AWS-EnableCloudTrail

説明

AWS CloudTrail 証跡を作成し、S3 バケットへのログ記録を設定します。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

所有者

Amazon

[Platforms] (プラットフォーム)

Linux、macOS、Windows

[Parameters] (パラメータ)

• AutomationAssumeRole

  型: 文字列

  説明: (オプション) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。

• S3BucketName

  型: 文字列

  説明: (必須) ログファイルの発行用に指定された S3 バケットの名前。

  注記

  S3 バケットが存在し、バケットポリシーで CloudTrail にバケットへの書き込み権限を付与する必要があります。詳細については、「CloudTrail の Amazon S3 バケットポリシー」を参照してください。

• TrailName

  型: 文字列

  説明: (必須) 新しい証跡の名前。