Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon CloudWatch

Amazon CloudWatch (Service-Präfix:cloudwatch) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon definierte API-Operationen CloudWatch
Von Amazon definierte Aktionen CloudWatch
Permission-only Aktionen für Amazon CloudWatch
Von Amazon definierte Ressourcentypen CloudWatch
Zustandsschlüssel für Amazon CloudWatch

Von Amazon definierte API-Operationen CloudWatch

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
CreateResourceMetricsConfiguration	cloudwatch	Cloudwatch: CreateResourceMetricsConfiguration			Schreiben
DeleteAlarmMuteRule	cloudwatch	Cloudwatch: DeleteAlarmMuteRule			Schreiben
DeleteAlarms	cloudwatch	Cloudwatch: DeleteAlarms			Schreiben
DeleteAnomalyDetector	cloudwatch	Cloudwatch: DeleteAnomalyDetector			Schreiben
DeleteDashboards	cloudwatch	Cloudwatch: DeleteDashboards			Schreiben
DeleteInsightRules	cloudwatch	Cloudwatch: DeleteInsightRules			Schreiben
DeleteMetricStream	cloudwatch	Cloudwatch: DeleteMetricStream			Schreiben
DeleteResourceMetricsConfiguration	cloudwatch	Cloudwatch: DeleteResourceMetricsConfiguration			Schreiben
DescribeAlarmHistory	cloudwatch	Cloudwatch: DescribeAlarmHistory			Lesen
DescribeAlarms	cloudwatch	Cloudwatch: DescribeAlarms			Lesen
DescribeAlarmsForMetric	cloudwatch	Cloudwatch: DescribeAlarmsForMetric			Lesen
DescribeAnomalyDetectors	cloudwatch	Cloudwatch: DescribeAnomalyDetectors			Lesen
DescribeInsightRules	cloudwatch	Cloudwatch: DescribeInsightRules			Lesen
DisableAlarmActions	cloudwatch	Cloudwatch: DisableAlarmActions			Schreiben
DisableInsightRules	cloudwatch	Cloudwatch: DisableInsightRules			Schreiben
EnableAlarmActions	cloudwatch	Cloudwatch: EnableAlarmActions			Schreiben
EnableInsightRules	cloudwatch	Cloudwatch: EnableInsightRules			Schreiben
GetAlarmMuteRule	cloudwatch	Cloudwatch: GetAlarmMuteRule			Lesen
GetDashboard	cloudwatch	Cloudwatch: GetDashboard			Lesen
GetDataset	cloudwatch	Cloudwatch: GetDataset			Lesen
GetInsightRuleReport	cloudwatch	Cloudwatch: GetInsightRuleReport			Lesen
GetMetricData	cloudwatch	Cloudwatch: GetMetricData			Lesen
GetMetricStatistics	cloudwatch	Cloudwatch: GetMetricStatistics			Lesen
GetMetricStream	cloudwatch	Cloudwatch: GetMetricStream			Lesen
GetMetricWidgetImage	cloudwatch	Cloudwatch: GetMetricWidgetImage			Lesen
GetOTelEnrichment	cloudwatch	Cloudwatch: GetOTelEnrichment			Lesen
GetResourceMetricsConfiguration	cloudwatch	Cloudwatch: GetResourceMetricsConfiguration			Lesen
ListAlarmMuteRules	cloudwatch	Cloudwatch: ListAlarmMuteRules			Auflisten
ListDashboards	cloudwatch	Cloudwatch: ListDashboards			Auflisten
ListManagedInsightRules	cloudwatch	Cloudwatch: ListManagedInsightRules			Lesen
ListMetricStreams	cloudwatch	Cloudwatch: ListMetricStreams			Auflisten
ListMetrics	cloudwatch	Cloudwatch: ListMetrics			Auflisten
ListTagsForResource	cloudwatch	Cloudwatch: ListTagsForResource			Auflisten
ListTagsForResource	cloudwatch	Schaum: ListTagsForResource			Lesen
PutAlarmMuteRule	cloudwatch	Cloudwatch: PutAlarmMuteRule			Schreiben
PutAlarmMuteRule	cloudwatch	Cloudwatch: TagResource			Taggen, Schreiben
PutAnomalyDetector	cloudwatch	Cloudwatch: PutAnomalyDetector			Schreiben
PutCompositeAlarm	cloudwatch	Cloudwatch: PutCompositeAlarm			Schreiben
PutCompositeAlarm	cloudwatch	Cloudwatch: TagResource			Taggen, Schreiben
PutDashboard	cloudwatch	Cloudwatch: PutDashboard			Schreiben
PutDashboard	cloudwatch	Cloudwatch: TagResource			Taggen, Schreiben
PutInsightRule	cloudwatch	Cloudwatch: PutInsightRule			Schreiben
PutInsightRule	cloudwatch	Cloudwatch: TagResource			Taggen, Schreiben
PutLogAlarm	cloudwatch	Cloudwatch: PutLogAlarm			Schreiben
		Cloudwatch: TagResource			Taggen, Schreiben
		ich bin: PassRole	ich bin: PassedToService	cloudwatch.amazonaws.com	Schreiben
PutManagedInsightRules	cloudwatch	Cloudwatch: PutManagedInsightRules			Schreiben
PutMetricAlarm	cloudwatch	Cloudwatch: PutMetricAlarm			Schreiben
PutMetricAlarm	cloudwatch	Cloudwatch: TagResource			Taggen, Schreiben
PutMetricData	cloudwatch	Cloudwatch: PutMetricData			Schreiben
PutMetricStream	cloudwatch	Cloudwatch: PutMetricStream			Schreiben
		Cloudwatch: TagResource			Taggen, Schreiben
		ich bin: PassRole	ich bin: PassedToService	streams.metrics.cloudwatch.amazonaws.com	Schreiben
SetAlarmState	cloudwatch	Cloudwatch: SetAlarmState			Schreiben
StartMetricStreams	cloudwatch	Cloudwatch: StartMetricStreams			Schreiben
StartOTelEnrichment	cloudwatch	Cloudwatch: StartOTelEnrichment			Schreiben
StopMetricStreams	cloudwatch	Cloudwatch: StopMetricStreams			Schreiben
StopOTelEnrichment	cloudwatch	Cloudwatch: StopOTelEnrichment			Schreiben
TagResource	cloudwatch	Cloudwatch: TagResource			Taggen, Schreiben
TagResource	cloudwatch	Schaum: TagResource			Markieren, Schreiben
UntagResource	cloudwatch	Cloudwatch: UntagResource			Taggen, Schreiben
UntagResource	cloudwatch	Schaum: UntagResource			Markieren, Schreiben
UpdateOTelEnrichment	cloudwatch	Cloudwatch: UpdateOTelEnrichment			Schreiben
UpdateResourceMetricsConfiguration	cloudwatch	Cloudwatch: UpdateResourceMetricsConfiguration			Schreiben
CreateAccessGrant	Cloudwatch Omni	Cloudwatch: CreateAccessGrant			Verwaltung von Berechtigungen, Schreiben
CreateAccessGrant	Cloudwatch Omni	Cloudwatch: TagResource			Taggen, Schreiben
CreateAccessProfile	Cloudwatch Omni	Cloudwatch: CreateAccessProfile			Verwaltung von Berechtigungen, Schreiben
CreateAccessProfile	Cloudwatch Omni	Cloudwatch: TagResource			Taggen, Schreiben
CreateAlert	Cloudwatch Omni	Cloudwatch: CreateAlert			Schreiben
CreateDomain	Cloudwatch Omni	Cloudwatch: CreateDomain			Schreiben
CreateDomain	Cloudwatch Omni	Cloudwatch: TagResource			Taggen, Schreiben
CreateDomainAccessGrantForOrganization	Cloudwatch Omni	Cloudwatch: CreateDomainAccessGrantForOrganization			Verwaltung von Berechtigungen, Schreiben
CreateDomainAccessGrantForOrganization	Cloudwatch Omni	Cloudwatch: TagResource			Taggen, Schreiben
CreateDomainForOrganization	Cloudwatch Omni	Cloudwatch: CreateDomainForOrganization			Schreiben
		Cloudwatch: TagResource			Taggen, Schreiben
		ich bin: PassRole	ich bin: PassedToService	cloudwatch.amazonaws.com	Schreiben
CreateIntegration	Cloudwatch Omni	Cloudwatch: CreateIntegration			Schreiben
		Cloudwatch: TagResource			Taggen, Schreiben
		ich bin: PassRole	ich bin: PassedToService	cloudwatch.amazonaws.com	Schreiben
CreateOmniDashboard	Cloudwatch Omni	Cloudwatch: CreateOmniDashboard			Schreiben
CreateOmniDashboard	Cloudwatch Omni	Cloudwatch: TagResource			Taggen, Schreiben
CreateOneTimeDeepLinkCode	Cloudwatch Omni	Cloudwatch: CreateOneTimeDeepLinkCode			Schreiben
CreateSpace	Cloudwatch Omni	Cloudwatch: CreateSpace			Schreiben
		Cloudwatch: TagResource			Taggen, Schreiben
		ich bin: PassRole	ich bin: PassedToService	cloudwatch.amazonaws.com	Schreiben
CreateView	Cloudwatch Omni	Cloudwatch: CreateView			Schreiben
CreateView	Cloudwatch Omni	Cloudwatch: TagResource			Taggen, Schreiben
DeleteAccessGrant	Cloudwatch Omni	Cloudwatch: DeleteAccessGrant			Verwaltung von Berechtigungen, Schreiben
DeleteAccessProfile	cloudwatchomni	Cloudwatch: DeleteAccessProfile			Verwaltung von Berechtigungen, Schreiben
DeleteDomain	cloudwatchomni	Cloudwatch: DeleteDomain			Schreiben
DeleteDomainAccessGrantForOrganization	Cloudwatch Omni	Cloudwatch: DeleteDomainAccessGrantForOrganization			Verwaltung von Berechtigungen, Schreiben
DeleteDomainForOrganization	cloudwatchomni	Cloudwatch: DeleteDomainForOrganization			Schreiben
DeleteIntegration	Cloudwatch Omni	Cloudwatch: DeleteIntegration			Schreiben
DeleteOmniDashboard	Cloudwatch Omni	Cloudwatch: DeleteOmniDashboard			Schreiben
DeleteSpace	Cloudwatch Omni	Cloudwatch: DeleteSpace			Schreiben
DeleteView	Cloudwatch Omni	Cloudwatch: DeleteView			Schreiben
GetAccessGrant	Cloudwatch Omni	Cloudwatch: GetAccessGrant			Lesen
GetAccessProfile	Cloudwatch Omni	Cloudwatch: GetAccessProfile			Lesen
GetAlert	Cloudwatch Omni	Cloudwatch: GetAlert			Lesen
GetContextGraph	Cloudwatch Omni	Cloudwatch: GetContextGraph			Lesen
GetDomain	Cloudwatch Omni	Cloudwatch: GetDomain			Lesen
GetDomainAccessGrantForOrganization	Cloudwatch Omni	Cloudwatch: GetDomainAccessGrantForOrganization			Lesen
GetDomainForOrganization	Cloudwatch Omni	Cloudwatch: GetDomainForOrganization			Lesen
GetIntegration	Cloudwatch Omni	Cloudwatch: GetIntegration			Lesen
GetIntelligenceConfiguration	Cloudwatch Omni	Cloudwatch: GetIntelligenceConfiguration			Lesen
GetOmniDashboard	Cloudwatch Omni	Cloudwatch: GetOmniDashboard			Lesen
GetSpace	Cloudwatch Omni	Cloudwatch: GetSpace			Lesen
GetSpaceCredentialsForOrganization	Cloudwatch Omni	Cloudwatch: GetSpaceCredentialsForOrganization			Lesen
GetTelemetryQueryResults	Cloudwatch Omni	Cloudwatch: GetTelemetryQueryResults			Lesen
GetView	Cloudwatch Omni	Cloudwatch: GetView			Lesen
ListAccessGrants	Cloudwatch Omni	Cloudwatch: ListAccessGrants			Auflisten
ListAccessProfiles	Cloudwatch Omni	Cloudwatch: ListAccessProfiles			Auflisten
ListAlerts	Cloudwatch Omni	Cloudwatch: ListAlerts			Auflisten
ListDomainAccessGrantsForOrganization	Cloudwatch Omni	Cloudwatch: ListDomainAccessGrantsForOrganization			Auflisten
ListDomains	Cloudwatch Omni	Cloudwatch: ListDomains			Auflisten
ListIntegrations	Cloudwatch Omni	Cloudwatch: ListIntegrations			Auflisten
ListOmniDashboards	Cloudwatch Omni	Cloudwatch: ListOmniDashboards			Auflisten
ListSpaces	Cloudwatch Omni	Cloudwatch: ListSpaces			Auflisten
ListSpacesForOrganization	Cloudwatch Omni	Cloudwatch: ListSpacesForOrganization			Auflisten
ListTelemetryFields	Cloudwatch Omni	Cloudwatch: GetRecords			Lesen
		Cloudwatch: ListMetrics			Auflisten
		Cloudwatch: ListTelemetryFields			Auflisten
ListTelemetryQuerySessions	Cloudwatch Omni	Cloudwatch: ListTelemetryQuerySessions			Auflisten
ListViews	Cloudwatch Omni	Cloudwatch: ListViews			Auflisten
PutIntelligenceConfiguration	Cloudwatch Omni	Cloudwatch: PutIntelligenceConfiguration			Schreiben
SearchPrincipals	Cloudwatch Omni	Cloudwatch: SearchPrincipals			Schreiben
StartTelemetryQuery	Cloudwatch Omni	Cloudwatch: GetMetricData			Lesen
		Cloudwatch: GetRecords			Lesen
		Cloudwatch: ListMetrics			Auflisten
StartTelemetryQuerySession	Cloudwatch Omni	Cloudwatch: StartTelemetryQuerySession			Schreiben
StopTelemetryQuery	Cloudwatch Omni	Cloudwatch: StopTelemetryQuery			Schreiben
StopTelemetryQuerySession	Cloudwatch Omni	Cloudwatch: StopTelemetryQuerySession			Schreiben
UpdateAccessProfile	Cloudwatch Omni	Cloudwatch: UpdateAccessProfile			Verwaltung von Berechtigungen, Schreiben
UpdateAlert	cloudwatchomni	Cloudwatch: UpdateAlert			Schreiben
UpdateDomain	Cloudwatch Omni	Cloudwatch: UpdateDomain			Schreiben
UpdateDomainForOrganization	Cloudwatch Omni	Cloudwatch: UpdateDomainForOrganization			Schreiben
UpdateIntegration	Cloudwatch Omni	Cloudwatch: UpdateIntegration			Schreiben
UpdateIntegration	Cloudwatch Omni	ich bin: PassRole	ich bin: PassedToService	cloudwatch.amazonaws.com	Schreiben
UpdateOmniDashboard	Cloudwatch Omni	Cloudwatch: UpdateOmniDashboard			Schreiben
UpdateSpace	Cloudwatch Omni	Cloudwatch: UpdateSpace			Schreiben
UpdateView	Cloudwatch Omni	Cloudwatch: UpdateView			Schreiben

Von Amazon definierte Aktionen CloudWatch

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssumeAccessProfile	Erteilt die Erlaubnis, ein Zugriffsprofil anzunehmen		Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
BatchGetServiceLevelIndicatorReport	Gewährt die Berechtigung zum Batch-Abruf eines Service-Level-Indicator-Berichts			Lesen
BatchGetServiceLevelObjectiveBudgetReport	Gewährt die Berechtigung zum Batch-Abruf eines Service-Level-Ziel-Budgetberichts	langsam*	als: ResourceTag /$ {} TagKey	Lesen
CreateAccessGrant	Erteilt die Erlaubnis, eine Zugriffsberechtigung zu erstellen		Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
CreateAccessProfile	Erteilt die Berechtigung zum Erstellen eines Zugriffsprofils		Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
CreateAlert	Erteilt die Erlaubnis, eine Warnung zu erstellen		Cloudwatch: HasAccessGrant	Schreiben
CreateDomain	Gewährt die Berechtigung zum Erstellen einer Domain			Schreiben
CreateDomainAccessGrantForOrganization	Erteilt die Erlaubnis, eine Domainzugriffsberechtigung für eine Organisation zu erstellen		Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
CreateDomainForOrganization	Erteilt die Erlaubnis, eine Domäne für eine Organisation zu erstellen			Schreiben
CreateIngestionEndpoint	Erteilt die Berechtigung zum Erstellen eines Aufnahmeendpunkts			Schreiben
CreateIntegration	Erteilt die Erlaubnis zum Erstellen einer Integration		Cloudwatch: HasAccessGrant	Schreiben
CreateOmniDashboard	Erteilt die Erlaubnis, ein Omni-Dashboard zu erstellen		Cloudwatch: HasAccessGrant	Schreiben
CreateOmniThread	Erteilt die Erlaubnis, einen Omni-Thread zu erstellen		Cloudwatch: HasAccessGrant	Schreiben
CreateOneTimeDeepLinkCode	Erteilt die Erlaubnis, einen einmaligen Deep-Link-Code zu erstellen			Schreiben
CreateResourceMetricsConfiguration	Erteilt die Berechtigung zum Erstellen einer Konfiguration mit Ressourcenmetriken, die eine detaillierte Überwachung einer Ressource ermöglicht		Cloudwatch: ResourceArn	Schreiben
CreateServiceLevelObjective	Gewährt die Berechtigung zum Erstellen eines Service-Level-Ziels		als: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateSpace	Erteilt die Erlaubnis, einen Bereich zu erstellen			Schreiben
CreateView	Erteilt die Berechtigung zum Erstellen einer Ansicht		Cloudwatch: HasAccessGrant	Schreiben
DeleteAccessGrant	Erteilt die Erlaubnis, eine Zugriffsberechtigung zu löschen	Zugangsgewährung*	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
DeleteAccessProfile	Erteilt die Berechtigung zum Löschen eines Zugriffsprofils	Zugangsprofil*	as: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
DeleteAlarmMuteRule	Erteilt die Berechtigung zum Löschen einer Alarm-Stummschaltungsregel	Regel für die Stummschaltung*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteAlarms	Gewährt die Berechtigung zum Löschen einer Sammlung von Alarmen	alarmierung*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteAlert	Gewährt die Berechtigung zum Löschen einer Warnung	warnung*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Schreiben
DeleteAnomalyDetector	Gewährt die Berechtigung zum Löschen des angegebenen Anomalieerkennungsmodells aus Ihrem Konto			Schreiben
DeleteDashboards	Erteilt die Erlaubnis, alle von Ihnen CloudWatch angegebenen Dashboards zu löschen	Dashboard*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDomain	Gewährt die Berechtigung zum Löschen einer Domain	Domäne*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDomainAccessGrantForOrganization	Erteilt die Erlaubnis, eine Domainzugriffsberechtigung für eine Organisation zu löschen	Gewährung des Zugriffs auf die Organisation*	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
DeleteDomainForOrganization	Erteilt die Erlaubnis, eine Domain für eine Organisation zu löschen	Organisationsdomäne*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteIngestionEndpoint	Erteilt die Erlaubnis, einen Aufnahmeendpunkt zu löschen	Aufnahme-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteInsightRules	Gewährt die Berechtigung zum Löschen einer Sammlung von Einsichtsregeln	Insight-Regel*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteIntegration	Erteilt die Erlaubnis, eine Integration zu löschen	Integration*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Schreiben
DeleteMetricStream	Erteilt die Berechtigung, den von Ihnen angegebenen CloudWatch Metrik-Stream zu löschen	metric-stream*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteOmniDashboard	Erteilt die Erlaubnis, ein Omni-Dashboard zu löschen	Omni-Dashboard*	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Schreiben
DeleteOmniThread	Erteilt die Erlaubnis, einen Omni-Thread zu löschen		Cloudwatch: HasAccessGrant	Schreiben
DeleteResourceMetricsConfiguration	Erteilt die Erlaubnis, eine Konfiguration mit Ressourcenmetriken zu löschen und die detaillierte Überwachung für eine Ressource zu deaktivieren		Cloudwatch: ResourceArn	Schreiben
DeleteServiceLevelObjective	Gewährt die Berechtigung zum Löschen eines Service-Level-Ziels	langsam*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteSpace	Erteilt die Erlaubnis, ein Leerzeichen zu löschen	Leerzeichen*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteView	Gewährt die Berechtigung zum Löschen einer Ansicht	ansehen*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Schreiben
DescribeAlarmHistory	Gewährt die Berechtigung zum Abrufen des Verlaufs für den angegebenen Alarm	Alarm*	als: ResourceTag /$ {} TagKey	Lesen
DescribeAlarms	Gewährt die Berechtigung zum Beschreiben aller Alarme, die derzeit im Besitz des Benutzerkontos sind.	alarmierung*	als: ResourceTag /$ {} TagKey	Lesen
DescribeAlarmsForMetric	Gewährt die Berechtigung zum Beschreiben aller Alarme, die für die angegebene Metrik konfiguriert sind, die derzeit im Besitz des Benutzerkontos ist			Read
DescribeAnomalyDetectors	Gewährt die Berechtigung zum Auflisten der Anomalieerkennungsmodelle, die Sie in Ihrem Konto erstellt haben			Read
DescribeInsightRules	Gewährt die Berechtigung zum Beschreiben alle Einsichtsregeln, die derzeit im Besitz des Benutzerkontos sind			Read
DisableAlarmActions	Gewährt die Berechtigung zum Deaktivieren von Aktionen für eine Sammlung von Alarmen	alarmierung*	als: ResourceTag /$ {} TagKey	Schreiben
DisableInsightRules	Gewährt die Berechtigung zum Deaktivieren einer Sammlung von Einsichtsregeln	Insight-Regel*	als: /$ {} ResourceTag TagKey	Schreiben
EnableAlarmActions	Gewährt die Berechtigung zum Aktivieren von Aktionen für eine Sammlung von Alarmen	alarmierung*	als: ResourceTag /$ {} TagKey	Schreiben
EnableInsightRules	Gewährt die Berechtigung zum Aktivieren einer Sammlung von Einsichtsregeln	Insight-Regel*	als: /$ {} ResourceTag TagKey	Schreiben
EnableTopologyDiscovery	Erteilt die Erlaubnis, eine CloudWatch Topologieermittlung zu aktivieren			Schreiben
GenerateQuery	Gewährt die Berechtigung, anhand einer Aufforderung in natürlicher Sprache eine Metrics Insights- oder Logs Insights-Abfragezeichenfolge zu generieren			Lesen
GenerateQueryResultsSummary	Erteilt die Berechtigung, mithilfe generativer KI eine Zusammenfassung der CloudWatch LogInsights Abfrageergebnisse in natürlicher Sprache zu generieren			Lesen
GetAccessGrant	Erteilt die Erlaubnis, eine Zugriffserlaubnis zu erhalten	Zugangsgewährung*	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Lesen
GetAccessProfile	Erteilt die Erlaubnis, ein Zugangsprofil zu erhalten	Zugangsprofil*	as: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Lesen
GetAgentGraph	Erteilt die Erlaubnis, ein Agentendiagramm abzurufen			Lesen
GetAlarmMuteRule	Erteilt die Erlaubnis, eine Regel zum Stummschalten von Alarmen abzurufen	Regel zum Stummschalten von Alarm*	als: /$ {} ResourceTag TagKey	Lesen
GetAlert	Erteilt die Erlaubnis, eine Warnung zu erhalten	Warnung*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Lesen
GetContextGraph	Erteilt die Erlaubnis, ein Kontextdiagramm abzurufen		Cloudwatch: HasAccessGrant	Lesen
GetDashboard	Erteilt die Erlaubnis, die Details des von Ihnen angegebenen CloudWatch Dashboards anzuzeigen	Dashboard*	als: ResourceTag /$ {} TagKey	Lesen
GetDataset	Erteilt die Erlaubnis, einen Datensatz abzurufen	Datensatz*	als: ResourceTag /$ {} TagKey	Lesen
GetDomain	Erteilt die Erlaubnis, eine Domain zu erhalten	Domäne*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Lesen
GetDomainAccessGrantForOrganization	Erteilt die Erlaubnis, eine Domainzugriffsberechtigung für eine Organisation zu erhalten	Gewährung des Zugriffs auf die Organisation*	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Lesen
GetDomainForOrganization	Erteilt die Erlaubnis, eine Domain für eine Organisation zu erhalten	Organisationsdomäne*	als: /$ {} ResourceTag TagKey	Lesen
GetIngestionEndpoint	Erteilt die Erlaubnis, einen Aufnahmeendpunkt abzurufen	Aufnahme-Endpunkt*	als: /$ {} ResourceTag TagKey	Lesen
GetInsightRuleReport	Gewährt die Berechtigung für das Zurückgeben der Top-N-Berichte der eindeutigen Beitragenden über einen Zeitraum für eine bestimmte Einsichtsregel	Insight-Regel*	als: /$ {} ResourceTag TagKey	Lesen
GetIntegration	Erteilt die Erlaubnis, eine Integration zu erhalten	Integration*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Lesen
GetIntelligenceConfiguration	Erteilt die Erlaubnis, eine Intelligence-Konfiguration abzurufen		Cloudwatch: HasAccessGrant	Lesen
GetMetricData	Erteilt die Erlaubnis, Batchmengen CloudWatch klassischer metrischer Daten abzurufen und metrische Berechnungen mit abgerufenen Daten durchzuführen; und erteilt die Erlaubnis, OTLP-Metrikdaten mit PromQL abzurufen	Datensatz	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Lesen
GetMetricStatistics	Gewährt die Berechtigung zum Abrufen von Statistiken für die angegebene Metrik			Lesen
GetMetricStream	Erteilt die Erlaubnis, die Details eines CloudWatch Metrik-Streams zurückzugeben	Metrik-Stream*	als: /$ {} ResourceTag TagKey	Lesen
GetMetricWidgetImage	Gewährt die Berechtigung zum Abrufen von Snapshots von Metrik-Widgets			Lesen
GetOmniDashboard	Erteilt die Erlaubnis, ein Omni-Dashboard zu erhalten	Omni-Dashboard*	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Lesen
GetOmniThread	Erteilt die Erlaubnis, einen Omni-Thread abzurufen		Cloudwatch: HasAccessGrant	Lesen
GetPreferences	Gewährt die Berechtigung zum Abrufen von Präferenzen		Cloudwatch: HasAccessGrant	Lesen
GetRecords	Erteilt die Erlaubnis zum Abrufen von Logs, Metriken und Traces		Cloudwatch: HasAccessGrant	Lesen
GetResourceMetricsConfiguration	Erteilt die Erlaubnis, die Konfiguration der Ressourcenmetriken und den detaillierten Überwachungsstatus für eine Ressource abzurufen		Cloudwatch: ResourceArn	Lesen
GetService	Gewährt die Berechtigung zum Abrufen von Informationen über einen Service	dienst*	als: ResourceTag /$ {} TagKey	Lesen
GetServiceLevelObjective	Gewährt die Berechtigung zum Abrufen von Informationen zum Servicelevel-Ziel	slo*	als: ResourceTag /$ {} TagKey	Lesen
GetSpace	Erteilt die Erlaubnis, ein Leerzeichen zu bekommen	Leerzeichen*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Lesen
GetSpaceCredentials	Erteilt die Erlaubnis zum Abrufen von Space-Anmeldeinformationen			Lesen
GetSpaceCredentialsForOrganization	Erteilt die Erlaubnis, Space-Anmeldeinformationen für eine Organisation abzurufen			Lesen
GetTelemetryQueryResults	Erteilt die Berechtigung zum Abrufen von Telemetrieabfrageergebnissen		Cloudwatch: HasAccessGrant	Lesen
GetTopologyMap	Erteilt die Erlaubnis zum Abrufen einer CloudWatch Topologiekarte			Lesen
GetView	Erteilt die Berechtigung zum Abrufen einer Ansicht	ansehen*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Lesen
InvokeIntegration	Erteilt die Erlaubnis, eine Integration aufzurufen		Cloudwatch: HasAccessGrant	Schreiben
ListAccessGrants	Erteilt die Erlaubnis, Zugriffsberechtigungen aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListAccessProfiles	Erteilt die Erlaubnis, Zugriffsprofile aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListAlarmMuteRules	Erteilt die Erlaubnis, eine Liste von Regeln zum Stummschalten von Alarmen abzurufen, die dem Konto des Benutzers gehören	Regel für die Stummschaltung*	als: /$ {} ResourceTag TagKey	Auflisten
ListAlertContributors	Erteilt die Erlaubnis, Mitwirkende von Benachrichtigungen aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListAlerts	Gewährt die Berechtigung zum Auflisten von Alarmen		Cloudwatch: HasAccessGrant	Auflisten
ListDashboards	Erteilt die Erlaubnis, eine Liste aller CloudWatch Dashboards in Ihrem Konto zurückzugeben			Auflisten
ListDomainAccessGrantsForOrganization	Erteilt die Berechtigung, Domainzugriffsberechtigungen für eine Organisation aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListDomains	Erteilt die Erlaubnis, Domains aufzulisten			Auflisten
ListIngestionEndpoints	Erteilt die Erlaubnis, Aufnahmeendpunkte aufzulisten			Auflisten
ListIntegrations	Erteilt die Erlaubnis, Integrationen aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListManagedInsightRules	Gewährt die Berechtigung zum Auflisten der verfügbaren verwalteten Insight-Regeln für einen bestimmten Ressourcen-ARN.		als: RequestTag /$ {} TagKey war: TagKeys Cloudwatch: Anfrage ManagedResourceARNs	Lesen
ListMetricStreams	Erteilt die Erlaubnis, eine Liste aller CloudWatch Metrik-Streams in Ihrem Konto zurückzugeben			Auflisten
ListMetrics	Erteilt die Erlaubnis, eine Liste gültiger Metriken abzurufen, die für den AWS-Konto Eigentümer gespeichert wurden	Datensatz	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Auflisten
ListOmniDashboards	Erteilt die Erlaubnis, Omni-Dashboards aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListOmniThreads	Erteilt die Erlaubnis, Omni-Threads aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListServiceLevelObjectives	Gewährt die Berechtigung zum Auflisten von Service-Level-Zielen			Auflisten
ListServices	Gewährt die Berechtigung zum Auflisten von Services			Auflisten
ListSpaceAccess	Erteilt die Erlaubnis, den Zugriff auf einen Bereich aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListSpaces	Erteilt die Erlaubnis, Leerzeichen aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListSpacesForOrganization	Erteilt die Erlaubnis, Bereiche für eine Organisation aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListTagsForResource	Erteilt die Erlaubnis, Tags für eine CloudWatch Amazon-Ressource aufzulisten	Alarm	aws: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Auflisten
		Alarm-Stummschalt-Regel	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant
		Dashboard	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant
		Datensatz	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant
		Insight-Regel	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant
		metrischer Stream	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant
		Service nicht zulässig	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant
		langsam	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant
	SZENARIO: CloudWatch-Alarm	Alarm*
	SZENARIO: CloudWatch-AlarmMuteRule	Regel zum Stummschalten von Alarm*
	SZENARIO: CloudWatch-InsightRule	Regel zur Einsicht*
	SZENARIO: CloudWatch-ServiceLevelObjective	langsam*
	SZENARIO: CloudWatch-Dashboard	Armaturenbrett*
	SZENARIO: CloudWatch-Dataset	Datensatz*
	SZENARIO: CloudWatch-MetricStream	metrischer Datenstrom*
	SZENARIO: CloudWatch-Service	dienst*
ListTelemetryFields	Erteilt die Erlaubnis, Telemetriefelder aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListTelemetryQuerySessions	Erteilt die Erlaubnis, Telemetrieabfragesitzungen aufzulisten		Cloudwatch: HasAccessGrant	Auflisten
ListViews	Erteilt die Erlaubnis zum Auflisten von Ansichten		Cloudwatch: HasAccessGrant	Auflisten
PutAlarmMuteRule	Erteilt die Erlaubnis, eine Regel zum Stummschalten von Alarmen zu erstellen oder zu aktualisieren	Alarm	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
PutAlarmMuteRule		Regel zum Stummschalten des Alarms*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
PutAnomalyDetector	Erteilt die Erlaubnis, ein Modell zur Erkennung von Anomalien für eine CloudWatch Metrik zu erstellen oder zu aktualisieren			Schreiben
PutCompositeAlarm	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines zusammengesetzten Alarms	Alarm*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: AlarmActions	Schreiben
PutDashboard	Erteilt die Erlaubnis, ein CloudWatch Dashboard zu erstellen oder ein vorhandenes Dashboard zu aktualisieren, falls es bereits existiert	Dashboard*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
PutInsightRule	Gewährt die Berechtigung zum Erteilen einer neuen oder zum Ersetzen einer vorhanden Einsichtsregel	Insight-Regel*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: Anfrage InsightRuleLogGroups	Schreiben
PutIntelligenceConfiguration	Erteilt die Erlaubnis, eine Intelligence-Konfiguration zu konfigurieren		Cloudwatch: HasAccessGrant	Schreiben
PutLogAlarm	Erteilt die Berechtigung, einen protokollbasierten Alarm zu erstellen oder zu aktualisieren und ihn einer geplanten CloudWatch Logs Insights-Abfrage zuzuordnen	Alarm*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: AlarmActions	Schreiben
PutManagedInsightRules	Gewährt die Berechtigung zum Erstellen verwalteter Insight-Regeln.		als: RequestTag /$ {} TagKey war: TagKeys Cloudwatch: Anfrage ManagedResourceARNs	Schreiben
PutMetricAlarm	Erteilt die Erlaubnis, einen Alarm zu erstellen oder zu aktualisieren, und ordnet ihn der angegebenen CloudWatch Amazon-Metrik zu	Alarm*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: AlarmActions	Schreiben
PutMetricAlarm		Datensatz	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: AlarmActions	Schreiben
PutMetricData	Erteilt die Erlaubnis, metrische Datenpunkte CloudWatch mithilfe von CloudWatch OTLP-Formaten auf Amazon zu veröffentlichen	Datensatz	als: ResourceTag /$ {} TagKey cloudwatch: Namespace	Schreiben
PutMetricStream	Erteilt die Berechtigung, einen CloudWatch Metrik-Stream zu erstellen oder einen vorhandenen Metrik-Stream zu aktualisieren, falls dieser bereits existiert	metric-stream*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
QueryTraces	Erteilt die Erlaubnis, Traces abzufragen			Schreiben
SearchPrincipals	Erteilt die Erlaubnis, nach Principals zu suchen		Cloudwatch: HasAccessGrant	Schreiben
SetAlarmState	Gewährt die Berechtigung zum vorübergehen Festlegen des Status eines Alarms für Testzwecke	Alarm*	als: ResourceTag /$ {} TagKey	Schreiben
StartMetricStreams	Erteilt die Berechtigung, alle von Ihnen angegebenen CloudWatch Metrik-Streams zu starten	metric-stream*	als: /$ {} ResourceTag TagKey	Schreiben
StartOmniThreadSession	Erteilt die Erlaubnis, eine Omni-Thread-Sitzung zu starten		Cloudwatch: HasAccessGrant	Schreiben
StartTelemetryQuery	Erteilt die Erlaubnis, eine Telemetrieabfrage zu starten		Cloudwatch: HasAccessGrant	Schreiben
StartTelemetryQuerySession	Erteilt die Erlaubnis, eine Telemetrieabfragesitzung zu starten		Cloudwatch: HasAccessGrant	Schreiben
StopMetricStreams	Erteilt die Berechtigung, alle von Ihnen angegebenen CloudWatch Metrik-Streams zu stoppen	metric-stream*	als: /$ {} ResourceTag TagKey	Schreiben
StopTelemetryQuery	Erteilt die Erlaubnis, eine Telemetrieabfrage zu beenden		Cloudwatch: HasAccessGrant	Schreiben
StopTelemetryQuerySession	Erteilt die Erlaubnis, eine Telemetrieabfragesitzung zu beenden		Cloudwatch: HasAccessGrant	Schreiben
SubmitFeedback	Gewährt die Berechtigung zum Senden von Feedback		Cloudwatch: HasAccessGrant	Schreiben
TagResource	Erteilt die Erlaubnis, Tags zu einer CloudWatch Amazon-Ressource hinzuzufügen	Alarm	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant	Taggen, Schreiben
		Alarm-Stummschaltungsregel	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Dashboard	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Datensatz	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Insight-Regel	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		metrischer Stream	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Service nicht zulässig	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		langsam	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
	SZENARIO: CloudWatch-Alarm	Alarm*
	SZENARIO: CloudWatch-AlarmMuteRule	Regel zum Stummschalten von Alarm*
	SZENARIO: CloudWatch-InsightRule	Regel zur Einsicht*
	SZENARIO: CloudWatch-ServiceLevelObjective	langsam*
	SZENARIO: CloudWatch-Dashboard	Armaturenbrett*
	SZENARIO: CloudWatch-Dataset	Datensatz*
	SZENARIO: CloudWatch-MetricStream	metrischer Datenstrom*
	SZENARIO: CloudWatch-Service	dienst*
UntagResource	Erteilt die Erlaubnis, ein Tag aus einer CloudWatch Amazon-Ressource zu entfernen	Alarm	aws: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant	Taggen, Schreiben
		Alarm-Stummschaltungsregel	als: /$ {} ResourceTag TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Dashboard	als: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Datensatz	als: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Insight-Regel	als: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		metrischer Stream	als: /$ {} ResourceTag TagKey war: TagKeys Cloudwatch: HasAccessGrant
		Service nicht zulässig	als: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
		langsam	als: ResourceTag /$ {} TagKey war: TagKeys Cloudwatch: HasAccessGrant
	SZENARIO: CloudWatch-Alarm	Alarm*
	SZENARIO: CloudWatch-AlarmMuteRule	Regel zum Stummschalten von Alarm*
	SZENARIO: CloudWatch-InsightRule	Regel zur Einsicht*
	SZENARIO: CloudWatch-ServiceLevelObjective	langsam*
	SZENARIO: CloudWatch-Dashboard	Armaturenbrett*
	SZENARIO: CloudWatch-Dataset	Datensatz*
	SZENARIO: CloudWatch-MetricStream	metrischer Datenstrom*
	SZENARIO: CloudWatch-Service	dienst*
UpdateAccessProfile	Erteilt die Erlaubnis, ein Zugriffsprofil zu aktualisieren	Zugriffsprofil*	as: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Verwaltung von Berechtigungen, Schreiben
UpdateAlert	Erteilt die Erlaubnis, eine Warnung zu aktualisieren	Warnung*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Schreiben
UpdateDomain	Gewährt die Berechtigung zum Aktualisieren einer Domain	Domäne*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDomainForOrganization	Erteilt die Erlaubnis, eine Domain für eine Organisation zu aktualisieren	Organisationsdomäne*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateIngestionEndpoint	Erteilt die Erlaubnis, einen Aufnahmeendpunkt zu aktualisieren	Aufnahme-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateIntegration	Erteilt die Erlaubnis, eine Integration zu aktualisieren	Integration*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Schreiben
UpdateOmniDashboard	Erteilt die Erlaubnis, ein Omni-Dashboard zu aktualisieren	Omni-Dashboard*	als: /$ {} ResourceTag TagKey Cloudwatch: HasAccessGrant	Schreiben
UpdateOmniThread	Erteilt die Erlaubnis, einen Omni-Thread zu aktualisieren		Cloudwatch: HasAccessGrant	Schreiben
UpdatePreferences	Gewährt die Berechtigung zum Aktualisieren von Präferenzen		Cloudwatch: HasAccessGrant	Schreiben
UpdateResourceMetricsConfiguration	Erteilt die Erlaubnis, die Konfiguration der Ressourcenmetriken für eine Ressource zu aktualisieren		Cloudwatch: ResourceArn	Schreiben
UpdateServiceLevelObjective	Gewährt die Berechtigung zum Aktualisieren eines Service-Level-Ziels	langsam*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSpace	Erteilt die Erlaubnis, einen Bereich zu aktualisieren	Leerzeichen*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Schreiben
UpdateView	Erteilt die Erlaubnis, eine Ansicht zu aktualisieren	ansehen*	als: ResourceTag /$ {} TagKey Cloudwatch: HasAccessGrant	Schreiben

Permission-only Aktionen für Amazon CloudWatch

Die folgenden Aktionen wurden von Amazon definiert, können CloudWatch jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CallWithBearerToken	Erteilt die Erlaubnis, API-Aufrufe CloudWatch mithilfe der Bearer-Token-Authentifizierung zu tätigen			Schreiben
DeletePipelineRule	Erteilt die Berechtigung zum Löschen einer Pipeline-Regel für CloudWatch Pipelines für die metrische OTel-Verarbeitung	Datensatz*	als: ResourceTag /$ {} TagKey	Schreiben
GetOTelEnrichment	Erteilt die Erlaubnis zum Abrufen des Status von OTel Enrichment of vended metrics für PromQL-Abfragen			Lesen
GetServiceData	Gewährt die Berechtigung zum Abrufen von Servicedaten	Service*	als: ResourceTag /$ {} TagKey	Lesen
GetTopologyDiscoveryStatus	Erteilt die Berechtigung zum Abrufen des Status einer CloudWatch Topologieermittlung			Lesen
Link	Erteilt die Erlaubnis, CloudWatch Ressourcen mit einem Überwachungskonto zu teilen			Schreiben
ListEntitiesForMetric	Erteilt die Erlaubnis, alle Entitäten abzurufen, die eine bestimmte Metrik ausgeben			Auflisten
PutPipelineRule	Erteilt die Berechtigung zum Erstellen oder Aktualisieren einer Pipeline-Regel für CloudWatch Pipelines für die metrische Verarbeitung von oTel-Daten	Datensatz*	als: ResourceTag /$ {} TagKey	Schreiben
StartOTelEnrichment	Erteilt die Erlaubnis, die oTEL-Anreicherung von bereitgestellten Metriken für ProMQL-Abfragen zu aktivieren			Schreiben
StopOTelEnrichment	Erteilt die Erlaubnis, die oTe-Anreicherung von vergebenen Metriken für PromQL-Abfragen zu deaktivieren			Schreiben
UpdateOTelEnrichment	Erteilt die Erlaubnis, die Metrikfilter von OTel Enrichment of vended metrics für PromQL-Abfragen zu aktualisieren			Schreiben

Von Amazon definierte Ressourcentypen CloudWatch

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Zugangsgewährung	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :access-grant/$ {} GrantId	awsTagKey: /$ {} ResourceTag
Zugangsprofil	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :access-profile/$ {} ProfileId	awsTagKey: /$ {} ResourceTag
Alarm	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :alarm: $ {} AlarmName	aws: /$ {} ResourceTag TagKey
Regel zum Stummschalten von Alarmen	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :Alarm-Stummschalten: $ {} AlarmMuteRuleName	asTagKey: /$ {} ResourceTag
Warnung	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :alert/$ {} AlertId	awsTagKey: /$ {} ResourceTag
Armaturenbrett	arn: $ {Partition} :cloudwatch: :$ {Konto} :dashboard/$ {} DashboardName	ResourceTagaws: /$ {} TagKey
Datensatz	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :dataset/$ {} DatasetId	awsTagKey: /$ {} ResourceTag
Domäne	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :domain/$ {} DomainId	awsTagKey: /$ {} ResourceTag
Aufnahme-Endpunkt	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :ingestion-endpoint/$ {} /$ {} IngestionEndpointName IngestionEndpointId	als: /$ {} ResourceTag TagKey
Insight-Regel	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :insight-rule/$ {} InsightRuleName	awsTagKey: /$ {} ResourceTag
Integration	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :Integration/$ {} IntegrationId	awsTagKey: /$ {} ResourceTag
metrischer Stream	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :metric-stream/$ {} MetricStreamName	awsTagKey: /$ {} ResourceTag
Omni-Dashboard	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :omni-dashboard/$ {} DashboardId	awsTagKey: /$ {} ResourceTag
Gewährung des Zugangs zur Organisation	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :organization-access-grant/$ {} GrantId	asTagKey: /$ {} ResourceTag
Organisationsdomäne	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :organization-domain/$ {} DomainId	awsTagKey: /$ {} ResourceTag
Dienst	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :service/$ {} -$ {} ServiceName UniqueAttributesHex	TagKeyas: /$ {} ResourceTag
Also	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :slo/$ {} SloName	awsTagKey: /$ {} ResourceTag
Leerzeichen	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :space/$ {} SpaceId	awsTagKey: /$ {} ResourceTag
ansehen	arn: $ {Partition} :cloudwatch: $ {Region} :$ {Konto} :view/$ {} ViewName	awsTagKey: /$ {} ResourceTag

Zustandsschlüssel für Amazon CloudWatch

Amazon CloudWatch definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff nach dem Vorhandensein von Tags in der Anfrage	Zeichenfolge
aws: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach dem Vorhandensein von Tags in der Anfrage	ArrayOfString
Cloudwatch: AlarmActions	Filtert den Zugriff nach definierten Alarmaktionen	ArrayOfString
Cloudwatch: HasAccessGrant	Filtert den Zugriff nach dem Vorhandensein von Zugriffsberechtigungen, die mit der Anfrage verknüpft sind	Zeichenfolge
Cloudwatch: ResourceArn	Filtert den Zugriff nach dem ARN der AWS Ressource, auf die eine Konfigurationsanforderung für Ressourcenmetriken abzielt	ARN
Cloudwatch:Namespace	Filtert den Zugriff nach dem Vorhandensein optionaler Namespace-Werte	Zeichenfolge
Cloudwatch: Anfrage InsightRuleLogGroups	Filtert den Zugriff nach den in einer Insight-Regel angegebenen Protokollgruppen	ArrayOfString
cloudwatch:Anfrage ManagedResourceARNs	Filtert den Zugriff nach den in einer verwalteten Insight-Regel angegebenen Ressourcen-ARNs.	ArrayOfARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon CloudSearch (Cloudsuche)

Amazon CloudWatch Application Insights (Anwendungseinblicke)