Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Permisos de registro
La entidad principal de IAM que se utiliza para configurar el destino del registro necesitará tener ciertos permisos para que el registro funcione correctamente. A continuación, puede ver los permisos necesarios para cada destino de registro.
Para la entrega a Logs: CloudWatch
ec2:ModifyVerifiedAccessInstanceLoggingConfiguration
en la instancia de Acceso verificadologs:CreateLogDelivery
,logs:DeleteLogDelivery
,logs:GetLogDelivery
,logs:ListLogDeliveries
ylogs:UpdateLogDelivery
en todos los recursoslogs:DescribeLogGroups
,logs:DescribeResourcePolicies
ylogs:PutResourcePolicy
en el grupo de registro de destino
Para la entrega en Amazon S3:
ec2:ModifyVerifiedAccessInstanceLoggingConfiguration
en la instancia de Acceso verificadologs:CreateLogDelivery
,logs:DeleteLogDelivery
,logs:GetLogDelivery
,logs:ListLogDeliveries
ylogs:UpdateLogDelivery
en todos los recursoss3:GetBucketPolicy
ys3:PutBucketPolicy
en el bucket de destino
Para enviar a Firehose:
ec2:ModifyVerifiedAccessInstanceLoggingConfiguration
en la instancia de Acceso verificadofirehose:TagDeliveryStream
en todos los recursosiam:CreateServiceLinkedRole
en todos los recursoslogs:CreateLogDelivery
,logs:DeleteLogDelivery
,logs:GetLogDelivery
,logs:ListLogDeliveries
ylogs:UpdateLogDelivery
en todos los recursos