Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-EnableCWLoggingForSessionManager
Deskripsi
AWSConfigRemediation-EnableCWLoggingForSessionManagerRunbook memungkinkan AWS Systems Manager sesi Session Manager (Session Manager) untuk menyimpan log keluaran ke grup log Amazon CloudWatch (CloudWatch).
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
DestinationLogGroup
Tipe: String
Deskripsi: (Diperlukan) Nama grup CloudWatch log.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ssm:GetDocument -
ssm:UpdateDocument -
ssm:CreateDocument -
ssm:UpdateDefaultDocumentVersion -
ssm:DescribeDocument
Langkah-langkah Dokumen
-
aws:executeScript- Mener CloudWatch ima grup log untuk memperbarui dokumen yang menyimpan preferensi log keluaran sesi Session Manager, atau membuatnya jika tidak ada.
