Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS-EnableCloudTrailLogFileValidation
Deskripsi
AWS-EnableCloudTrailLogFileValidationRunbook mengaktifkan validasi file log untuk AWS CloudTrail jalur yang Anda tentukan.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Sistem Manajer Otomasi menggunakan izin pengguna yang memulai runbook ini.
-
TrailNames
Tipe: StringList
Deskripsi: (Diperlukan) Daftar nama CloudTrail jalur yang dipisahkan koma yang ingin Anda aktifkan validasi log.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
cloudtrail:GetTrail -
cloudtrail:UpdateTrail
Langkah-langkah Dokumen
-
aws:executeScript- Mengaktifkan validasi log untuk AWS CloudTrail jalur yang Anda tentukan dalamTrailNamesparameter.
