AWS-EnableCloudTrailLogFileValidation - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS-EnableCloudTrailLogFileValidation

Deskripsi

AWS-EnableCloudTrailLogFileValidationRunbook memungkinkan validasi file log untuk AWS CloudTrail jejak yang Anda tentukan.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux,macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.

  • TrailNames

    Jenis: StringList

    Deskripsi: (Wajib) Daftar nama CloudTrail jejak yang dipisahkan koma yang ingin Anda aktifkan validasi log.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • cloudtrail:GetTrail

  • cloudtrail:UpdateTrail

Langkah Dokumen

  • aws:executeScript- Mengaktifkan validasi log untuk AWS CloudTrail jejak yang Anda tentukan dalam parameter. TrailNames