AWS-EnableCloudTrail

Description

Créez un journal AWS CloudTrail et configurez la journalisation dans un compartiment S3.

Exécuter cette automatisation (console)

Type de document

 Automatisation

Propriétaire

Amazon

Plateformes

Linux, macOS, Windows

Paramètres

• AutomationAssumeRole

  Type : String

  Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle AWS Identity and Access Management (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui lance ce runbook.

• S3 BucketName

  Type : String

  Description : (obligatoire) nom du compartiment S3 désigné pour publier des fichiers journaux.

  Note

  Le compartiment S3 doit exister et la stratégie de compartiment doit accorder à CloudTrail l'autorisation d'écrire dessus. Pour plus d'informations, consultez la politique relative aux compartiments Amazon S3 pour CloudTrail.

• TrailName

  Type : String

  Description : (Obligatoire) nom du nouveau suivi.