Operações Ações Permission-only ações Resource types Chaves de condição

Ações, recursos e chaves de condição para a Amazon CloudWatch

Amazônia CloudWatch (prefixo do serviço: cloudwatch) fornece as seguintes operações, recursos, ações e chaves de condição específicas do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja o referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas pela Amazon CloudWatch
Ações definidas pela Amazon CloudWatch
Permission-only ações para a Amazon CloudWatch
Tipos de recursos definidos pela Amazon CloudWatch
Chaves de condição para Amazon CloudWatch

Operações de API definidas pela Amazon CloudWatch

A tabela a seguir mapeia as operações da API para as ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a determinada API e ação são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a Tabela de ações.

Operation	Cliente SDK	Ação do IAM	Chave de condição	Valor (es) possível (is)	Nível de acesso
CreateResourceMetricsConfiguration	cloudwatch	cloudwatch:CreateResourceMetricsConfiguration			Gravar
DeleteAlarmMuteRule	cloudwatch	cloudwatch:DeleteAlarmMuteRule			Gravar
DeleteAlarms	cloudwatch	cloudwatch:DeleteAlarms			Gravar
DeleteAnomalyDetector	cloudwatch	cloudwatch:DeleteAnomalyDetector			Gravar
DeleteDashboards	cloudwatch	cloudwatch:DeleteDashboards			Gravar
DeleteInsightRules	cloudwatch	cloudwatch:DeleteInsightRules			Gravar
DeleteMetricStream	cloudwatch	cloudwatch:DeleteMetricStream			Gravar
DeleteResourceMetricsConfiguration	cloudwatch	cloudwatch:DeleteResourceMetricsConfiguration			Gravar
DescribeAlarmHistory	cloudwatch	cloudwatch:DescribeAlarmHistory			Ler
DescribeAlarms	cloudwatch	cloudwatch:DescribeAlarms			Ler
DescribeAlarmsForMetric	cloudwatch	cloudwatch:DescribeAlarmsForMetric			Ler
DescribeAnomalyDetectors	cloudwatch	cloudwatch:DescribeAnomalyDetectors			Ler
DescribeInsightRules	cloudwatch	cloudwatch:DescribeInsightRules			Ler
DisableAlarmActions	cloudwatch	cloudwatch:DisableAlarmActions			Escrever
DisableInsightRules	cloudwatch	cloudwatch:DisableInsightRules			Gravar
EnableAlarmActions	cloudwatch	cloudwatch:EnableAlarmActions			Gravar
EnableInsightRules	cloudwatch	cloudwatch:EnableInsightRules			Gravar
GetAlarmMuteRule	cloudwatch	cloudwatch:GetAlarmMuteRule			Ler
GetDashboard	cloudwatch	cloudwatch:GetDashboard			Ler
GetDataset	cloudwatch	cloudwatch:GetDataset			Ler
GetInsightRuleReport	cloudwatch	cloudwatch:GetInsightRuleReport			Ler
GetMetricData	cloudwatch	cloudwatch:GetMetricData			Ler
GetMetricStatistics	cloudwatch	cloudwatch:GetMetricStatistics			Ler
GetMetricStream	cloudwatch	cloudwatch:GetMetricStream			Ler
GetMetricWidgetImage	cloudwatch	cloudwatch:GetMetricWidgetImage			Ler
GetOTelEnrichment	cloudwatch	cloudwatch:GetOTelEnrichment			Ler
GetResourceMetricsConfiguration	cloudwatch	cloudwatch:GetResourceMetricsConfiguration			Ler
ListAlarmMuteRules	cloudwatch	cloudwatch:ListAlarmMuteRules			Lista
ListDashboards	cloudwatch	cloudwatch:ListDashboards			Lista
ListManagedInsightRules	cloudwatch	cloudwatch:ListManagedInsightRules			Ler
ListMetricStreams	cloudwatch	cloudwatch:ListMetricStreams			Lista
ListMetrics	cloudwatch	cloudwatch:ListMetrics			Lista
ListTagsForResource	cloudwatch	cloudwatch:ListTagsForResource			Lista
ListTagsForResource	cloudwatch	oam:ListTagsForResource			Ler
PutAlarmMuteRule	cloudwatch	cloudwatch:PutAlarmMuteRule			Escrever
PutAlarmMuteRule	cloudwatch	cloudwatch:TagResource			Marcação, gravação
PutAnomalyDetector	cloudwatch	cloudwatch:PutAnomalyDetector			Escrever
PutCompositeAlarm	cloudwatch	cloudwatch:ListTagsForResource			Lista
		cloudwatch:PutCompositeAlarm			Gravar
		cloudwatch:TagResource			Marcação, gravação
PutDashboard	cloudwatch	cloudwatch:PutDashboard			Gravar
PutDashboard	cloudwatch	cloudwatch:TagResource			Marcação, gravação
PutInsightRule	cloudwatch	cloudwatch:PutInsightRule			Gravar
PutInsightRule	cloudwatch	cloudwatch:TagResource			Marcação, gravação
PutLogAlarm	cloudwatch	cloudwatch:ListTagsForResource			Lista
		cloudwatch:PutLogAlarm			Gravar
		cloudwatch:TagResource			Marcação, gravação
		iam:PassRole	iam:PassedToService	cloudwatch.amazonaws.com	Gravar
PutManagedInsightRules	cloudwatch	cloudwatch:PutManagedInsightRules			Gravar
PutMetricAlarm	cloudwatch	cloudwatch:PutMetricAlarm			Gravar
PutMetricAlarm	cloudwatch	cloudwatch:TagResource			Marcação, gravação
PutMetricData	cloudwatch	cloudwatch:PutMetricData			Gravar
PutMetricStream	cloudwatch	cloudwatch:PutMetricStream			Gravar
		cloudwatch:TagResource			Marcação, gravação
		iam:PassRole	iam:PassedToService	streams.metrics.cloudwatch.amazonaws.com	Gravar
SetAlarmState	cloudwatch	cloudwatch:SetAlarmState			Gravar
StartMetricStreams	cloudwatch	cloudwatch:StartMetricStreams			Gravar
StartOTelEnrichment	cloudwatch	cloudwatch:StartOTelEnrichment			Gravar
StopMetricStreams	cloudwatch	cloudwatch:StopMetricStreams			Gravar
StopOTelEnrichment	cloudwatch	cloudwatch:StopOTelEnrichment			Gravar
TagResource	cloudwatch	cloudwatch:TagResource			Marcação, gravação
TagResource	cloudwatch	oam:TagResource			Marcação, gravação
UntagResource	cloudwatch	cloudwatch:UntagResource			Marcação, gravação
UntagResource	cloudwatch	oam:UntagResource			Marcação, gravação
UpdateOTelEnrichment	cloudwatch	cloudwatch:UpdateOTelEnrichment			Gravar
UpdateResourceMetricsConfiguration	cloudwatch	cloudwatch:UpdateResourceMetricsConfiguration			Gravar
CreateAccessGrant	cloudwatchomni	cloudwatch:CreateAccessGrant			Gerenciamento de permissões, Gravação
CreateAccessGrant	cloudwatchomni	cloudwatch:TagResource			Marcação, gravação
CreateAccessProfile	cloudwatchomni	cloudwatch:CreateAccessProfile			Gerenciamento de permissões, Gravação
CreateAccessProfile	cloudwatchomni	cloudwatch:TagResource			Marcação, gravação
CreateDomain	cloudwatchomni	cloudwatch:CreateDomain			Gravar
CreateDomain	cloudwatchomni	cloudwatch:TagResource			Marcação, gravação
CreateDomainAccessGrantForOrganization	cloudwatchomni	cloudwatch:CreateDomainAccessGrantForOrganization			Gerenciamento de permissões, Gravação
CreateDomainAccessGrantForOrganization	cloudwatchomni	cloudwatch:TagResource			Marcação, gravação
CreateDomainForOrganization	cloudwatchomni	cloudwatch:CreateDomainForOrganization			Gravar
		cloudwatch:TagResource			Marcação, gravação
		iam:PassRole	iam:PassedToService	cloudwatch.amazonaws.com	Gravar
CreateIntegration	cloudwatchomni	cloudwatch:CreateIntegration			Gravar
		cloudwatch:TagResource			Marcação, gravação
		iam:PassRole	iam:PassedToService	cloudwatch.amazonaws.com	Gravar
CreateOmniDashboard	cloudwatchomni	cloudwatch:CreateOmniDashboard			Gravar
CreateOmniDashboard	cloudwatchomni	cloudwatch:TagResource			Marcação, gravação
CreateOneTimeDeepLinkCode	cloudwatchomni	cloudwatch:CreateOneTimeDeepLinkCode			Gravar
CreateSpace	cloudwatchomni	cloudwatch:CreateSpace			Gravar
		cloudwatch:TagResource			Marcação, gravação
		iam:PassRole	iam:PassedToService	cloudwatch.amazonaws.com	Gravar
CreateView	cloudwatchomni	cloudwatch:CreateView			Gravar
CreateView	cloudwatchomni	cloudwatch:TagResource			Marcação, gravação
DeleteAccessGrant	cloudwatchomni	cloudwatch:DeleteAccessGrant			Gerenciamento de permissões, Gravação
DeleteAccessProfile	cloudwatchomni	cloudwatch:DeleteAccessProfile			Gerenciamento de permissões, Gravação
DeleteAlert	cloudwatchomni	cloudwatch:DeleteAlert			Gravar
DeleteDomain	cloudwatchomni	cloudwatch:DeleteDomain			Gravar
DeleteDomainAccessGrantForOrganization	cloudwatchomni	cloudwatch:DeleteDomainAccessGrantForOrganization			Gerenciamento de permissões, Gravação
DeleteDomainForOrganization	cloudwatchomni	cloudwatch:DeleteDomainForOrganization			Gravar
DeleteIntegration	cloudwatchomni	cloudwatch:DeleteIntegration			Gravar
DeleteOmniDashboard	cloudwatchomni	cloudwatch:DeleteOmniDashboard			Gravar
DeleteSpace	cloudwatchomni	cloudwatch:DeleteSpace			Gravar
DeleteView	cloudwatchomni	cloudwatch:DeleteView			Gravar
GetAccessGrant	cloudwatchomni	cloudwatch:GetAccessGrant			Ler
GetAccessProfile	cloudwatchomni	cloudwatch:GetAccessProfile			Ler
GetAlert	cloudwatchomni	cloudwatch:GetAlert			Ler
GetContextGraph	cloudwatchomni	cloudwatch:GetContextGraph			Ler
GetDomain	cloudwatchomni	cloudwatch:GetDomain			Ler
GetDomainAccessGrantForOrganization	cloudwatchomni	cloudwatch:GetDomainAccessGrantForOrganization			Ler
GetDomainForOrganization	cloudwatchomni	cloudwatch:GetDomainForOrganization			Ler
GetIntegration	cloudwatchomni	cloudwatch:GetIntegration			Ler
GetIntelligenceConfiguration	cloudwatchomni	cloudwatch:GetIntelligenceConfiguration			Ler
GetOmniDashboard	cloudwatchomni	cloudwatch:GetOmniDashboard			Ler
GetSpace	cloudwatchomni	cloudwatch:GetSpace			Ler
GetSpaceCredentialsForOrganization	cloudwatchomni	cloudwatch:GetSpaceCredentialsForOrganization			Ler
GetTelemetryQueryResults	cloudwatchomni	cloudwatch:GetTelemetryQueryResults			Ler
GetView	cloudwatchomni	cloudwatch:GetView			Ler
ListAccessGrants	cloudwatchomni	cloudwatch:ListAccessGrants			Lista
ListAccessProfiles	cloudwatchomni	cloudwatch:ListAccessProfiles			Lista
ListAlerts	cloudwatchomni	cloudwatch:ListAlerts			Lista
ListDomainAccessGrantsForOrganization	cloudwatchomni	cloudwatch:ListDomainAccessGrantsForOrganization			Lista
ListDomains	cloudwatchomni	cloudwatch:ListDomains			Lista
ListIntegrations	cloudwatchomni	cloudwatch:ListIntegrations			Lista
ListOmniDashboards	cloudwatchomni	cloudwatch:ListOmniDashboards			Lista
ListSpaces	cloudwatchomni	cloudwatch:ListSpaces			Lista
ListSpacesForOrganization	cloudwatchomni	cloudwatch:ListSpacesForOrganization			Lista
ListTelemetryFields	cloudwatchomni	cloudwatch:GetRecords			Ler
		cloudwatch:ListMetrics			Lista
		cloudwatch:ListTelemetryFields			Lista
ListTelemetryQuerySessions	cloudwatchomni	cloudwatch:ListTelemetryQuerySessions			Lista
ListViews	cloudwatchomni	cloudwatch:ListViews			Lista
PutIntelligenceConfiguration	cloudwatchomni	cloudwatch:PutIntelligenceConfiguration			Gravar
SearchPrincipals	cloudwatchomni	cloudwatch:SearchPrincipals			Gravar
StartTelemetryQuery	cloudwatchomni	cloudwatch:GetMetricData			Ler
		cloudwatch:GetRecords			Ler
		cloudwatch:ListMetrics			Lista
StartTelemetryQuerySession	cloudwatchomni	cloudwatch:StartTelemetryQuerySession			Gravar
StopTelemetryQuery	cloudwatchomni	cloudwatch:StopTelemetryQuery			Gravar
StopTelemetryQuerySession	cloudwatchomni	cloudwatch:StopTelemetryQuerySession			Gravar
UpdateAccessProfile	cloudwatchomni	cloudwatch:UpdateAccessProfile			Gerenciamento de permissões, Gravação
UpdateAlert	cloudwatchomni	cloudwatch:UpdateAlert			Gravar
UpdateDomain	cloudwatchomni	cloudwatch:UpdateDomain			Gravar
UpdateDomainForOrganization	cloudwatchomni	cloudwatch:UpdateDomainForOrganization			Gravar
UpdateIntegration	cloudwatchomni	cloudwatch:UpdateIntegration			Gravar
UpdateIntegration	cloudwatchomni	iam:PassRole	iam:PassedToService	cloudwatch.amazonaws.com	Gravar
UpdateOmniDashboard	cloudwatchomni	cloudwatch:UpdateOmniDashboard			Gravar
UpdateSpace	cloudwatchomni	cloudwatch:UpdateSpace			Gravar
UpdateSpace	cloudwatchomni	iam:PassRole	iam:PassedToService	cloudwatch.amazonaws.com	Gravar
UpdateView	cloudwatchomni	cloudwatch:UpdateView			Gravar

Ações definidas pela Amazon CloudWatch

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Para cada ação, a tabela lista os tipos de recursos e as chaves de condição suportadas por essa ação. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AssumeAccessProfile	Concede permissão para assumir um perfil de acesso		cloudwatch:HasAccessGrant	Gerenciamento de permissões, gravação
BatchGetServiceLevelIndicatorReport	Concede permissão para obter em lote um relatório de indicador de nível de serviço			Ler
BatchGetServiceLevelObjectiveBudgetReport	Concede permissão para recuperar em lote um relatório de orçamento objetivo de nível de serviço	slo*	aws:ResourceTag/${TagKey}	Ler
CreateAccessGrant	Concede permissão para criar uma concessão de acesso		cloudwatch:HasAccessGrant	Gerenciamento de permissões, gravação
CreateAccessProfile	Concede permissão para criar um perfil de acesso		cloudwatch:HasAccessGrant	Gerenciamento de permissões, gravação
CreateAlert	Concede permissão para criar um alerta		cloudwatch:HasAccessGrant	Gravar
CreateDomain	Concede permissão para criar um domínio			Gravar
CreateDomainAccessGrantForOrganization	Concede permissão para criar uma concessão de acesso ao domínio para uma organização		cloudwatch:HasAccessGrant	Gerenciamento de permissões, gravação
CreateDomainForOrganization	Concede permissão para criar um domínio para uma organização			Gravar
CreateIngestionEndpoint	Concede permissão para criar um endpoint de ingestão			Gravar
CreateIntegration	Concede permissão para criar uma integração		cloudwatch:HasAccessGrant	Gravar
CreateOmniDashboard	Concede permissão para criar um painel omni		cloudwatch:HasAccessGrant	Gravar
CreateOmniThread	Concede permissão para criar um tópico omni		cloudwatch:HasAccessGrant	Gravar
CreateOneTimeDeepLinkCode	Concede permissão para criar um código de link direto único			Gravar
CreateResourceMetricsConfiguration	Concede permissão para criar uma configuração de métricas de recursos que permite o monitoramento detalhado de um recurso		cloudwatch:ResourceArn	Gravar
CreateServiceLevelObjective	Concede permissão para criar um objetivo de nível de serviço		aws:RequestTag/${TagKey} aws:TagKeys	Gravar
CreateSpace	Concede permissão para criar um espaço			Gravar
CreateView	Concede permissão para criar uma visualização		cloudwatch:HasAccessGrant	Gravar
DeleteAccessGrant	Concede permissão para excluir uma concessão de acesso	access-grant*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gerenciamento de permissões, gravação
DeleteAccessProfile	Concede permissão para excluir um perfil de acesso	access-profile*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gerenciamento de permissões, Gravação
DeleteAlarmMuteRule	Concede permissão para excluir uma regra de silenciamento de alarme	alarm-mute-rule*	aws:ResourceTag/${TagKey}	Gravar
DeleteAlarms	Concede permissão para excluir um conjunto de alarmes	alarm*	aws:ResourceTag/${TagKey}	Gravar
DeleteAlert	Concede permissão para excluir um alerta.	alert*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
DeleteAnomalyDetector	Concede permissão para excluir o modelo de detecção de anomalias especificado da sua conta			Gravar
DeleteDashboards	Concede permissão para excluir tudo CloudWatch painéis que você especificar	dashboard*	aws:ResourceTag/${TagKey}	Gravar
DeleteDomain	Concede permissão para excluir um domínio	domain*	aws:ResourceTag/${TagKey}	Gravar
DeleteDomainAccessGrantForOrganization	Concede permissão para excluir uma concessão de acesso ao domínio para uma organização	organization-access-grant*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gerenciamento de permissões, Gravação
DeleteDomainForOrganization	Concede permissão para excluir um domínio para uma organização	organization-domain*	aws:ResourceTag/${TagKey}	Gravar
DeleteIngestionEndpoint	Concede permissão para excluir um endpoint de ingestão	ingestion-endpoint*	aws:ResourceTag/${TagKey}	Gravar
DeleteInsightRules	Concede permissão para excluir um conjunto de regras de insight	insight-rule*	aws:ResourceTag/${TagKey}	Gravar
DeleteIntegration	Concede permissão para excluir uma integração	integration*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
DeleteMetricStream	Concede permissão para excluir o CloudWatch fluxo métrico que você especificar	metric-stream*	aws:ResourceTag/${TagKey}	Gravar
DeleteOmniDashboard	Concede permissão para excluir um painel omni	omni-dashboard*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
DeleteOmniThread	Concede permissão para excluir um tópico omni		cloudwatch:HasAccessGrant	Gravar
DeleteResourceMetricsConfiguration	Concede permissão para excluir uma configuração de métricas de recursos e desativar o monitoramento detalhado de um recurso		cloudwatch:ResourceArn	Gravar
DeleteServiceLevelObjective	Concede permissão para excluir um objetivo de nível de serviço	slo*	aws:ResourceTag/${TagKey}	Gravar
DeleteSpace	Concede permissão para excluir um espaço	space*	aws:ResourceTag/${TagKey}	Gravar
DeleteView	Concede permissão para excluir uma exibição	view*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
DescribeAlarmHistory	Concede permissão para recuperar o histórico do alarme especificado	alarm*	aws:ResourceTag/${TagKey}	Read
DescribeAlarms	Concede permissão para descrever todos os alarmes atualmente pertencentes à conta do usuário	alarm*	aws:ResourceTag/${TagKey}	Read
DescribeAlarmsForMetric	Concede permissão para descrever todos os alarmes configurados na métrica especificada, atualmente pertencentes à conta do usuário			Read
DescribeAnomalyDetectors	Concede permissão para listar os modelos de detecção de anomalias criados na sua conta			Read
DescribeInsightRules	Concede permissão para descrever todas as regras de insight atualmente pertencentes à conta do usuário			Read
DisableAlarmActions	Concede permissão para desabilitar ações para um conjunto de alarmes	alarm*	aws:ResourceTag/${TagKey}	Write
DisableInsightRules	Concede permissão para desabilitar um conjunto de regras de insight	insight-rule*	aws:ResourceTag/${TagKey}	Write
EnableAlarmActions	Concede permissão para habilitar ações para um conjunto de alarmes	alarm*	aws:ResourceTag/${TagKey}	Write
EnableInsightRules	Concede permissão para habilitar um conjunto de regras de insight	insight-rule*	aws:ResourceTag/${TagKey}	Gravar
EnableTopologyDiscovery	Concede permissão para habilitar um CloudWatch descoberta de topologia			Gravar
GenerateQuery	Concede permissão para gerar uma string de consulta do Metrics Insights ou do Logs Insights a partir de um prompt em linguagem natural			Ler
GenerateQueryResultsSummary	Concede permissão para gerar um resumo de CloudWatch LogInsights resultados de consultas em linguagem natural usando IA generativa			Ler
GetAccessGrant	Concede permissão para obter uma concessão de acesso	access-grant*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetAccessProfile	Concede permissão para obter um perfil de acesso	access-profile*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetAgentGraph	Concede permissão para obter um gráfico do agente			Ler
GetAlarmMuteRule	Concede permissão para obter uma regra de silenciamento de alarme	alarm-mute-rule*	aws:ResourceTag/${TagKey}	Ler
GetAlert	Concede permissão para receber um alerta	alert*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetContextGraph	Concede permissão para obter um gráfico de contexto		cloudwatch:HasAccessGrant	Ler
GetDashboard	Concede permissão para exibir os detalhes do CloudWatch painel que você especificar	dashboard*	aws:ResourceTag/${TagKey}	Ler
GetDataset	Concede permissão para obter um conjunto de dados	dataset*	aws:ResourceTag/${TagKey}	Ler
GetDomain	Concede permissão para obter um domínio	domain*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetDomainAccessGrantForOrganization	Concede permissão para obter uma concessão de acesso ao domínio para uma organização	organization-access-grant*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetDomainForOrganization	Concede permissão para obter um domínio para uma organização	organization-domain*	aws:ResourceTag/${TagKey}	Ler
GetIngestionEndpoint	Concede permissão para obter um endpoint de ingestão	ingestion-endpoint*	aws:ResourceTag/${TagKey}	Ler
GetInsightRuleReport	Concede permissão para retornar o relatório dos principais colaboradores exclusivos ao longo de um intervalo para determinada regra de insight	insight-rule*	aws:ResourceTag/${TagKey}	Ler
GetIntegration	Concede permissão para obter uma integração	integration*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetIntelligenceConfiguration	Concede permissão para obter uma configuração de inteligência		cloudwatch:HasAccessGrant	Ler
GetMetricData	Concede permissão para recuperar quantidades de lotes de CloudWatch dados métricos clássicos e realizar cálculos métricos nos dados recuperados; e concede permissão para recuperar dados métricos OTLP usando o ProMQL	dataset	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetMetricStatistics	Concede permissão para recuperar estatísticas para a métrica especificada			Ler
GetMetricStream	Concede permissão para retornar os detalhes de um CloudWatch fluxo métrico	metric-stream*	aws:ResourceTag/${TagKey}	Ler
GetMetricWidgetImage	Concede permissão para recuperar snapshots de widgets de métrica			Ler
GetOmniDashboard	Concede permissão para obter um painel omni	omni-dashboard*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetOmniThread	Concede permissão para obter um tópico omni		cloudwatch:HasAccessGrant	Ler
GetPreferences	Concede permissão para obter preferências		cloudwatch:HasAccessGrant	Ler
GetProfileRecords	Concede permissão para consultar e recuperar CloudWatch dados de perfil do aplicativo. Esta ação não está relacionada com CloudWatch perfis de acesso (GetAccessProfile e ações relacionadas)	dataset	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetRecords	Concede permissão para buscar registros e rastreamentos		cloudwatch:HasAccessGrant	Ler
GetResourceMetricsConfiguration	Concede permissão para recuperar a configuração das métricas do recurso e o status detalhado do monitoramento de um recurso		cloudwatch:ResourceArn	Ler
GetService	Concede permissão para recuperar informações sobre um serviço	service*	aws:ResourceTag/${TagKey}	Ler
GetServiceLevelObjective	Concede permissão para recuperar informações sobre um objetivo de nível de serviço	slo*	aws:ResourceTag/${TagKey}	Ler
GetSpace	Concede permissão para obter um espaço	space*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
GetSpaceCredentials	Concede permissão para obter credenciais espaciais			Ler
GetSpaceCredentialsForOrganization	Concede permissão para obter credenciais de espaço para uma organização			Ler
GetTelemetryQueryResults	Concede permissão para obter resultados de consultas de telemetria		cloudwatch:HasAccessGrant	Ler
GetTopologyMap	Concede permissão para recuperar um CloudWatch mapa de topologia			Ler
GetView	Concede permissão para obter uma visualização	view*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Ler
InvokeIntegration	Concede permissão para invocar uma integração		cloudwatch:HasAccessGrant	Gravar
ListAccessGrants	Concede permissão para listar concessões de acesso		cloudwatch:HasAccessGrant	Lista
ListAccessProfiles	Concede permissão para listar perfis de acesso		cloudwatch:HasAccessGrant	Lista
ListAlarmMuteRules	Concede permissão para recuperar uma lista de regras de silenciamento de alarme pertencentes à conta do usuário	alarm-mute-rule*	aws:ResourceTag/${TagKey}	Lista
ListAlertContributors	Concede permissão para listar contribuidores de alertas		cloudwatch:HasAccessGrant	Lista
ListAlerts	Concede permissão para listar alertas		cloudwatch:HasAccessGrant	Lista
ListDashboards	Concede permissão para retornar uma lista de todos CloudWatch painéis em sua conta			Lista
ListDomainAccessGrantsForOrganization	Concede permissão para listar concessões de acesso ao domínio para uma organização		cloudwatch:HasAccessGrant	Lista
ListDomains	Concede permissão para listar domínios			Lista
ListIngestionEndpoints	Concede permissão para listar endpoints de ingestão			Lista
ListIntegrations	Concede permissão para listar integrações		cloudwatch:HasAccessGrant	Lista
ListManagedInsightRules	Concede permissão para listar as regras gerenciadas do Insight disponíveis para um determinado ARN de recurso		aws:RequestTag/${TagKey} aws:TagKeys cloudwatch:requestManagedResourceARNs	Ler
ListMetricStreams	Concede permissão para retornar uma lista de todos CloudWatch fluxos métricos em sua conta			Lista
ListMetrics	Concede permissão para recuperar uma lista de métricas válidas armazenadas para o Conta da AWS proprietário	dataset	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Lista
ListOmniDashboards	Concede permissão para listar painéis omni		cloudwatch:HasAccessGrant	Lista
ListOmniThreads	Concede permissão para listar tópicos omni		cloudwatch:HasAccessGrant	Lista
ListServiceLevelObjectives	Concede permissão para listar objetivos de nível de serviço			Lista
ListServices	Concede permissão para listar serviços			Lista
ListSpaceAccess	Concede permissão para listar o acesso a um espaço		cloudwatch:HasAccessGrant	Lista
ListSpaces	Concede permissão para listar espaços		cloudwatch:HasAccessGrant	Lista
ListSpacesForOrganization	Concede permissão para listar espaços para uma organização		cloudwatch:HasAccessGrant	Lista
ListTagsForResource	Concede permissão para listar tags para uma Amazon CloudWatch recurso	alarm	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Lista
		alarm-mute-rule	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant
		dashboard	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant
		dataset	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant
		insight-rule	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant
		metric-stream	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant
		service	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant
		slo	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant
	CENÁRIO: CloudWatch-Alarm	alarm*
	CENÁRIO: CloudWatch-AlarmMuteRule	alarm-mute-rule*
	CENÁRIO: CloudWatch-InsightRule	insight-rule*
	CENÁRIO: CloudWatch-ServiceLevelObjective	slo*
	CENÁRIO: CloudWatch-Dashboard	dashboard*
	CENÁRIO: CloudWatch-Dataset	dataset*
	CENÁRIO: CloudWatch-MetricStream	metric-stream*
	CENÁRIO: CloudWatch-Service	service*
ListTelemetryFields	Concede permissão para listar campos de telemetria		cloudwatch:HasAccessGrant	Lista
ListTelemetryQuerySessions	Concede permissão para listar sessões de consulta de telemetria		cloudwatch:HasAccessGrant	Lista
ListViews	Concede permissão para listar visualizações		cloudwatch:HasAccessGrant	Lista
PutAlarmMuteRule	Concede permissão para criar ou atualizar uma regra de silenciamento de alarme	alarm	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gravar
PutAlarmMuteRule		alarm-mute-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gravar
PutAnomalyDetector	Concede permissão para criar ou atualizar um modelo de detecção de anomalias para um CloudWatch métrica			Gravar
PutCompositeAlarm	Concede permissão para criar ou atualizar um alarme composto	alarm*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:AlarmActions cloudwatch:AlarmTagsPropagationEnabled	Gravar
PutDashboard	Concede permissão para criar um CloudWatch painel ou atualize um painel existente, se ele já existir	dashboard*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gravar
PutInsightRule	Concede permissão para criar uma nova regra de insight ou substituir uma regra de insight existente	insight-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:requestInsightRuleLogGroups	Gravar
PutIntelligenceConfiguration	Concede permissão para configurar uma configuração de inteligência		cloudwatch:HasAccessGrant	Gravar
PutLogAlarm	Concede permissão para criar ou atualizar um alarme baseado em registro e associá-lo a um CloudWatch Consulta agendada do Logs Insights	alarm*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:AlarmActions cloudwatch:AlarmTagsPropagationEnabled	Gravar
PutManagedInsightRules	Concede permissão para criar regras gerenciadas do Insight		aws:RequestTag/${TagKey} aws:TagKeys cloudwatch:requestManagedResourceARNs	Gravar
PutMetricAlarm	Concede permissão para criar ou atualizar um alarme e o associa à Amazon especificada CloudWatch métrica	alarm*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:AlarmActions cloudwatch:AlarmTagsPropagationEnabled	Gravar
PutMetricAlarm		dataset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:AlarmActions cloudwatch:AlarmTagsPropagationEnabled	Gravar
PutMetricData	Concede permissão para publicar pontos de dados métricos na Amazon CloudWatch usando CloudWatch e formatos OTLP	dataset	aws:ResourceTag/${TagKey} cloudwatch:namespace	Gravar
PutMetricStream	Concede permissão para criar um CloudWatch fluxo métrico ou atualize um fluxo métrico existente, se ele já existir	metric-stream*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gravar
PutProfileRecords	Concede permissão para ingerir CloudWatch dados de perfil do aplicativo. Esta ação não está relacionada com CloudWatch perfis de acesso (GetAccessProfile e ações relacionadas)	dataset	aws:ResourceTag/${TagKey}	Gravar
PutRecords	Concede permissão para colocar registros e rastreamentos		cloudwatch:HasAccessGrant	Gravar
QueryTraces	Concede permissão para consultar rastreamentos			Gravar
SearchPrincipals	Concede permissão para pesquisar diretores		cloudwatch:HasAccessGrant	Gravar
SetAlarmState	Concede permissão para definir temporariamente o estado de um alarme para fins de teste	alarm*	aws:ResourceTag/${TagKey}	Gravar
StartMetricStreams	Concede permissão para iniciar tudo CloudWatch fluxos métricos que você especifica	metric-stream*	aws:ResourceTag/${TagKey}	Gravar
StartOmniThreadSession	Concede permissão para iniciar uma sessão de omni thread		cloudwatch:HasAccessGrant	Gravar
StartTelemetryQuery	Concede permissão para iniciar uma consulta de telemetria		cloudwatch:HasAccessGrant	Gravar
StartTelemetryQuerySession	Concede permissão para iniciar uma sessão de consulta de telemetria		cloudwatch:HasAccessGrant	Gravar
StopMetricStreams	Concede permissão para interromper tudo CloudWatch fluxos métricos que você especifica	metric-stream*	aws:ResourceTag/${TagKey}	Gravar
StopTelemetryQuery	Concede permissão para interromper uma consulta de telemetria		cloudwatch:HasAccessGrant	Gravar
StopTelemetryQuerySession	Concede permissão para interromper uma sessão de consulta de telemetria		cloudwatch:HasAccessGrant	Gravar
SubmitFeedback	Concede permissão para enviar um comentário		cloudwatch:HasAccessGrant	Gravar
TagResource	Concede permissão para adicionar tags a uma Amazon CloudWatch recurso	alarm	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant	Marcação, gravação
		alarm-mute-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		dashboard	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		dataset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		insight-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		metric-stream	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		service	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		slo	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
	CENÁRIO: CloudWatch-Alarm	alarm*
	CENÁRIO: CloudWatch-AlarmMuteRule	alarm-mute-rule*
	CENÁRIO: CloudWatch-InsightRule	insight-rule*
	CENÁRIO: CloudWatch-ServiceLevelObjective	slo*
	CENÁRIO: CloudWatch-Dashboard	dashboard*
	CENÁRIO: CloudWatch-Dataset	dataset*
	CENÁRIO: CloudWatch-MetricStream	metric-stream*
	CENÁRIO: CloudWatch-Service	service*
UntagResource	Concede permissão para remover uma tag de uma Amazon CloudWatch recurso	alarm	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant	Marcação, gravação
		alarm-mute-rule	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		dashboard	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		dataset	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		insight-rule	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		metric-stream	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		service	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
		slo	aws:ResourceTag/${TagKey} aws:TagKeys cloudwatch:HasAccessGrant
	CENÁRIO: CloudWatch-Alarm	alarm*
	CENÁRIO: CloudWatch-AlarmMuteRule	alarm-mute-rule*
	CENÁRIO: CloudWatch-InsightRule	insight-rule*
	CENÁRIO: CloudWatch-ServiceLevelObjective	slo*
	CENÁRIO: CloudWatch-Dashboard	dashboard*
	CENÁRIO: CloudWatch-Dataset	dataset*
	CENÁRIO: CloudWatch-MetricStream	metric-stream*
	CENÁRIO: CloudWatch-Service	service*
UpdateAccessProfile	Concede permissão para atualizar um perfil de acesso	access-profile*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gerenciamento de permissões, Gravação
UpdateAlert	Concede permissão para atualizar um alerta	alert*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
UpdateDomain	Concede permissão para atualizar um domínio	domain*	aws:ResourceTag/${TagKey}	Gravar
UpdateDomainForOrganization	Concede permissão para atualizar um domínio para uma organização	organization-domain*	aws:ResourceTag/${TagKey}	Gravar
UpdateIngestionEndpoint	Concede permissão para atualizar um endpoint de ingestão	ingestion-endpoint*	aws:ResourceTag/${TagKey}	Gravar
UpdateIntegration	Concede permissão para atualizar uma integração	integration*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
UpdateOmniDashboard	Concede permissão para atualizar um painel omni	omni-dashboard*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
UpdateOmniThread	Concede permissão para atualizar um tópico omni		cloudwatch:HasAccessGrant	Gravar
UpdatePreferences	Concede permissão para atualizar preferências		cloudwatch:HasAccessGrant	Gravar
UpdateResourceMetricsConfiguration	Concede permissão para atualizar a configuração de métricas de recursos para um recurso		cloudwatch:ResourceArn	Gravar
UpdateServiceLevelObjective	Concede permissão para atualizar um objetivo de nível de serviço	slo*	aws:ResourceTag/${TagKey}	Gravar
UpdateSpace	Concede permissão para atualizar um espaço	space*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar
UpdateView	Concede permissão para atualizar uma visualização	view*	aws:ResourceTag/${TagKey} cloudwatch:HasAccessGrant	Gravar

Permission-only ações para a Amazon CloudWatch

As seguintes ações são definidas pela Amazon CloudWatch mas não são diretamente invocáveis por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
CallWithBearerToken	Concede permissão para fazer chamadas de API para CloudWatch usando autenticação de token portador			Gravar
DeletePipelineRule	Concede permissão para excluir uma regra de pipeline para CloudWatch tubulações para processamento métrico Otel	dataset*	aws:ResourceTag/${TagKey}	Gravar
GetOTelEnrichment	Concede permissão para recuperar o status de Otel Enrichment of vended metrics para consultas ProMQL			Ler
GetServiceData	Concede permissão para recuperar dados de serviço	service*	aws:ResourceTag/${TagKey}	Ler
GetTopologyDiscoveryStatus	Concede permissão para recuperar um CloudWatch status de descoberta de topologia			Ler
Link	Concede permissão para compartilhar CloudWatch recursos com uma conta de monitoramento			Gravar
ListEntitiesForMetric	Concede permissão para recuperar todas as entidades que estão emitindo uma determinada métrica			Lista
PutPipelineRule	Concede permissão para criar ou atualizar uma regra de pipeline para CloudWatch tubulações para processamento métrico Otel	dataset*	aws:ResourceTag/${TagKey}	Gravar
StartOTelEnrichment	Concede permissão para ativar o enriquecimento Otel de métricas vendidas para consultas ProMQL			Gravar
StopOTelEnrichment	Concede permissão para desativar o enriquecimento Otel de métricas vendidas para consultas ProMQL			Gravar
SubmitAlarmFeedback	Concede permissão para enviar feedback sobre um alarme de detecção de anomalias para melhorar seu modelo de detecção de anomalias			Gravar
UpdateOTelEnrichment	Concede permissão para atualizar os filtros métricos do Otel Enrichment of vended metrics para consultas ProMQL			Gravar

Tipos de recursos definidos pela Amazon CloudWatch

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
access-grant	arn:${Partition}:cloudwatch:${Region}:${Account}:access-grant/${GrantId}	aws:ResourceTag/${TagKey}
access-profile	arn:${Partition}:cloudwatch:${Region}:${Account}:access-profile/${ProfileId}	aws:ResourceTag/${TagKey}
alarm	arn:${Partition}:cloudwatch:${Region}:${Account}:alarm:${AlarmName}	aws:ResourceTag/${TagKey}
alarm-mute-rule	arn:${Partition}:cloudwatch:${Region}:${Account}:alarm-mute-rule:${AlarmMuteRuleName}	aws:ResourceTag/${TagKey}
alert	arn:${Partition}:cloudwatch:${Region}:${Account}:alert/${AlertId}	aws:ResourceTag/${TagKey}
dashboard	arn:${Partition}:cloudwatch::${Account}:dashboard/${DashboardName}	aws:ResourceTag/${TagKey}
dataset	arn:${Partition}:cloudwatch:${Region}:${Account}:dataset/${DatasetId}	aws:ResourceTag/${TagKey}
domain	arn:${Partition}:cloudwatch:${Region}:${Account}:domain/${DomainId}	aws:ResourceTag/${TagKey}
ingestion-endpoint	arn:${Partition}:cloudwatch:${Region}:${Account}:ingestion-endpoint/${IngestionEndpointName}/${IngestionEndpointId}	aws:ResourceTag/${TagKey}
insight-rule	arn:${Partition}:cloudwatch:${Region}:${Account}:insight-rule/${InsightRuleName}	aws:ResourceTag/${TagKey}
integration	arn:${Partition}:cloudwatch:${Region}:${Account}:integration/${IntegrationId}	aws:ResourceTag/${TagKey}
metric-stream	arn:${Partition}:cloudwatch:${Region}:${Account}:metric-stream/${MetricStreamName}	aws:ResourceTag/${TagKey}
omni-dashboard	arn:${Partition}:cloudwatch:${Region}:${Account}:omni-dashboard/${DashboardId}	aws:ResourceTag/${TagKey}
organization-access-grant	arn:${Partition}:cloudwatch:${Region}:${Account}:organization-access-grant/${GrantId}	aws:ResourceTag/${TagKey}
organization-domain	arn:${Partition}:cloudwatch:${Region}:${Account}:organization-domain/${DomainId}	aws:ResourceTag/${TagKey}
service	arn:${Partition}:cloudwatch:${Region}:${Account}:service/${ServiceName}-${UniqueAttributesHex}	aws:ResourceTag/${TagKey}
slo	arn:${Partition}:cloudwatch:${Region}:${Account}:slo/${SloName}	aws:ResourceTag/${TagKey}
space	arn:${Partition}:cloudwatch:${Region}:${Account}:space/${SpaceId}	aws:ResourceTag/${TagKey}
view	arn:${Partition}:cloudwatch:${Region}:${Account}:view/${ViewName}	aws:ResourceTag/${TagKey}

Chaves de condição para Amazon CloudWatch

Amazônia CloudWatch define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
aws:RequestTag/${TagKey}	Filtra o acesso pela presença de tags na solicitação	String
aws:ResourceTag/${TagKey}	Filtra o acesso pelas etiquetas associadas ao recurso	String
aws:TagKeys	Filtra o acesso pela presença de tags na solicitação	ArrayOfString
cloudwatch:AlarmActions	Filtra o acesso por ações de alarme definidas	ArrayOfString
cloudwatch:AlarmTagsPropagationEnabled	Filtra o acesso de acordo com o fato de a solicitação permitir a propagação das tags do alarme nas cargas de notificação	Bool
cloudwatch:HasAccessGrant	Filtra o acesso pela presença de concessões de acesso associadas à solicitação	String
cloudwatch:ResourceArn	Filtra o acesso pelo ARN do AWS recurso que uma solicitação de configuração de métricas de recursos visa	ARN
cloudwatch:namespace	Filtra o acesso pela presença de valores de namespace opcionais	String
cloudwatch:requestInsightRuleLogGroups	Filtra o acesso pelos grupos de log especificados em uma regra do Insight	ArrayOfString
cloudwatch:requestManagedResourceARNs	Filtra o acesso pelos ARNs de recursos especificados em uma regra gerenciada do Insight	ArrayOfARN

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazônia CloudSearch (cloudsearch)

Amazônia CloudWatch Informações sobre aplicativos (applicationinsights)