Aviso de fim do suporte: em 13 de novembro de 2025, o suporte para o AWS MediaStore Elemental AWS será interrompido. Depois de 13 de novembro de 2025, você não poderá mais acessar o MediaStore console ou MediaStore os recursos. Veja esta [postagem em blog](https://aws.amazon.com/blogs/media/support-for-aws-elemental-mediastore-ending-soon/) para obter mais informações. 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Configurando permissões para a Amazon CloudWatch
<a name="monitoring-cloudwatch-permissions"></a>

Use AWS Identity and Access Management (IAM) para criar uma função que dê ao AWS Elemental MediaStore acesso à Amazon. CloudWatch Você deve executar essas etapas para que CloudWatch os registros sejam publicados em sua conta. CloudWatch publica automaticamente métricas para sua conta.

**Para permitir o MediaStore acesso a CloudWatch**

1. Abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. No painel de navegação do console do IAM, escolha **Policies** (Políticas) e **Create policy** (Criar política).

1. Selecione a guia **JSON** e cole a política a seguir:

------
#### [ JSON ]

****  

   ```
   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogGroups",
                   "logs:CreateLogGroup"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogStream",
                   "logs:DescribeLogStreams",
                   "logs:PutLogEvents"
               ],
               "Resource": "arn:aws:logs:*:*:log-group:/aws/mediastore/*"
           }
       ]
   }
   ```

------

   Essa política permite MediaStore criar grupos e fluxos de registros para qualquer contêiner em qualquer região da sua AWS conta.

1. Selecione **Revisar política**.

1. Na página **Review policy (Revisar política)**, em **Name (Nome)**, digite **MediaStoreAccessLogsPolicy** e escolha **Create policy (Criar política)**.

1. No painel de navegação do console do IAM, escolha **Perfis** e, em seguida, **Criar perfil**.

1. Escolha o tipo de função **Another AWS account (Outra conta da AWS)**.

1. Em **ID da conta**, insira o ID AWS da sua conta.

1. Escolha **Próximo: Permissões**.

1. Na caixa de pesquisa, insira **MediaStoreAccessLogsPolicy**.

1. Marque a caixa de seleção ao lado de sua nova política e escolha **Next: Tags (Próximo: Tags)**.

1. Escolha **Next: Review (Próximo: rever)** para visualizar o novo usuário.

1. Em **Role name (Nome da função)**, digite **MediaStoreAccessLogs** e escolha **Create role (Criar função)**.

1. Na mensagem de confirmação, escolha o nome da função que você acabou de criar (**MediaStoreAccessLogs**).

1. Na página **Summary (Resumo)** da função, escolha a guia **Trust relationship (Relação de confiança)**.

1. Selecione **Edit trust relationship (Editar relação de confiança)**.

1. No documento da política, altere a entidade principal para o serviço MediaStore. A aparência deve ser semelhante a esta:

   ```
   "Principal": {
      "Service": "mediastore.amazonaws.com"
   },
   ```

   Toda a política deve ser lida da seguinte maneira:

------
#### [ JSON ]

****  

   ```
   {
     "Version":"2012-10-17",		 	 	 
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "mediastore.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {}
       }
     ]
   }
   ```

------

1. Selecione **Atualizar política de confiança**.