Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon CloudWatch Registros
<a name="list_logs"></a>

Amazon CloudWatch Registros (prefijo de servicio): `logs`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/logs/logs.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon CloudWatch Registros](#list_logs-operations)
+ [Acciones definidas por Amazon CloudWatch Registros](#list_logs-actions-as-permissions)
+ [Permission-only acciones para Amazon CloudWatch Registros](#list_logs-permission-only-actions)
+ [Tipos de recursos definidos por Amazon CloudWatch Registros](#list_logs-resources-for-iam-policies)
+ [Claves de estado para Amazon CloudWatch Registros](#list_logs-policy-keys)

## Operaciones de API definidas por Amazon CloudWatch Registros
<a name="list_logs-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_logs-actions-as-permissions).




- **   AssociateKmsKey  **
  - **Acción de IAM:**  [logs:AssociateKmsKey](#list_logs-action-AssociateKmsKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateSourceToS3TableIntegration  **
  - **Acción de IAM:**  [logs:AssociateSourceToS3TableIntegration](#list_logs-action-AssociateSourceToS3TableIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CancelExportTask  **
  - **Acción de IAM:**  [logs:CancelExportTask](#list_logs-action-CancelExportTask) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CancelImportTask  **
  - **Acción de IAM:**  [logs:CancelImportTask](#list_logs-action-CancelImportTask) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateDelivery  **
  - **Acción de IAM:**  [logs:CreateDelivery](#list_logs-action-CreateDelivery)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateExportTask  **
  - **Acción de IAM:**  [logs:CreateExportTask](#list_logs-action-CreateExportTask) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateImportTask  **
  - **Acción de IAM:**  [logs:CreateImportTask](#list_logs-action-CreateImportTask)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudtrail.amazonaws.com, logs.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateLogAnomalyDetector  **
  - **Acción de IAM:**  [logs:CreateLogAnomalyDetector](#list_logs-action-CreateLogAnomalyDetector)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateLogGroup  **
  - **Acción de IAM:**  [logs:CreateLogGroup](#list_logs-action-CreateLogGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:TagLogGroup](#list_logs-action-TagLogGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateLogStream  **
  - **Acción de IAM:**  [logs:CreateLogStream](#list_logs-action-CreateLogStream) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateLookupTable  **
  - **Acción de IAM:**  [logs:CreateLookupTable](#list_logs-action-CreateLookupTable)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:GetQueryResults](#list_logs-action-GetQueryResults)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateScheduledQuery  **
  - **Acción de IAM:**  [logs:CreateScheduledQuery](#list_logs-action-CreateScheduledQuery)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** logs.amazonaws.com / **Nivel de acceso:** Escritura

- **   DeleteAccountPolicy  **
  - **Acción de IAM:**  [logs:DeleteAccountPolicy](#list_logs-action-DeleteAccountPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:DeleteDataProtectionPolicy](#list_logs-action-DeleteDataProtectionPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:DeleteIndexPolicy](#list_logs-action-DeleteIndexPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:DeleteRetentionPolicy](#list_logs-action-DeleteRetentionPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:DeleteSubscriptionFilter](#list_logs-action-DeleteSubscriptionFilter)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:DeleteTransformer](#list_logs-action-DeleteTransformer)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   DeleteDataProtectionPolicy  **
  - **Acción de IAM:**  [logs:DeleteDataProtectionPolicy](#list_logs-action-DeleteDataProtectionPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDelivery  **
  - **Acción de IAM:**  [logs:DeleteDelivery](#list_logs-action-DeleteDelivery) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDeliveryDestination  **
  - **Acción de IAM:**  [logs:DeleteDeliveryDestination](#list_logs-action-DeleteDeliveryDestination) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDeliveryDestinationPolicy  **
  - **Acción de IAM:**  [logs:DeleteDeliveryDestinationPolicy](#list_logs-action-DeleteDeliveryDestinationPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDeliverySource  **
  - **Acción de IAM:**  [logs:DeleteDeliverySource](#list_logs-action-DeleteDeliverySource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDestination  **
  - **Acción de IAM:**  [logs:DeleteDestination](#list_logs-action-DeleteDestination) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteIndexPolicy  **
  - **Acción de IAM:**  [logs:DeleteIndexPolicy](#list_logs-action-DeleteIndexPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteIntegration  **
  - **Acción de IAM:**  [logs:DeleteIntegration](#list_logs-action-DeleteIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLogAnomalyDetector  **
  - **Acción de IAM:**  [logs:DeleteLogAnomalyDetector](#list_logs-action-DeleteLogAnomalyDetector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLogGroup  **
  - **Acción de IAM:**  [logs:DeleteLogGroup](#list_logs-action-DeleteLogGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLogStream  **
  - **Acción de IAM:**  [logs:DeleteLogStream](#list_logs-action-DeleteLogStream) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLookupTable  **
  - **Acción de IAM:**  [logs:DeleteLookupTable](#list_logs-action-DeleteLookupTable) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteMetricFilter  **
  - **Acción de IAM:**  [logs:DeleteMetricFilter](#list_logs-action-DeleteMetricFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteQueryDefinition  **
  - **Acción de IAM:**  [logs:DeleteQueryDefinition](#list_logs-action-DeleteQueryDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [logs:DeleteResourcePolicy](#list_logs-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DeleteRetentionPolicy  **
  - **Acción de IAM:**  [logs:DeleteRetentionPolicy](#list_logs-action-DeleteRetentionPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteScheduledQuery  **
  - **Acción de IAM:**  [logs:DeleteScheduledQuery](#list_logs-action-DeleteScheduledQuery) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSubscriptionFilter  **
  - **Acción de IAM:**  [logs:DeleteSubscriptionFilter](#list_logs-action-DeleteSubscriptionFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSyslogConfiguration  **
  - **Acción de IAM:**  [logs:DeleteSyslogConfiguration](#list_logs-action-DeleteSyslogConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTransformer  **
  - **Acción de IAM:**  [logs:DeleteTransformer](#list_logs-action-DeleteTransformer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeAccountPolicies  **
  - **Acción de IAM:**  [logs:DescribeAccountPolicies](#list_logs-action-DescribeAccountPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeConfigurationTemplates  **
  - **Acción de IAM:**  [logs:DescribeConfigurationTemplates](#list_logs-action-DescribeConfigurationTemplates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeDeliveries  **
  - **Acción de IAM:**  [logs:DescribeDeliveries](#list_logs-action-DescribeDeliveries) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeDeliveryDestinations  **
  - **Acción de IAM:**  [logs:DescribeDeliveryDestinations](#list_logs-action-DescribeDeliveryDestinations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeDeliverySources  **
  - **Acción de IAM:**  [logs:DescribeDeliverySources](#list_logs-action-DescribeDeliverySources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeDestinations  **
  - **Acción de IAM:**  [logs:DescribeDestinations](#list_logs-action-DescribeDestinations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeExportTasks  **
  - **Acción de IAM:**  [logs:DescribeExportTasks](#list_logs-action-DescribeExportTasks) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeFieldIndexes  **
  - **Acción de IAM:**  [logs:DescribeFieldIndexes](#list_logs-action-DescribeFieldIndexes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeImportTaskBatches  **
  - **Acción de IAM:**  [logs:DescribeImportTaskBatches](#list_logs-action-DescribeImportTaskBatches) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeImportTasks  **
  - **Acción de IAM:**  [logs:DescribeImportTasks](#list_logs-action-DescribeImportTasks) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeIndexPolicies  **
  - **Acción de IAM:**  [logs:DescribeIndexPolicies](#list_logs-action-DescribeIndexPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeLogGroups  **
  - **Acción de IAM:**  [logs:DescribeLogGroups](#list_logs-action-DescribeLogGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeLogStreams  **
  - **Acción de IAM:**  [logs:DescribeLogStreams](#list_logs-action-DescribeLogStreams) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeLookupTables  **
  - **Acción de IAM:**  [logs:DescribeLookupTables](#list_logs-action-DescribeLookupTables) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeMetricFilters  **
  - **Acción de IAM:**  [logs:DescribeMetricFilters](#list_logs-action-DescribeMetricFilters) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeQueries  **
  - **Acción de IAM:**  [logs:DescribeQueries](#list_logs-action-DescribeQueries)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   DescribeQueryDefinitions  **
  - **Acción de IAM:**  [logs:DescribeQueryDefinitions](#list_logs-action-DescribeQueryDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeResourcePolicies  **
  - **Acción de IAM:**  [logs:DescribeResourcePolicies](#list_logs-action-DescribeResourcePolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeSubscriptionFilters  **
  - **Acción de IAM:**  [logs:DescribeSubscriptionFilters](#list_logs-action-DescribeSubscriptionFilters) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DisassociateKmsKey  **
  - **Acción de IAM:**  [logs:DisassociateKmsKey](#list_logs-action-DisassociateKmsKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateSourceFromS3TableIntegration  **
  - **Acción de IAM:**  [logs:DisassociateSourceFromS3TableIntegration](#list_logs-action-DisassociateSourceFromS3TableIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   FilterLogEvents  **
  - **Acción de IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetDataProtectionPolicy  **
  - **Acción de IAM:**  [logs:GetDataProtectionPolicy](#list_logs-action-GetDataProtectionPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDelivery  **
  - **Acción de IAM:**  [logs:GetDelivery](#list_logs-action-GetDelivery) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDeliveryDestination  **
  - **Acción de IAM:**  [logs:GetDeliveryDestination](#list_logs-action-GetDeliveryDestination) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDeliveryDestinationPolicy  **
  - **Acción de IAM:**  [logs:GetDeliveryDestinationPolicy](#list_logs-action-GetDeliveryDestinationPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDeliverySource  **
  - **Acción de IAM:**  [logs:GetDeliverySource](#list_logs-action-GetDeliverySource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetIntegration  **
  - **Acción de IAM:**  [logs:GetIntegration](#list_logs-action-GetIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetLogAnomalyDetector  **
  - **Acción de IAM:**  [logs:GetLogAnomalyDetector](#list_logs-action-GetLogAnomalyDetector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetLogEvents  **
  - **Acción de IAM:**  [logs:GetLogEvents](#list_logs-action-GetLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetLogFields  **
  - **Acción de IAM:**  [logs:GetLogFields](#list_logs-action-GetLogFields) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetLogGroupFields  **
  - **Acción de IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:GetLogGroupFields](#list_logs-action-GetLogGroupFields)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetLogRecord  **
  - **Acción de IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:GetLogRecord](#list_logs-action-GetLogRecord)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetLookupTable  **
  - **Acción de IAM:**  [logs:GetLookupTable](#list_logs-action-GetLookupTable) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryResults  **
  - **Acción de IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:GetQueryResults](#list_logs-action-GetQueryResults)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetScheduledQuery  **
  - **Acción de IAM:**  [logs:GetScheduledQuery](#list_logs-action-GetScheduledQuery) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetScheduledQueryHistory  **
  - **Acción de IAM:**  [logs:GetScheduledQueryHistory](#list_logs-action-GetScheduledQueryHistory) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetStorageTierPolicy  **
  - **Acción de IAM:**  [logs:GetStorageTierPolicy](#list_logs-action-GetStorageTierPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTransformer  **
  - **Acción de IAM:**  [logs:GetTransformer](#list_logs-action-GetTransformer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAggregateLogGroupSummaries  **
  - **Acción de IAM:**  [logs:ListAggregateLogGroupSummaries](#list_logs-action-ListAggregateLogGroupSummaries) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAnomalies  **
  - **Acción de IAM:**  [logs:ListAnomalies](#list_logs-action-ListAnomalies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListIntegrations  **
  - **Acción de IAM:**  [logs:ListIntegrations](#list_logs-action-ListIntegrations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListLogAnomalyDetectors  **
  - **Acción de IAM:**  [logs:ListLogAnomalyDetectors](#list_logs-action-ListLogAnomalyDetectors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListLogGroups  **
  - **Acción de IAM:**  [logs:DescribeLogGroups](#list_logs-action-DescribeLogGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [logs:ListLogGroups](#list_logs-action-ListLogGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración

- **   ListLogGroupsForQuery  **
  - **Acción de IAM:**  [logs:ListLogGroupsForQuery](#list_logs-action-ListLogGroupsForQuery) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListScheduledQueries  **
  - **Acción de IAM:**  [logs:ListScheduledQueries](#list_logs-action-ListScheduledQueries) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSourcesForS3TableIntegration  **
  - **Acción de IAM:**  [logs:ListSourcesForS3TableIntegration](#list_logs-action-ListSourcesForS3TableIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSyslogConfigurations  **
  - **Acción de IAM:**  [logs:ListSyslogConfigurations](#list_logs-action-ListSyslogConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [logs:ListTagsForResource](#list_logs-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsLogGroup  **
  - **Acción de IAM:**  [logs:ListTagsLogGroup](#list_logs-action-ListTagsLogGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutAccountPolicy  **
  - **Acción de IAM:**  [logs:PutAccountPolicy](#list_logs-action-PutAccountPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:PutDataProtectionPolicy](#list_logs-action-PutDataProtectionPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:PutIndexPolicy](#list_logs-action-PutIndexPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:PutRetentionPolicy](#list_logs-action-PutRetentionPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:PutSubscriptionFilter](#list_logs-action-PutSubscriptionFilter)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:PutTransformer](#list_logs-action-PutTransformer)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** logs.amazonaws.com / **Nivel de acceso:** Escritura

- **   PutBearerTokenAuthentication  **
  - **Acción de IAM:**  [logs:PutBearerTokenAuthentication](#list_logs-action-PutBearerTokenAuthentication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutDataProtectionPolicy  **
  - **Acción de IAM:**  [logs:PutDataProtectionPolicy](#list_logs-action-PutDataProtectionPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutDeliveryDestination  **
  - **Acción de IAM:**  [logs:PutDeliveryDestination](#list_logs-action-PutDeliveryDestination)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   PutDeliveryDestinationPolicy  **
  - **Acción de IAM:**  [logs:PutDeliveryDestinationPolicy](#list_logs-action-PutDeliveryDestinationPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutDeliverySource  **
  - **Acción de IAM:**  [logs:PutDeliverySource](#list_logs-action-PutDeliverySource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   PutDestination  **
  - **Acción de IAM:**  [logs:PutDestination](#list_logs-action-PutDestination)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** logs.amazonaws.com / **Nivel de acceso:** Escritura

- **   PutDestinationPolicy  **
  - **Acción de IAM:**  [logs:PutDestinationPolicy](#list_logs-action-PutDestinationPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutIndexPolicy  **
  - **Acción de IAM:**  [logs:PutIndexPolicy](#list_logs-action-PutIndexPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutIntegration  **
  - **Acción de IAM:**  [logs:PutIntegration](#list_logs-action-PutIntegration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutLogEvents  **
  - **Acción de IAM:**  [logs:PutLogEvents](#list_logs-action-PutLogEvents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutLogGroupDeletionProtection  **
  - **Acción de IAM:**  [logs:PutLogGroupDeletionProtection](#list_logs-action-PutLogGroupDeletionProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutMetricFilter  **
  - **Acción de IAM:**  [logs:PutMetricFilter](#list_logs-action-PutMetricFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutQueryDefinition  **
  - **Acción de IAM:**  [logs:PutQueryDefinition](#list_logs-action-PutQueryDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [logs:PutResourcePolicy](#list_logs-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   PutRetentionPolicy  **
  - **Acción de IAM:**  [logs:PutRetentionPolicy](#list_logs-action-PutRetentionPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutStorageTierPolicy  **
  - **Acción de IAM:**  [logs:PutStorageTierPolicy](#list_logs-action-PutStorageTierPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutSubscriptionFilter  **
  - **Acción de IAM:**  [logs:PutSubscriptionFilter](#list_logs-action-PutSubscriptionFilter)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** logs.amazonaws.com / **Nivel de acceso:** Escritura

- **   PutSyslogConfiguration  **
  - **Acción de IAM:**  [logs:PutSyslogConfiguration](#list_logs-action-PutSyslogConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutTransformer  **
  - **Acción de IAM:**  [logs:PutTransformer](#list_logs-action-PutTransformer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartQuery  **
  - **Acción de IAM:**  [logs:DescribeLogGroups](#list_logs-action-DescribeLogGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [logs:DescribeQueryDefinitions](#list_logs-action-DescribeQueryDefinitions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:StartQuery](#list_logs-action-StartQuery)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   StopQuery  **
  - **Acción de IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:StopQuery](#list_logs-action-StopQuery)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   TagLogGroup  **
  - **Acción de IAM:**  [logs:TagLogGroup](#list_logs-action-TagLogGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   TagResource  **
  - **Acción de IAM:**  [logs:TagResource](#list_logs-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   TestMetricFilter  **
  - **Acción de IAM:**  [logs:TestMetricFilter](#list_logs-action-TestMetricFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   TestTransformer  **
  - **Acción de IAM:**  [logs:TestTransformer](#list_logs-action-TestTransformer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   UntagLogGroup  **
  - **Acción de IAM:**  [logs:UntagLogGroup](#list_logs-action-UntagLogGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [logs:UntagResource](#list_logs-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateAnomaly  **
  - **Acción de IAM:**  [logs:UpdateAnomaly](#list_logs-action-UpdateAnomaly) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDeliveryConfiguration  **
  - **Acción de IAM:**  [logs:UpdateDeliveryConfiguration](#list_logs-action-UpdateDeliveryConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateLogAnomalyDetector  **
  - **Acción de IAM:**  [logs:UpdateLogAnomalyDetector](#list_logs-action-UpdateLogAnomalyDetector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateLookupTable  **
  - **Acción de IAM:**  [logs:GetQueryResults](#list_logs-action-GetQueryResults)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [logs:UpdateLookupTable](#list_logs-action-UpdateLookupTable)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateScheduledQuery  **
  - **Acción de IAM:**  [logs:UpdateScheduledQuery](#list_logs-action-UpdateScheduledQuery)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** logs.amazonaws.com / **Nivel de acceso:** Escritura



## Acciones definidas por Amazon CloudWatch Registros
<a name="list_logs-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateKmsKey](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_AssociateKmsKey.html)  **
  - **Description (Descripción):** Concede permiso para asociar lo especificado AWS Servicio de administración de claves (AWS KMS): clave maestra de cliente (CMK) con el grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateSourceToS3TableIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_AssociateSourceToS3TableIntegration.html)  **
  - **Description (Descripción):** Concede permiso para asociar una fuente de registros a una integración de S3 Tables
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CancelExportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CancelExportTask.html)  **
  - **Description (Descripción):** Otorga permiso para cancelar una tarea de exportación si se encuentra en estado PENDING (Pendiente) o RUNNING (En ejecución)
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CancelImportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CancelImportTask.html)  **
  - **Description (Descripción):** Concede permiso para cancelar una importación desde CloudTrail Lago para CloudWatch
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateDelivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateDelivery.html)  **
  - **Description (Descripción):** Concede permiso para crear una entrega que conecte una fuente de entrega a un destino de entrega
  - **Tipos de recursos (\*necesarios):** [delivery\*](#list_logs-resource-delivery) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-source\*](#list_logs-resource-delivery-source) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateExportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateExportTask.html)  **
  - **Description (Descripción):** Concede permiso para crear un ExportTask lo que le permite exportar datos de manera eficiente desde un grupo de registros a su bucket de Amazon S3
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateImportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateImportTask.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un proceso asincrónico para importar datos de un CloudTrail Coloque el almacén de datos de eventos en un grupo de registros administrado en CloudWatch
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLogAnomalyDetector.html)  **
  - **Description (Descripción):** Otorga permiso para crear un detector de anomalías de registro
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLogGroup.html)  **
  - **Description (Descripción):** Otorga permiso para crear un nuevo grupo de registro con el nombre especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateLogStream](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLogStream.html)  **
  - **Description (Descripción):** Otorga permiso para crear un nuevo flujo de registro con el nombre especificado
  - **Tipos de recursos (\*necesarios):** [log-stream\*](#list_logs-resource-log-stream)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLookupTable.html)  **
  - **Description (Descripción):** Concede permiso para crear una tabla de consulta
  - **Tipos de recursos (\*necesarios):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateScheduledQuery.html)  **
  - **Description (Descripción):** Concede permiso para crear una consulta programada
  - **Tipos de recursos (\*necesarios):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteAccountPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteAccountPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteDataProtectionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDataProtectionPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una política de protección de datos adjunta a un grupo de registro
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDelivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDelivery.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una entrega
  - **Tipos de recursos (\*necesarios):** [delivery\*](#list_logs-resource-delivery)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDeliveryDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDeliveryDestination.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un destino de entrega una vez que se eliminen todas las entregas asociadas
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDeliveryDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDeliveryDestinationPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de destino de entrega asociada a un destino de entrega
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDeliverySource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDeliverySource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un origen de entrega una vez que se eliminen todos los envíos asociados
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDestination.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el destino con el nombre especificado
  - **Tipos de recursos (\*necesarios):** [destination\*](#list_logs-resource-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteIndexPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteIndexPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de indexación adjunta a un grupo de registro.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteIntegration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la integración.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLogAnomalyDetector.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un detector de anomalías de registro
  - **Tipos de recursos (\*necesarios):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLogGroup.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el grupo de registro con el nombre especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteLogStream](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLogStream.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un flujo de registro
  - **Tipos de recursos (\*necesarios):** [log-stream\*](#list_logs-resource-log-stream)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLookupTable.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una tabla de consulta
  - **Tipos de recursos (\*necesarios):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteMetricFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteMetricFilter.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un filtro de métricas asociado al grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteQueryDefinition](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteQueryDefinition.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una información guardada CloudWatch Definición de consulta de Logs Insights
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una política de recursos de esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [DeleteRetentionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteRetentionPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la política de retención del grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteScheduledQuery.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una consulta programada
  - **Tipos de recursos (\*necesarios):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteSubscriptionFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteSubscriptionFilter.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un filtro de suscripción asociado al grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteSyslogConfiguration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteSyslogConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la configuración de syslog para el grupo de registros especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteTransformer.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un transformador asociado al grupo de registro especificado.
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeAccountPolicies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeAccountPolicies.html)  **
  - **Description (Descripción):** Concede permiso para recuperar las políticas de la cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeConfigurationTemplates](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeConfigurationTemplates.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de plantillas de configuración de los tipos de registro disponibles
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeDeliveries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDeliveries.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de entregas de una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeDeliveryDestinations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDeliveryDestinations.html)  **
  - **Description (Descripción):** Concede permisos para recuperar una lista de destinos de entrega dentro de una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeDeliverySources](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDeliverySources.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de origen de entrega en una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeDestinations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDestinations.html)  **
  - **Description (Descripción):** Concede permiso para devolver todos los destinos asociados al Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeExportTasks](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeExportTasks.html)  **
  - **Description (Descripción):** Concede permiso para devolver todas las tareas de exportación asociadas al Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeFieldIndexes](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeFieldIndexes.html)  **
  - **Description (Descripción):** Concede permiso para devolver todos los atributos de indexación que están asociados a los grupos de registro.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeImportTaskBatches](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeImportTaskBatches.html)  **
  - **Description (Descripción):** Concede permiso para devolver información detallada sobre los lotes individuales de una tarea de importación, incluidos el estado y cualquier error
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeImportTasks](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeImportTasks.html)  **
  - **Description (Descripción):** Concede permiso para devolver todas las tareas de importación asociadas a la Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeIndexPolicies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeIndexPolicies.html)  **
  - **Description (Descripción):** Concede permiso para devolver todas las políticas de indexación que están asociadas a los grupos de registro.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeLogGroups](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeLogGroups.html)  **
  - **Description (Descripción):** Concede permiso para devolver todos los grupos de registros que están asociados al Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeLogStreams](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeLogStreams.html)  **
  - **Description (Descripción):** Otorga permiso para devolver todos los flujos de registro que están asociados al grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [DescribeLookupTables](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeLookupTables.html)  **
  - **Description (Descripción):** Concede permiso para devolver todas las tablas de búsqueda
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeMetricFilters](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeMetricFilters.html)  **
  - **Description (Descripción):** Otorga permiso para devolver todos los filtros de métricas asociados al grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [DescribeQueries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeQueries.html)  **
  - **Description (Descripción):** Concede permiso para devolver una lista de CloudWatch Registra las consultas de Insights que están programadas, ejecutándose o se han ejecutado recientemente en esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeQueryDefinitions](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeQueryDefinitions.html)  **
  - **Description (Descripción):** Concede permiso para devolver una lista paginada de lo que has guardado CloudWatch Definiciones de consultas de Logs Insights
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeResourcePolicies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeResourcePolicies.html)  **
  - **Description (Descripción):** Otorga permiso para devolver todas las políticas de recursos en esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeSubscriptionFilters](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeSubscriptionFilters.html)  **
  - **Description (Descripción):** Otorga permiso para devolver todos los filtros de suscripción asociados al grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [DisassociateKmsKey](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DisassociateKmsKey.html)  **
  - **Description (Descripción):** Concede permiso para desvincular lo asociado AWS Servicio de administración de claves (AWS KMS): clave maestra de cliente (CMK) del grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateSourceFromS3TableIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DisassociateSourceFromS3TableIntegration.html)  **
  - **Description (Descripción):** Concede permiso para desvincular una fuente de registros de una integración de S3 Tables
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [FilterLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_FilterLogEvents.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los eventos de registro, que se filtran de forma opcional por un patrón de filtro del grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDataProtectionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDataProtectionPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una política de protección de datos adjunta a un grupo de registro
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDelivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDelivery.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una entrega única
  - **Tipos de recursos (\*necesarios):** [delivery\*](#list_logs-resource-delivery)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDeliveryDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDeliveryDestination.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un único destino de entrega
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDeliveryDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDeliveryDestinationPolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una política de destino de entrega adjunta a un destino de entrega
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDeliverySource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDeliverySource.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un origen de entrega única
  - **Tipos de recursos (\*necesarios):** [delivery-source\*](#list_logs-resource-delivery-source)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetIntegration.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una integración única.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogAnomalyDetector.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de detectores de anomalías de registro
  - **Tipos de recursos (\*necesarios):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogEvents.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los eventos de registro del flujo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-stream\*](#list_logs-resource-log-stream)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetLogFields](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogFields.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de campos de registro de una fuente de datos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetLogGroupFields](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogGroupFields.html)  **
  - **Description (Descripción):** Otorga permiso para devolver una lista de los campos que se incluyen en los eventos de registro en el grupo de registro especificado, junto con el porcentaje de eventos de registro que contiene cada campo
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetLogRecord](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogRecord.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar todos los campos y valores de un único evento de registro
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLookupTable.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una tabla de consulta
  - **Tipos de recursos (\*necesarios):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetQueryResults](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetQueryResults.html)  **
  - **Description (Descripción):** Otorga permiso para devolver los resultados de la consulta especificada
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetScheduledQuery.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre una consulta programada especificada
  - **Tipos de recursos (\*necesarios):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetScheduledQueryHistory](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetScheduledQueryHistory.html)  **
  - **Description (Descripción):** Concede permiso para devolver el historial de ejecución de una consulta programada especificada
  - **Tipos de recursos (\*necesarios):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetStorageTierPolicy](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cwl_intelligent_tier.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la política de niveles de almacenamiento de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetTransformer.html)  **
  - **Description (Descripción):** Concede permiso para devolver un transformador asociado al grupo de registro especificado.
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAggregateLogGroupSummaries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListAggregateLogGroupSummaries.html)  **
  - **Description (Descripción):** Concede permiso para mostrar un resumen agregado de todos los grupos de registros de la región agrupados según las características especificadas de la fuente de datos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListAnomalies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListAnomalies.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las anomalías detectadas en Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** [anomaly-detector](#list_logs-resource-anomaly-detector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListIntegrations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListIntegrations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las integraciones asociadas a Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListLogAnomalyDetectors](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListLogAnomalyDetectors.html)  **
  - **Description (Descripción):** Otorga permiso para devolver todos los detectores de anomalías asociados al Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** [anomaly-detector](#list_logs-resource-anomaly-detector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListLogGroups](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListLogGroups.html)  **
  - **Description (Descripción):** Concede permiso para devolver todos los grupos de registros que están asociados al Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListLogGroupsForQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListLogGroupsForQuery.html)  **
  - **Description (Descripción):** Concede permiso para devolver todos los grupos de registro asociados con la consulta especificada.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListScheduledQueries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListScheduledQueries.html)  **
  - **Description (Descripción):** Concede permiso para devolver todas las consultas programadas que están asociadas al Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListSourcesForS3TableIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListSourcesForS3TableIntegration.html)  **
  - **Description (Descripción):** Concede permiso para devolver todas las fuentes de registro asociadas a una integración de S3 Tables
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListSyslogConfigurations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListSyslogConfigurations.html)  **
  - **Description (Descripción):** Concede permiso para devolver todas las configuraciones de syslog asociadas a Cuenta de AWS realizar la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [anomaly-detector](#list_logs-resource-anomaly-detector) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [delivery](#list_logs-resource-delivery) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [delivery-destination](#list_logs-resource-delivery-destination) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [delivery-source](#list_logs-resource-delivery-source) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [destination](#list_logs-resource-destination) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [log-group](#list_logs-resource-log-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [lookup-table](#list_logs-resource-lookup-table) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListTagsLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListTagsLogGroup.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas para el grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [PutAccountPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutAccountPolicy.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar una política de cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutBearerTokenAuthentication](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutBearerTokenAuthentication.html)  **
  - **Description (Descripción):** Concede permiso para habilitar o deshabilitar la autenticación basada en el token del portador para el grupo de registros especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutDataProtectionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDataProtectionPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para adjuntar una política de protección de datos para detectar y eliminar información confidencial de los eventos de registro
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutDeliveryDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDeliveryDestination.html)  **
  - **Description (Descripción):** Otorga permiso para create/update un destino de entrega
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)<br />[logs:DeliveryDestinationResourceArn](#list_logs-logs_DeliveryDestinationResourceArn)
  - **Nivel de acceso:** Escritura

- **   [PutDeliveryDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDeliveryDestinationPolicy.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar una política de destino de entrega a un destino de entrega
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutDeliverySource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDeliverySource.html)  **
  - **Description (Descripción):** Concede permiso para create/update una fuente de entrega
  - **Tipos de recursos (\*necesarios):** [delivery-source\*](#list_logs-resource-delivery-source)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)<br />[logs:LogGeneratingResourceArns](#list_logs-logs_LogGeneratingResourceArns)
  - **Nivel de acceso:** Escritura

- **   [PutDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDestination.html)  **
  - **Description (Descripción):** Otorga permiso para crear o actualizar un destino
  - **Tipos de recursos (\*necesarios):** [destination\*](#list_logs-resource-destination)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [PutDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDestinationPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para crear o actualizar una política de acceso asociada a un destino existente
  - **Tipos de recursos (\*necesarios):** [destination\*](#list_logs-resource-destination)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutIndexPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutIndexPolicy.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar una política de indexación a nivel de grupo de registro y optimizar la búsqueda y las consultas.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutIntegration.html)  **
  - **Description (Descripción):** Concede permiso para crear una integración entre los registros de CloudWatch y OpenSearch.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutLogEvents.html)  **
  - **Description (Descripción):** Otorga permiso para cargar un lote de eventos de registro en el flujo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-stream\*](#list_logs-resource-log-stream)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutLogGroupDeletionProtection](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutLogGroupDeletionProtection.html)  **
  - **Description (Descripción):** Concede permiso para habilitar o deshabilitar la protección contra la eliminación para el grupo de registros especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutMetricFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutMetricFilter.html)  **
  - **Description (Descripción):** Otorga permiso para crear o actualizar un filtro de métricas y lo asocia al grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutQueryDefinition](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutQueryDefinition.html)  **
  - **Description (Descripción):** Otorga permiso para crear o actualizar una definición de consulta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para crear o actualizar una política de recursos, permitiendo que otras AWS servicios para registrar eventos en esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [PutRetentionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutRetentionPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para configurar la retención del grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutStorageTierPolicy](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cwl_intelligent_tier.html)  **
  - **Description (Descripción):** Concede permiso para establecer la política de niveles de almacenamiento de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutSubscriptionFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutSubscriptionFilter.html)  **
  - **Description (Descripción):** Otorga permiso para crear o actualizar un filtro de suscripciones y lo asocia al grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [destination](#list_logs-resource-destination) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutSyslogConfiguration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutSyslogConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para agregar la configuración de syslog para el grupo de registros especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutTransformer.html)  **
  - **Description (Descripción):** Concede permiso para crear o actualizar un transformador y asociarlo al grupo de registro especificado.
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartLiveTail](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_StartLiveTail.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una sesión de Live Tail en CloudWatch Registra
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [StartQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_StartQuery.html)  **
  - **Description (Descripción):** Concede permiso para programar una consulta de un grupo de registros mediante CloudWatch Registra Insights
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [StopQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_StopQuery.html)  **
  - **Description (Descripción):** Concede permiso para detener un CloudWatch Registra una consulta de Insights en curso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [TagLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TagLogGroup.html)  **
  - **Description (Descripción):** Otorga permiso para agregar o actualizar las etiquetas especificadas del grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [TagResource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar o actualizar las etiquetas especificadas para el recurso especificado
  - **Tipos de recursos (\*necesarios):** [anomaly-detector](#list_logs-resource-anomaly-detector) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery](#list_logs-resource-delivery) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-destination](#list_logs-resource-delivery-destination) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-source](#list_logs-resource-delivery-source) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [destination](#list_logs-resource-destination) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [log-group](#list_logs-resource-log-group) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [lookup-table](#list_logs-resource-lookup-table) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [scheduled-query](#list_logs-resource-scheduled-query) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [TestMetricFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TestMetricFilter.html)  **
  - **Description (Descripción):** Otorga permiso para probar el patrón de filtro de un filtro de métricas y compararlo con una muestra de los mensajes de eventos de registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [TestTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TestTransformer.html)  **
  - **Description (Descripción):** Concede permiso para probar el transformador y compararlo con una muestra de los mensajes de evento de registro.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [UntagLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UntagLogGroup.html)  **
  - **Description (Descripción):** Otorga permiso para quitar las etiquetas especificadas del grupo de registro especificado
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para quitar las etiquetas especificadas de los recursos especificados
  - **Tipos de recursos (\*necesarios):** [anomaly-detector](#list_logs-resource-anomaly-detector) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery](#list_logs-resource-delivery) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-destination](#list_logs-resource-delivery-destination) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-source](#list_logs-resource-delivery-source) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [destination](#list_logs-resource-destination) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [log-group](#list_logs-resource-log-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [lookup-table](#list_logs-resource-lookup-table) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [scheduled-query](#list_logs-resource-scheduled-query) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAnomaly](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateAnomaly.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una anomalía informada por un detector de anomalías de registro
  - **Tipos de recursos (\*necesarios):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDeliveryConfiguration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateDeliveryConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración relacionada con una entrega
  - **Tipos de recursos (\*necesarios):** [delivery\*](#list_logs-resource-delivery) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-destination\*](#list_logs-resource-delivery-destination) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [delivery-source\*](#list_logs-resource-delivery-source) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [UpdateLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateLogAnomalyDetector.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un detector de anomalías de registro
  - **Tipos de recursos (\*necesarios):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateLookupTable.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una tabla de búsqueda
  - **Tipos de recursos (\*necesarios):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateScheduledQuery.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una consulta programada
  - **Tipos de recursos (\*necesarios):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para Amazon CloudWatch Registros
<a name="list_logs-permission-only-actions"></a>

Amazon define las siguientes acciones CloudWatch Registra, pero no se puede invocar directamente a través de ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [CallWithBearerToken](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/WhatIsCloudWatchLogs.html)  **
  - **Description (Descripción):** Concede permiso para autenticar las solicitudes mediante el token del portador
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description (Descripción):** Otorga permiso para crear la entrega de registros
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la información de entrega de registros de la entrega de registros especificada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeletePipelineRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la canalización de telemetría
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la información de entrega de registros de la entrega de registros especificada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [IntegrateWithDataset](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description (Descripción):** Concede permiso para reflejar los datos del grupo de registros en CloudWatch Conjunto de datos
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [IntegrateWithS3Table](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description (Descripción):** Concede permiso para entregar eventos de registro a S3 Tables
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[logs:data\_source\_name](#list_logs-logs_data_source_name)<br />[logs:data\_source\_type](#list_logs-logs_data_source_type)
  - **Nivel de acceso:** Escritura

- **   [Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  **
  - **Description (Descripción):** Concede permiso para compartir CloudWatch recursos con una cuenta de monitoreo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [ListEntitiesForLogGroup](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description (Descripción):** Concede permiso para recuperar todas las entidades asociadas al grupo de registro.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListLogDeliveries](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los envíos de registros de una cuenta especificada and/or fuente de registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListLogGroupsForEntity](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description (Descripción):** Concede permiso para recuperar todos los grupos de registro asociados con la entidad.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ProcessWithPipeline](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description (Descripción):** Concede permiso para procesar y transformar los eventos de registro mediante transformadores de canalización antes del almacenamiento
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[logs:data\_source\_name](#list_logs-logs_data_source_name)<br />[logs:data\_source\_type](#list_logs-logs_data_source_type)
  - **Nivel de acceso:** Escritura

- **   [PutPipelineRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description (Descripción):** Concede permiso para crear una canalización de telemetría
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StopLiveTail](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CloudWatchLogs_LiveTail.html)  **
  - **Description (Descripción):** Concede permiso para detener una sesión de Live Tail que está en curso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [Unmask](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/mask-sensitive-log-data.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar eventos de registro desenmascarados que se han eliminado con una política de protección de datos
  - **Tipos de recursos (\*necesarios):** [log-group\*](#list_logs-resource-log-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [UpdateLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la información de entrega de registros de la entrega de registros especificada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon CloudWatch Registros
<a name="list_logs-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [anomaly-detector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_AnomalyDetector.html)  | arn:${Partition}:logs:${Region}:${Account}:anomaly-detector:${DetectorId} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [delivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_Delivery.html)  | arn:${Partition}:logs:${Region}:${Account}:delivery:${DeliveryName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [delivery-destination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeliveryDestination.html)  | arn:${Partition}:logs:${Region}:${Account}:delivery-destination:${DeliveryDestinationName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [delivery-source](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeliverySource.html)  | arn:${Partition}:logs:${Region}:${Account}:delivery-source:${DeliverySourceName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [destination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_Destination.html)  | arn:${Partition}:logs:${Region}:${Account}:destination:${DestinationName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [log-group](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_LogGroup.html)  | arn:${Partition}:logs:${Region}:${Account}:log-group:${LogGroupName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [log-stream](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_LogStream.html)  | arn:${Partition}:logs:${Region}:${Account}:log-group:${LogGroupName}:log-stream:${LogStreamName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [lookup-table](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_LookupTable.html)  | arn:${Partition}:logs:${Region}:${Account}:lookup-table:${LookupTableName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [scheduled-query](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ScheduledQuery.html)  | arn:${Partition}:logs:${Region}:${Account}:scheduled-query:${ScheduledQueryId} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 

## Claves de estado para Amazon CloudWatch Registros
<a name="list_logs-policy-keys"></a>

Amazon CloudWatch Logs define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString | 
|   [logs:DeliveryDestinationResourceArn](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra el acceso por el ARN de destino del registro que se incluye en la solicitud | ARN | 
|   [logs:LogGeneratingResourceArns](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra el acceso por los ARN de recursos de generación de registros que se incluyen en la solicitud | ArrayOfARN | 
|   [logs:data\_source\_name](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra el acceso por el nombre de la fuente de datos indicado en la solicitud | String | 
|   [logs:data\_source\_type](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra el acceso según el tipo de fuente de datos ingresado en la solicitud | String |