AWS-EnableCloudTrail

Descrição

Crie uma trilha do AWS CloudTrail e configure o registro em log para um bucket do S3.

Execute esta automação (console)

Tipo de documento

Automation

Proprietário

Amazon

Plataformas

Linux, macOS, Windows

Parâmetros

• AutomationAssumeRole

  Tipo: String

  Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.

• S3BucketName

  Tipo: String

  Descrição: (obrigatória) o nome do bucket do S3 designado para a publicação de arquivos de log.

  nota

  O bucket do S3 deve existir, e a política do bucket precisa conceder permissão para gravar nele. Para obter informações, consulte Política de bucket do Amazon S3 para o CloudTrail.

• TrailName

  Tipo: String

  Descrição: (obrigatório) o nome da nova trilha.