Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket`
<a name="automation-aws-enable-flow-logs-s3"></a>

 **Deskripsi** 

 `AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket`Runbook * menggantikan log alur Amazon VPC * yang ada yang menerbitkan data log alur ke Amazon CloudWatch Logs (CloudWatch Log) dengan log aliran yang menerbitkan data log aliran ke bucket Amazon Simple Storage Service (Amazon S3) yang Anda tentukan. 

 [Jalankan Otomatisasi ini (konsol) ](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket) 

**Jenis dokumen **

Otomatisasi

**Pemilik **

Amazon

**Platform **

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
+ DestinationS3BucketArn

  Tipe: String

  Deskripsi: (Diperlukan) ARN bucket Amazon S3 tempat Anda ingin menerbitkan data log alur.
+ FlowLogId

  Tipe: String

  Deskripsi: (Diperlukan) ID log alur yang diterbitkan ke CloudWatch Log yang ingin Anda ganti.
+ MaxAggregationInterval

  Jenis: Integer

  Nilai yang valid: 60 \| 600

  Deskripsi: (Opsional) Interval waktu maksimum, dalam detik, di mana aliran paket ditangkap dan digabungkan ke dalam catatan log aliran.
+ TrafficType

  Tipe: String

  Nilai yang valid: TERIMA \| TOLAK \| SEMUA

  Deskripsi: (Diperlukan) Jenis data log aliran yang ingin Anda rekam dan publikasikan.

**Izin IAM yang diperlukan **

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `ec2:CreateFlowLogs` 
+  `ec2:DeleteFlowLogs` 
+  `ec2:DescribeFlowLogs` 

 **Langkah-langkah Dokumen ** 
+  `aws:executeAwsApi`- Mengumpulkan detail tentang VPC Anda dari nilai yang Anda tentukan dalam parameter. `FlowLogId` 
+  `aws:executeAwsApi`- Membuat log aliran berdasarkan nilai yang Anda tentukan untuk parameter runbook. 
+  `aws:assertAwsResourceProperty`- Memverifikasi penerbitan log alur yang baru dibuat ke Amazon S3. 
+  `aws:executeAwsApi`- Menghapus log alur yang diterbitkan ke CloudWatch Log. 
+  `aws:executeScript`- Mengonfirmasi log alur yang dipublikasikan ke CloudWatch Log telah dihapus.