UpdateIntegration			Écrire
UpdateIntegration	cloudwatchomni	iam : PassRole	iam : PassedToService	cloudwatch.amazonaws.com	Écrire
UpdateOmniDashboard	cloudwatchomni	surveillance des nuages : UpdateOmniDashboard			Écrire
UpdateSpace	cloudwatchomni	surveillance des nuages : UpdateSpace			Écrire
UpdateView	cloudwatchomni	surveillance des nuages : UpdateView			Écrire

Actions définies par Amazon CloudWatch

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssumeAccessProfile	Accorde l'autorisation d'adopter un profil d'accès		surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
BatchGetServiceLevelIndicatorReport	Octroie l'autorisation d'obtenir par lots des rapports sur les indicateurs de niveau de service.			Lecture
BatchGetServiceLevelObjectiveBudgetReport	Octroie l'autorisation de récupérer par lots des rapports budgétaires sur les objectifs de niveau de service.	lentement*	était : ResourceTag /$ {} TagKey	Lecture
CreateAccessGrant	Accorde l'autorisation de créer une autorisation d'accès		surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
CreateAccessProfile	Accorde l'autorisation de créer un profil d'accès		surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
CreateAlert	Accorde l'autorisation de créer une alerte		surveillance des nuages : HasAccessGrant	Écrire
CreateDomain	Accorde l'autorisation de créer un domaine			Écrire
CreateDomainAccessGrantForOrganization	Accorde l'autorisation de créer une autorisation d'accès au domaine pour une organisation		surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
CreateDomainForOrganization	Accorde l'autorisation de créer un domaine pour une organisation			Écrire
CreateIngestionEndpoint	Accorde l'autorisation de créer un point de terminaison d'ingestion			Écrire
CreateIntegration	Accorde l'autorisation de créer une intégration		surveillance des nuages : HasAccessGrant	Écrire
CreateOmniDashboard	Accorde l'autorisation de créer un tableau de bord omni		surveillance des nuages : HasAccessGrant	Écrire
CreateOmniThread	Accorde l'autorisation de créer un fil omni		surveillance des nuages : HasAccessGrant	Écrire
CreateOneTimeDeepLinkCode	Autorise la création d'un code de lien profond à usage unique			Écrire
CreateResourceMetricsConfiguration	Accorde l'autorisation de créer une configuration de métriques de ressources qui permet une surveillance détaillée d'une ressource		surveillance des nuages : ResourceArn	Écrire
CreateServiceLevelObjective	Octroie l'autorisation de créer un objectif de niveau de service.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateSpace	Accorde l'autorisation de créer un espace			Écrire
CreateView	Accorde l'autorisation de créer une vue		surveillance des nuages : HasAccessGrant	Écrire
DeleteAccessGrant	Accorde l'autorisation de supprimer une autorisation d'accès	subvention d'accès*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
DeleteAccessProfile	Accorde l'autorisation de supprimer un profil d'accès	profil d'accès*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
DeleteAlarmMuteRule	Autorise la suppression d'une règle de désactivation d'une alarme	règle de sourdine de l'alarme*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAlarms	Accorde l'autorisation de supprimer un ensemble d'alarmes.	alarme*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAlert	Accorde l'autorisation de supprimer une alerte.	alerte*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
DeleteAnomalyDetector	Accorde l'autorisation de supprimer de votre compte le modèle de détection d'anomalies spécifié.			Écrire
DeleteDashboards	Accorde l'autorisation de supprimer tous les CloudWatch tableaux de bord que vous spécifiez	tableau de bord*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDomain	Accorde l'autorisation de supprimer un domaine	domaine*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDomainAccessGrantForOrganization	Accorde l'autorisation de supprimer une autorisation d'accès au domaine pour une organisation	subvention d'accès à l'organisation*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
DeleteDomainForOrganization	Accorde l'autorisation de supprimer un domaine pour une organisation	domaine-organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIngestionEndpoint	Autorise la suppression d'un point de terminaison d'ingestion	point final d'ingestion*	était : ResourceTag /$ {} TagKey	Écrire
DeleteInsightRules	Accorde l'autorisation de supprimer un ensemble de règles Insight.	règle d'insight*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIntegration	Accorde l'autorisation de supprimer une intégration	intégration*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
DeleteMetricStream	Accorde l'autorisation de supprimer le flux CloudWatch métrique que vous spécifiez	flux métrique*	était : ResourceTag /$ {} TagKey	Écrire
DeleteOmniDashboard	Accorde l'autorisation de supprimer un tableau de bord omni	tableau de bord omni*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
DeleteOmniThread	Accorde l'autorisation de supprimer un fil omni		surveillance des nuages : HasAccessGrant	Écrire
DeleteResourceMetricsConfiguration	Autorise la suppression d'une configuration de métriques de ressources et la désactivation de la surveillance détaillée d'une ressource		surveillance des nuages : ResourceArn	Écrire
DeleteServiceLevelObjective	Octroie l'autorisation de supprimer un objectif de niveau de service.	lentement*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSpace	Autorise la suppression d'un espace	espace*	était : ResourceTag /$ {} TagKey	Écrire
DeleteView	Accorde l'autorisation de supprimer une vue	Afficher*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
DescribeAlarmHistory	Accorde l'autorisation de récupérer l'historique de l'alarme spécifiée.	alarme*	était : ResourceTag /$ {} TagKey	Lecture
DescribeAlarms	Accorde l'autorisation de décrire toutes les alarmes, actuellement détenues par le compte de l'utilisateur.	alarme*	était : ResourceTag /$ {} TagKey	Lecture
DescribeAlarmsForMetric	Accorde l'autorisation de décrire toutes les alarmes configurées sur la métrique spécifiée, actuellement détenue par le compte de l'utilisateur.			Lecture
DescribeAnomalyDetectors	Accorde l'autorisation de lister les modèles de détection d'anomalies que vous avez créés dans votre compte.			Lecture
DescribeInsightRules	Accorde l'autorisation de décrire toutes les règles Insight, actuellement détenues par le compte de l'utilisateur.			Lecture
DisableAlarmActions	Accorde l'autorisation de désactiver des actions d'un ensemble d'alarmes.	alarme*	était : ResourceTag /$ {} TagKey	Écrire
DisableInsightRules	Accorde l'autorisation de désactiver un ensemble de règles Insight.	règle d'insight*	était : ResourceTag /$ {} TagKey	Écrire
EnableAlarmActions	Accorde l'autorisation d'activer des actions pour un ensemble d'alarmes.	alarme*	était : ResourceTag /$ {} TagKey	Écrire
EnableInsightRules	Accorde l'autorisation d'activer un ensemble de règles Insight.	règle d'insight*	était : ResourceTag /$ {} TagKey	Écrire
EnableTopologyDiscovery	Accorde l'autorisation d'activer la découverte d'une CloudWatch topologie			Écrire
GenerateQuery	Octroie l'autorisation de générer une chaîne de demande Metrics Insights ou Logs Insights à partir d'une invite en langage naturel.			Lecture
GenerateQueryResultsSummary	Accorde l'autorisation de générer un résumé des résultats des CloudWatch LogInsights requêtes en langage naturel à l'aide de l'IA générative			Lecture
GetAccessGrant	Accorde l'autorisation d'obtenir une autorisation d'accès	subvention d'accès*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetAccessProfile	Accorde l'autorisation d'obtenir un profil d'accès	profil d'accès*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetAgentGraph	Accorde l'autorisation d'obtenir un graphe d'agent			Lecture
GetAlarmMuteRule	Accorde l'autorisation d'obtenir une règle de désactivation des alarmes	règle de sourdine de l'alarme*	était : ResourceTag /$ {} TagKey	Lecture
GetAlert	Accorde l'autorisation de recevoir une alerte	alerte*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetContextGraph	Accorde l'autorisation d'obtenir un graphe de contexte		surveillance des nuages : HasAccessGrant	Lecture
GetDashboard	Accorde l'autorisation d'afficher les détails du CloudWatch tableau de bord que vous spécifiez	tableau de bord*	était : ResourceTag /$ {} TagKey	Lecture
GetDataset	Accorde l'autorisation d'obtenir un ensemble de données	jeu de données*	était : ResourceTag /$ {} TagKey	Lecture
GetDomain	Accorde l'autorisation d'obtenir un domaine	domaine*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetDomainAccessGrantForOrganization	Accorde l'autorisation d'obtenir une autorisation d'accès au domaine pour une organisation	subvention d'accès à l'organisation*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetDomainForOrganization	Accorde l'autorisation d'obtenir un domaine pour une organisation	domaine-organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetIngestionEndpoint	Accorde l'autorisation d'obtenir un point de terminaison d'ingestion	point final d'ingestion*	était : ResourceTag /$ {} TagKey	Lecture
GetInsightRuleReport	Accorde l'autorisation de renvoyer le rapport Top_N des contributeurs uniques sur une plage de temps pour une règle Insight donnée.	règle d'insight*	était : ResourceTag /$ {} TagKey	Lecture
GetIntegration	Accorde l'autorisation d'obtenir une intégration	intégration*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetIntelligenceConfiguration	Accorde l'autorisation d'obtenir une configuration intelligente		surveillance des nuages : HasAccessGrant	Lecture
GetMetricData	Accorde l'autorisation de récupérer des quantités par lots de données métriques CloudWatch classiques et d'effectuer des calculs métriques sur les données récupérées ; et autorise la récupération de données métriques OTLP à l'aide de ProMQL	jeu de données	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetMetricStatistics	Accorde l'autorisation d'extraire des statistiques pour la métrique spécifiée.			Lecture
GetMetricStream	Accorde l'autorisation de renvoyer les détails d'un flux CloudWatch métrique	flux métrique*	était : ResourceTag /$ {} TagKey	Lecture
GetMetricWidgetImage	Accorde l'autorisation de récupérer des instantanés de widgets de métrique.			Lecture
GetOmniDashboard	Accorde l'autorisation d'obtenir un tableau de bord omni	tableau de bord omni*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetOmniThread	Accorde l'autorisation d'obtenir un fil omni		surveillance des nuages : HasAccessGrant	Lecture
GetPreferences	Octroie l'autorisation d'obtenir les préférences.		surveillance des nuages : HasAccessGrant	Lecture
GetRecords	Accorde l'autorisation de récupérer les journaux, les métriques et les traces		surveillance des nuages : HasAccessGrant	Lecture
GetResourceMetricsConfiguration	Accorde l'autorisation de récupérer la configuration des métriques de ressources et l'état de surveillance détaillé d'une ressource		surveillance des nuages : ResourceArn	Lecture
GetService	Octroie l'autorisation de récupérer des informations sur un service.	service*	était : ResourceTag /$ {} TagKey	Lecture
GetServiceLevelObjective	Octroie l'autorisation de récupérer des informations sur un objectif de niveau de service.	lentement*	était : ResourceTag /$ {} TagKey	Lecture
GetSpace	Donne l'autorisation d'obtenir une place	espace*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
GetSpaceCredentials	Accorde l'autorisation d'obtenir des informations d'identification de l'espace			Lecture
GetSpaceCredentialsForOrganization	Accorde l'autorisation d'obtenir des informations d'identification d'espace pour une organisation			Lecture
GetTelemetryQueryResults	Accorde l'autorisation d'obtenir les résultats des requêtes de télémétrie		surveillance des nuages : HasAccessGrant	Lecture
GetTopologyMap	Accorde l'autorisation de récupérer une CloudWatch carte topologique			Lecture
GetView	Accorde l'autorisation d'obtenir une vue	Afficher*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Lecture
InvokeIntegration	Accorde l'autorisation d'invoquer une intégration		surveillance des nuages : HasAccessGrant	Écrire
ListAccessGrants	Accorde l'autorisation de répertorier les autorisations d'accès		surveillance des nuages : HasAccessGrant	List
ListAccessProfiles	Accorde l'autorisation de répertorier les profils d'accès		surveillance des nuages : HasAccessGrant	List
ListAlarmMuteRules	Accorde l'autorisation de récupérer une liste des règles de désactivation des alarmes détenues par le compte de l'utilisateur	règle de sourdine de l'alarme*	était : ResourceTag /$ {} TagKey	List
ListAlertContributors	Accorde l'autorisation de répertorier les contributeurs aux alertes		surveillance des nuages : HasAccessGrant	List
ListAlerts	Accorde l'autorisation de répertorier des alertes		surveillance des nuages : HasAccessGrant	List
ListDashboards	Autorise le renvoi d'une liste de tous les CloudWatch tableaux de bord de votre compte			List
ListDomainAccessGrantsForOrganization	Accorde l'autorisation de répertorier les autorisations d'accès aux domaines pour une organisation		surveillance des nuages : HasAccessGrant	List
ListDomains	Accorde l'autorisation de répertorier des domaines			List
ListIngestionEndpoints	Accorde l'autorisation de répertorier les points de terminaison d'ingestion			List
ListIntegrations	Accorde l'autorisation de répertorier les intégrations		surveillance des nuages : HasAccessGrant	List
ListManagedInsightRules	Accorde l'autorisation de répertorier les règles Insight gérées disponibles pour un ARN de ressource donné		était : RequestTag /$ {} TagKey lois : TagKeys cloudwatch : demande ManagedResourceARNs	Lecture
ListMetricStreams	Autorise le renvoi d'une liste de tous les flux CloudWatch métriques de votre compte			List
ListMetrics	Accorde l'autorisation de récupérer une liste de métriques valides stockées pour le Compte AWS propriétaire	jeu de données	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	List
ListOmniDashboards	Accorde l'autorisation de répertorier les tableaux de bord omni		surveillance des nuages : HasAccessGrant	List
ListOmniThreads	Accorde l'autorisation de répertorier les sujets omni		surveillance des nuages : HasAccessGrant	List
ListServiceLevelObjectives	Octroie l'autorisation de répertorier des objectifs de niveau de service.			List
ListServices	Accorde l'autorisation de répertorier les services			List
ListSpaceAccess	Accorde l'autorisation de répertorier l'accès à un espace		surveillance des nuages : HasAccessGrant	List
ListSpaces	Accorde l'autorisation de répertorier des espaces		surveillance des nuages : HasAccessGrant	List
ListSpacesForOrganization	Accorde l'autorisation de répertorier des espaces pour une organisation		surveillance des nuages : HasAccessGrant	List
ListTagsForResource	Accorde l'autorisation de répertorier les tags d'une CloudWatch ressource Amazon	alarme	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	List
		règle de sourdine de l'alarme	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant
		tableau de bord	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant
		jeu de données	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant
		règle de perspicacité	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant
		flux métrique	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant
		web	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant
		slo	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant
	SCÉNARIO :CloudWatch-Alarm	alarme*
	SCÉNARIO :CloudWatch-AlarmMuteRule	règle de sourdine de l'alarme*
	SCÉNARIO :CloudWatch-InsightRule	règle d'insight*
	SCÉNARIO :CloudWatch-ServiceLevelObjective	lentement*
	SCÉNARIO :CloudWatch-Dashboard	tableau de bord*
	SCÉNARIO :CloudWatch-Dataset	jeu de données*
	SCÉNARIO :CloudWatch-MetricStream	flux métrique*
	SCÉNARIO :CloudWatch-Service	service*
ListTelemetryFields	Accorde l'autorisation de répertorier les champs de télémétrie		surveillance des nuages : HasAccessGrant	List
ListTelemetryQuerySessions	Accorde l'autorisation de répertorier les sessions de requêtes de télémétrie		surveillance des nuages : HasAccessGrant	List
ListViews	Accorde l'autorisation de répertorier les vues		surveillance des nuages : HasAccessGrant	List
PutAlarmMuteRule	Autorise la création ou la mise à jour d'une règle de désactivation des alarmes	alarme	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
PutAlarmMuteRule		règle de sourdine de l'alarme*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
PutAnomalyDetector	Autorise la création ou la mise à jour d'un modèle de détection des anomalies pour une métrique CloudWatch			Écrire
PutCompositeAlarm	Accorde l'autorisation de créer ou de mettre à jour une alarme composite.	alarme*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : AlarmActions	Écrire
PutDashboard	Accorde l'autorisation de créer un CloudWatch tableau de bord ou de mettre à jour un tableau de bord existant s'il existe déjà	tableau de bord*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
PutInsightRule	Accorde l'autorisation de créer une nouvelle règle Insight ou de remplacer une règle Insight existante.	règle d'insight*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys cloudwatch : demande InsightRuleLogGroups	Écrire
PutIntelligenceConfiguration	Accorde l'autorisation de configurer une configuration intelligente		surveillance des nuages : HasAccessGrant	Écrire
PutLogAlarm	Accorde l'autorisation de créer ou de mettre à jour une alarme basée sur un journal et de l'associer à une requête planifiée de CloudWatch Logs Insights	alarme*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : AlarmActions	Écrire
PutManagedInsightRules	Accorde l'autorisation de créer des règles Insight gérées		était : RequestTag /$ {} TagKey lois : TagKeys cloudwatch : demande ManagedResourceARNs	Écrire
PutMetricAlarm	Accorde l'autorisation de créer ou de mettre à jour une alarme et l'associe à la CloudWatch métrique Amazon spécifiée	alarme*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : AlarmActions	Écrire
PutMetricAlarm		jeu de données	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : AlarmActions	Écrire
PutMetricData	Autorise la publication de points de données métriques sur Amazon à CloudWatch l'aide CloudWatch de formats OTLP	jeu de données	était : ResourceTag /$ {} TagKey cloudwatch : espace de noms	Écrire
PutMetricStream	Autorise la création d'un flux CloudWatch métrique ou la mise à jour d'un flux métrique existant s'il existe déjà	flux métrique*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
QueryTraces	Accorde l'autorisation d'interroger les traces			Écrire
SearchPrincipals	Autorise les principaux de recherche		surveillance des nuages : HasAccessGrant	Écrire
SetAlarmState	Accorde l'autorisation de définir temporairement l'état d'une alarme à des fins de test.	alarme*	était : ResourceTag /$ {} TagKey	Écrire
StartMetricStreams	Accorde l'autorisation de démarrer tous les flux CloudWatch métriques que vous spécifiez	flux métrique*	était : ResourceTag /$ {} TagKey	Écrire
StartOmniThreadSession	Accorde l'autorisation de démarrer une session omni thread		surveillance des nuages : HasAccessGrant	Écrire
StartTelemetryQuery	Autorise le lancement d'une requête de télémétrie		surveillance des nuages : HasAccessGrant	Écrire
StartTelemetryQuerySession	Accorde l'autorisation de démarrer une session de requête de télémétrie		surveillance des nuages : HasAccessGrant	Écrire
StopMetricStreams	Autorise l'arrêt de tous les flux CloudWatch métriques que vous spécifiez	flux métrique*	était : ResourceTag /$ {} TagKey	Écrire
StopTelemetryQuery	Autorise l'arrêt d'une requête de télémétrie		surveillance des nuages : HasAccessGrant	Écrire
StopTelemetryQuerySession	Autorise l'arrêt d'une session de requête de télémétrie		surveillance des nuages : HasAccessGrant	Écrire
SubmitFeedback	Accorde l'autorisation de soumettre des commentaires		surveillance des nuages : HasAccessGrant	Écrire
TagResource	Accorde l'autorisation d'ajouter des balises à une CloudWatch ressource Amazon	alarme	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant	Marquage, écriture
		règle de sourdine de l'alarme	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		tableau de bord	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		jeu de données	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		règle de perspicacité	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		flux métrique	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		web	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		slo	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
	SCÉNARIO :CloudWatch-Alarm	alarme*
	SCÉNARIO :CloudWatch-AlarmMuteRule	règle de sourdine de l'alarme*
	SCÉNARIO :CloudWatch-InsightRule	règle d'insight*
	SCÉNARIO :CloudWatch-ServiceLevelObjective	lentement*
	SCÉNARIO :CloudWatch-Dashboard	tableau de bord*
	SCÉNARIO :CloudWatch-Dataset	jeu de données*
	SCÉNARIO :CloudWatch-MetricStream	flux métrique*
	SCÉNARIO :CloudWatch-Service	service*
UntagResource	Accorde l'autorisation de supprimer un tag d'une CloudWatch ressource Amazon	alarme	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant	Marquage, écriture
		règle de sourdine de l'alarme	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		tableau de bord	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		jeu de données	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		règle de perspicacité	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		flux métrique	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		web	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
		slo	était : ResourceTag /$ {} TagKey lois : TagKeys surveillance des nuages : HasAccessGrant
	SCÉNARIO :CloudWatch-Alarm	alarme*
	SCÉNARIO :CloudWatch-AlarmMuteRule	règle de sourdine de l'alarme*
	SCÉNARIO :CloudWatch-InsightRule	règle d'insight*
	SCÉNARIO :CloudWatch-ServiceLevelObjective	lentement*
	SCÉNARIO :CloudWatch-Dashboard	tableau de bord*
	SCÉNARIO :CloudWatch-Dataset	jeu de données*
	SCÉNARIO :CloudWatch-MetricStream	flux métrique*
	SCÉNARIO :CloudWatch-Service	service*
UpdateAccessProfile	Accorde l'autorisation de mettre à jour un profil d'accès	profil d'accès*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Gestion des autorisations, écriture
UpdateAlert	Autorise la mise à jour d'une alerte	alerte*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
UpdateDomain	Accorde l'autorisation de mettre à jour un domaine	domaine*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDomainForOrganization	Accorde l'autorisation de mettre à jour un domaine pour une organisation	domaine-organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIngestionEndpoint	Autorise la mise à jour d'un point de terminaison d'ingestion	point final d'ingestion*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIntegration	Autorise la mise à jour d'une intégration	intégration*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
UpdateOmniDashboard	Accorde l'autorisation de mettre à jour un tableau de bord omni	tableau de bord omni*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
UpdateOmniThread	Accorde l'autorisation de mettre à jour un fil omni		surveillance des nuages : HasAccessGrant	Écrire
UpdatePreferences	Octroie l'autorisation de mettre à jour les préférences.		surveillance des nuages : HasAccessGrant	Écrire
UpdateResourceMetricsConfiguration	Accorde l'autorisation de mettre à jour la configuration des métriques de ressources pour une ressource		surveillance des nuages : ResourceArn	Écrire
UpdateServiceLevelObjective	Octroie l'autorisation de mettre à jour un objectif de niveau de service.	lentement*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSpace	Autorise la mise à jour d'un espace	espace*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire
UpdateView	Accorde l'autorisation de mettre à jour une vue	Afficher*	était : ResourceTag /$ {} TagKey surveillance des nuages : HasAccessGrant	Écrire

Permission-only actions pour Amazon CloudWatch

Les actions suivantes sont définies par Amazon CloudWatch mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CallWithBearerToken	Accorde l'autorisation d'effectuer des appels d'API à CloudWatch l'aide de l'authentification par jeton porteur			Écrire
DeletePipelineRule	Accorde l'autorisation de supprimer une règle de pipeline pour les CloudWatch pipelines destinés au traitement des métriques OTel	jeu de données*	était : ResourceTag /$ {} TagKey	Écrire
GetOTelEnrichment	Accorde l'autorisation de récupérer le statut de OTel Enrichissement des métriques vendues pour les requêtes ProMQL			Lecture
GetServiceData	Octroie l'autorisation de récupérer les données d'un service.	service*	était : ResourceTag /$ {} TagKey	Lecture
GetTopologyDiscoveryStatus	Accorde l'autorisation de récupérer le statut de découverte d'une CloudWatch topologie			Lecture
Lien	Autorise le partage de CloudWatch ressources avec un compte de surveillance			Écrire
ListEntitiesForMetric	Accorde l'autorisation de récupérer toutes les entités qui émettent une métrique donnée			List
PutPipelineRule	Accorde l'autorisation de créer ou de mettre à jour une règle de pipeline pour les CloudWatch pipelines destinés au traitement des métriques OTel	jeu de données*	était : ResourceTag /$ {} TagKey	Écrire
StartOTelEnrichment	Accorde l'autorisation d'activer l'enrichissement par OTel des métriques distribuées pour les requêtes ProMQL			Écrire
StopOTelEnrichment	Accorde l'autorisation de désactiver l'enrichissement par OTel des métriques livrées pour les requêtes ProMQL			Écrire
UpdateOTelEnrichment	Accorde l'autorisation de mettre à jour les filtres métriques d'OTel Enrichissement des métriques vendues pour les requêtes ProMQL			Écrire

Types de ressources définis par Amazon CloudWatch

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
autorisation d'accès	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :access-grant/$ {} GrantId	était : ResourceTag /$ {} TagKey
profil d'accès	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :access-profile/$ {} ProfileId	était : ResourceTag /$ {} TagKey
alarme	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :alarm : $ {} AlarmName	était : ResourceTag /$ {} TagKey
règle de sourdine de l'alarme	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :alarm-mute-rule : $ {} AlarmMuteRuleName	était : ResourceTag /$ {} TagKey
alerte	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :alert/$ {} AlertId	était : ResourceTag /$ {} TagKey
tableau de bord	arn : $ {Partition} :cloudwatch : :$ {Account} :dashboard/$ {} DashboardName	était : ResourceTag /$ {} TagKey
jeu de données	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :dataset/$ {} DatasetId	était : ResourceTag /$ {} TagKey
domaine	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :domain/$ {} DomainId	était : ResourceTag /$ {} TagKey
point final d'ingestion	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :ingestion-endpoint/$ {} /$ {} IngestionEndpointName IngestionEndpointId	était : ResourceTag /$ {} TagKey
règle de perspicacité	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :insight-rule/$ {} InsightRuleName	était : ResourceTag /$ {} TagKey
intégration	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :intégration/$ {} IntegrationId	était : ResourceTag /$ {} TagKey
flux métrique	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :metric-stream/$ {} MetricStreamName	était : ResourceTag /$ {} TagKey
omni-tableau de bord	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :omni-dashboard/$ {} DashboardId	était : ResourceTag /$ {} TagKey
subvention d'accès à l'organisation	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :organization-access-grant/$ {} GrantId	était : ResourceTag /$ {} TagKey
domaine-organisation	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :organization-domain/$ {} DomainId	était : ResourceTag /$ {} TagKey
service	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :service/$ {} -$ {} ServiceName UniqueAttributesHex	était : ResourceTag /$ {} TagKey
slo	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :slo/$ {} SloName	était : ResourceTag /$ {} TagKey
espace	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :space/$ {} SpaceId	était : ResourceTag /$ {} TagKey
vue	arn : $ {Partition} :cloudwatch : $ {Region} :$ {Account} :view/$ {} ViewName	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon CloudWatch

Amazon CloudWatch définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de la présence de tags dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des balises associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de tags dans la demande	ArrayOfString
surveillance des nuages : AlarmActions	Filtre l'accès par des actions d'alarme définies	ArrayOfString
surveillance des nuages : HasAccessGrant	Filtre l'accès en fonction de la présence d'autorisations d'accès associées à la demande	Chaîne
surveillance des nuages : ResourceArn	Filtre l'accès par l'ARN de la AWS ressource ciblée par une demande de configuration de métriques de ressources	ARN
cloudwatch : espace de noms	Filtre l'accès en fonction de la présence de valeurs d'espace de noms facultatives	Chaîne
cloudwatch : demande InsightRuleLogGroups	Filtre l'accès en fonction des groupes de journaux spécifiés dans une règle d'analyse	ArrayOfString
cloudwatch : demande ManagedResourceARNs	Filtre l'accès par les ARN de ressources spécifiés dans une règle Insight gérée	ArrayOfARN

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon CloudSearch (recherche dans le cloud)

Amazon CloudWatch Application Insights (informations sur les applications)