Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSConfigRemediation-EnableCloudTrailLogFileValidation
Descripción
El AWSConfigRemediation-EnableCloudTrailLogFileValidationlibro de rutas permite la validación del archivo de registro de su AWS CloudTrailsendero.
Ejecuta esta automatización (consola)
Tipo de documento
Automation
Propietario
Amazon
Plataformas
Linux, macOS, Windows
Parámetros
-
AutomationAssumeRole
Tipo: cadena
Descripción: (Obligatorio) el Nombre de recurso de Amazon (ARN) del rol (IAM) AWS Identity and Access Managementque permite a System Automation realizar las acciones en su nombre.
-
TrailName
Tipo: cadena
Descripción: (Obligatorio) el nombre o nombre de recurso de Amazon (ARN) de la ruta para la que desea habilitar la validación de registros.
Permisos de IAM necesarios
El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
cloudtrail:GetTrail -
cloudtrail:UpdateTrail
Pasos de documentos
-
aws:executeAwsApi- Permite la validación del registro de la AWS CloudTrailruta que especifique en elTrailNameparámetro. -
aws:assertAwsResourceProperty- Verifica que la validación del registro esté habilitada para su ruta.
