Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Actions, ressources et clés de condition pour Amazon CloudWatch
Amazon CloudWatch (préfixe de service : `cloudwatch`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/cloudwatch/cloudwatch.json) pour ce service.
**Topics**
+ [Opérations d'API définies par Amazon CloudWatch](#list_cloudwatch-operations)
+ [Actions définies par Amazon CloudWatch](#list_cloudwatch-actions-as-permissions)
+ [Permission-only actions pour Amazon CloudWatch](#list_cloudwatch-permission-only-actions)
+ [Types de ressources définis par Amazon CloudWatch](#list_cloudwatch-resources-for-iam-policies)
+ [Clés de condition pour Amazon CloudWatch](#list_cloudwatch-policy-keys)
## Opérations d'API définies par Amazon CloudWatch
Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_cloudwatch-actions-as-permissions).
- ** CreateResourceMetricsConfiguration **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:CreateResourceMetricsConfiguration](#list_cloudwatch-action-CreateResourceMetricsConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteAlarmMuteRule **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DeleteAlarmMuteRule](#list_cloudwatch-action-DeleteAlarmMuteRule)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteAlarms **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DeleteAlarms](#list_cloudwatch-action-DeleteAlarms)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteAnomalyDetector **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DeleteAnomalyDetector](#list_cloudwatch-action-DeleteAnomalyDetector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteDashboards **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DeleteDashboards](#list_cloudwatch-action-DeleteDashboards)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteInsightRules **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DeleteInsightRules](#list_cloudwatch-action-DeleteInsightRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteMetricStream **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DeleteMetricStream](#list_cloudwatch-action-DeleteMetricStream)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteResourceMetricsConfiguration **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DeleteResourceMetricsConfiguration](#list_cloudwatch-action-DeleteResourceMetricsConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DescribeAlarmHistory **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DescribeAlarmHistory](#list_cloudwatch-action-DescribeAlarmHistory)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAlarms **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DescribeAlarms](#list_cloudwatch-action-DescribeAlarms)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAlarmsForMetric **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DescribeAlarmsForMetric](#list_cloudwatch-action-DescribeAlarmsForMetric)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeAnomalyDetectors **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DescribeAnomalyDetectors](#list_cloudwatch-action-DescribeAnomalyDetectors)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeInsightRules **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DescribeInsightRules](#list_cloudwatch-action-DescribeInsightRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DisableAlarmActions **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DisableAlarmActions](#list_cloudwatch-action-DisableAlarmActions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DisableInsightRules **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:DisableInsightRules](#list_cloudwatch-action-DisableInsightRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** EnableAlarmActions **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:EnableAlarmActions](#list_cloudwatch-action-EnableAlarmActions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** EnableInsightRules **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:EnableInsightRules](#list_cloudwatch-action-EnableInsightRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** GetAlarmMuteRule **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetAlarmMuteRule](#list_cloudwatch-action-GetAlarmMuteRule)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDashboard **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetDashboard](#list_cloudwatch-action-GetDashboard)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDataset **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetDataset](#list_cloudwatch-action-GetDataset)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetInsightRuleReport **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetInsightRuleReport](#list_cloudwatch-action-GetInsightRuleReport)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMetricData **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetMetricData](#list_cloudwatch-action-GetMetricData)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMetricStatistics **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetMetricStatistics](#list_cloudwatch-action-GetMetricStatistics)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMetricStream **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetMetricStream](#list_cloudwatch-action-GetMetricStream)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetMetricWidgetImage **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetMetricWidgetImage](#list_cloudwatch-action-GetMetricWidgetImage)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetOTelEnrichment **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetOTelEnrichment](#list_cloudwatch-action-GetOTelEnrichment)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetResourceMetricsConfiguration **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:GetResourceMetricsConfiguration](#list_cloudwatch-action-GetResourceMetricsConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** ListAlarmMuteRules **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListAlarmMuteRules](#list_cloudwatch-action-ListAlarmMuteRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListDashboards **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListDashboards](#list_cloudwatch-action-ListDashboards)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListManagedInsightRules **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListManagedInsightRules](#list_cloudwatch-action-ListManagedInsightRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** ListMetricStreams **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListMetricStreams](#list_cloudwatch-action-ListMetricStreams)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListMetrics **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListMetrics](#list_cloudwatch-action-ListMetrics)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListTagsForResource **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListTagsForResource](#list_cloudwatch-action-ListTagsForResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- **Action IAM:** [oam:ListTagsForResource](https://docs.aws.amazon.com/OAM/latest/APIReference/API_ListTagsForResource.html) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- ** PutAlarmMuteRule **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutAlarmMuteRule](#list_cloudwatch-action-PutAlarmMuteRule) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** PutAnomalyDetector **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutAnomalyDetector](#list_cloudwatch-action-PutAnomalyDetector)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** PutCompositeAlarm **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListTagsForResource](#list_cloudwatch-action-ListTagsForResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- **Action IAM:** [cloudwatch:PutCompositeAlarm](#list_cloudwatch-action-PutCompositeAlarm) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** PutDashboard **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutDashboard](#list_cloudwatch-action-PutDashboard) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** PutInsightRule **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutInsightRule](#list_cloudwatch-action-PutInsightRule) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** PutLogAlarm **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:ListTagsForResource](#list_cloudwatch-action-ListTagsForResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- **Action IAM:** [cloudwatch:PutLogAlarm](#list_cloudwatch-action-PutLogAlarm) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudwatch.amazonaws.com / **Niveau d’accès:** Écrire
- ** PutManagedInsightRules **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutManagedInsightRules](#list_cloudwatch-action-PutManagedInsightRules)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** PutMetricAlarm **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutMetricAlarm](#list_cloudwatch-action-PutMetricAlarm) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** PutMetricData **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutMetricData](#list_cloudwatch-action-PutMetricData)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** PutMetricStream **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:PutMetricStream](#list_cloudwatch-action-PutMetricStream) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** streams.metrics.cloudwatch.amazonaws.com / **Niveau d’accès:** Écrire
- ** SetAlarmState **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:SetAlarmState](#list_cloudwatch-action-SetAlarmState)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StartMetricStreams **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:StartMetricStreams](#list_cloudwatch-action-StartMetricStreams)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StartOTelEnrichment **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:StartOTelEnrichment](#list_cloudwatch-action-StartOTelEnrichment)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StopMetricStreams **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:StopMetricStreams](#list_cloudwatch-action-StopMetricStreams)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StopOTelEnrichment **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:StopOTelEnrichment](#list_cloudwatch-action-StopOTelEnrichment)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** TagResource **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [oam:TagResource](https://docs.aws.amazon.com/OAM/latest/APIReference/API_TagResource.html) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** UntagResource **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:UntagResource](#list_cloudwatch-action-UntagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [oam:UntagResource](https://docs.aws.amazon.com/OAM/latest/APIReference/API_UntagResource.html) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** UpdateOTelEnrichment **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:UpdateOTelEnrichment](#list_cloudwatch-action-UpdateOTelEnrichment)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateResourceMetricsConfiguration **
- **Client du SDK:** cloudwatch
- **Action IAM:** [cloudwatch:UpdateResourceMetricsConfiguration](#list_cloudwatch-action-UpdateResourceMetricsConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateAccessGrant **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateAccessGrant](#list_cloudwatch-action-CreateAccessGrant) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, Rédaction
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** CreateAccessProfile **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateAccessProfile](#list_cloudwatch-action-CreateAccessProfile) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, Rédaction
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** CreateDomain **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateDomain](#list_cloudwatch-action-CreateDomain) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** CreateDomainAccessGrantForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateDomainAccessGrantForOrganization](#list_cloudwatch-action-CreateDomainAccessGrantForOrganization) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, Rédaction
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** CreateDomainForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateDomainForOrganization](#list_cloudwatch-action-CreateDomainForOrganization) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudwatch.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateIntegration **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateIntegration](#list_cloudwatch-action-CreateIntegration) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudwatch.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateOmniDashboard **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateOmniDashboard](#list_cloudwatch-action-CreateOmniDashboard) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** CreateOneTimeDeepLinkCode **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateOneTimeDeepLinkCode](#list_cloudwatch-action-CreateOneTimeDeepLinkCode)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateSpace **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateSpace](#list_cloudwatch-action-CreateSpace) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudwatch.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateView **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:CreateView](#list_cloudwatch-action-CreateView) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudwatch:TagResource](#list_cloudwatch-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** DeleteAccessGrant **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteAccessGrant](#list_cloudwatch-action-DeleteAccessGrant)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** DeleteAccessProfile **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteAccessProfile](#list_cloudwatch-action-DeleteAccessProfile)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** DeleteAlert **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteAlert](#list_cloudwatch-action-DeleteAlert)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteDomain **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteDomain](#list_cloudwatch-action-DeleteDomain)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteDomainAccessGrantForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteDomainAccessGrantForOrganization](#list_cloudwatch-action-DeleteDomainAccessGrantForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** DeleteDomainForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteDomainForOrganization](#list_cloudwatch-action-DeleteDomainForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteIntegration **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteIntegration](#list_cloudwatch-action-DeleteIntegration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteOmniDashboard **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteOmniDashboard](#list_cloudwatch-action-DeleteOmniDashboard)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteSpace **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteSpace](#list_cloudwatch-action-DeleteSpace)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteView **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:DeleteView](#list_cloudwatch-action-DeleteView)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** GetAccessGrant **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetAccessGrant](#list_cloudwatch-action-GetAccessGrant)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetAccessProfile **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetAccessProfile](#list_cloudwatch-action-GetAccessProfile)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetAlert **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetAlert](#list_cloudwatch-action-GetAlert)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetContextGraph **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetContextGraph](#list_cloudwatch-action-GetContextGraph)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDomain **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetDomain](#list_cloudwatch-action-GetDomain)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDomainAccessGrantForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetDomainAccessGrantForOrganization](#list_cloudwatch-action-GetDomainAccessGrantForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetDomainForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetDomainForOrganization](#list_cloudwatch-action-GetDomainForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetIntegration **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetIntegration](#list_cloudwatch-action-GetIntegration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetIntelligenceConfiguration **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetIntelligenceConfiguration](#list_cloudwatch-action-GetIntelligenceConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetOmniDashboard **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetOmniDashboard](#list_cloudwatch-action-GetOmniDashboard)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetSpace **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetSpace](#list_cloudwatch-action-GetSpace)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetSpaceCredentialsForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetSpaceCredentialsForOrganization](#list_cloudwatch-action-GetSpaceCredentialsForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetTelemetryQueryResults **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetTelemetryQueryResults](#list_cloudwatch-action-GetTelemetryQueryResults)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetView **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetView](#list_cloudwatch-action-GetView)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** ListAccessGrants **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListAccessGrants](#list_cloudwatch-action-ListAccessGrants)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListAccessProfiles **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListAccessProfiles](#list_cloudwatch-action-ListAccessProfiles)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListAlerts **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListAlerts](#list_cloudwatch-action-ListAlerts)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListDomainAccessGrantsForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListDomainAccessGrantsForOrganization](#list_cloudwatch-action-ListDomainAccessGrantsForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListDomains **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListDomains](#list_cloudwatch-action-ListDomains)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListIntegrations **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListIntegrations](#list_cloudwatch-action-ListIntegrations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListOmniDashboards **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListOmniDashboards](#list_cloudwatch-action-ListOmniDashboards)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListSpaces **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListSpaces](#list_cloudwatch-action-ListSpaces)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListSpacesForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListSpacesForOrganization](#list_cloudwatch-action-ListSpacesForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListTelemetryFields **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetRecords](#list_cloudwatch-action-GetRecords) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [cloudwatch:ListMetrics](#list_cloudwatch-action-ListMetrics) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- **Action IAM:** [cloudwatch:ListTelemetryFields](#list_cloudwatch-action-ListTelemetryFields) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- ** ListTelemetryQuerySessions **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListTelemetryQuerySessions](#list_cloudwatch-action-ListTelemetryQuerySessions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListViews **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:ListViews](#list_cloudwatch-action-ListViews)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** PutIntelligenceConfiguration **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:PutIntelligenceConfiguration](#list_cloudwatch-action-PutIntelligenceConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** SearchPrincipals **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:SearchPrincipals](#list_cloudwatch-action-SearchPrincipals)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StartTelemetryQuery **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:GetMetricData](#list_cloudwatch-action-GetMetricData) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [cloudwatch:GetRecords](#list_cloudwatch-action-GetRecords) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [cloudwatch:ListMetrics](#list_cloudwatch-action-ListMetrics) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- ** StartTelemetryQuerySession **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:StartTelemetryQuerySession](#list_cloudwatch-action-StartTelemetryQuerySession)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StopTelemetryQuery **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:StopTelemetryQuery](#list_cloudwatch-action-StopTelemetryQuery)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StopTelemetryQuerySession **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:StopTelemetryQuerySession](#list_cloudwatch-action-StopTelemetryQuerySession)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateAccessProfile **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateAccessProfile](#list_cloudwatch-action-UpdateAccessProfile)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** UpdateAlert **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateAlert](#list_cloudwatch-action-UpdateAlert)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateDomain **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateDomain](#list_cloudwatch-action-UpdateDomain)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateDomainForOrganization **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateDomainForOrganization](#list_cloudwatch-action-UpdateDomainForOrganization)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateIntegration **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateIntegration](#list_cloudwatch-action-UpdateIntegration) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudwatch.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateOmniDashboard **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateOmniDashboard](#list_cloudwatch-action-UpdateOmniDashboard)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateSpace **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateSpace](#list_cloudwatch-action-UpdateSpace) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudwatch.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateView **
- **Client du SDK:** cloudwatchomni
- **Action IAM:** [cloudwatch:UpdateView](#list_cloudwatch-action-UpdateView)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
## Actions définies par Amazon CloudWatch
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
- ** [AssumeAccessProfile](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_AssumeAccessProfile.html) **
- **Description:** Autorise l'utilisation d'un profil d'accès
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [BatchGetServiceLevelIndicatorReport](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation d'obtenir par lots des rapports sur les indicateurs de niveau de service.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [BatchGetServiceLevelObjectiveBudgetReport](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation de récupérer par lots des rapports budgétaires sur les objectifs de niveau de service.
- **Types de ressources (\*obligatoire):** [slo\*](#list_cloudwatch-resource-slo)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [CreateAccessGrant](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateAccessGrant.html) **
- **Description:** Autorise la création d'une autorisation d'accès
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [CreateAccessProfile](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateAccessProfile.html) **
- **Description:** Autorise la création d'un profil d'accès
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [CreateAlert](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateAlert.html) **
- **Description:** Autorise la création d'une alerte
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [CreateDomain](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateDomain.html) **
- **Description:** Accorde l'autorisation de créer un domaine
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateDomainAccessGrantForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateDomainAccessGrantForOrganization.html) **
- **Description:** Autorise la création d'une autorisation d'accès au domaine pour une organisation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [CreateDomainForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateDomainForOrganization.html) **
- **Description:** Autorise la création d'un domaine pour une organisation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateIngestionEndpoint](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateIngestionEndpoint.html) **
- **Description:** Autorise la création d'un point final d'ingestion
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateIntegration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateIntegration.html) **
- **Description:** Autorise la création d'une intégration
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [CreateOmniDashboard](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateOmniDashboard.html) **
- **Description:** Autorise la création d'un tableau de bord omni
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [CreateOmniThread](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateOmniThread.html) **
- **Description:** Autorise la création d'un fil omni
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [CreateOneTimeDeepLinkCode](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateOneTimeDeepLinkCode.html) **
- **Description:** Autorise la création d'un code de lien profond à usage unique
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateResourceMetricsConfiguration](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_CreateResourceMetricsConfiguration.html) **
- **Description:** Octroie l'autorisation de créer une configuration de métriques de ressources qui permet une surveillance détaillée d'une ressource
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:ResourceArn](#list_cloudwatch-cloudwatch_ResourceArn)
- **Niveau d’accès:** Écrire
- ** [CreateServiceLevelObjective](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation de créer un objectif de niveau de service.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [CreateSpace](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateSpace.html) **
- **Description:** Autorise la création d'un espace
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateView](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_CreateView.html) **
- **Description:** Autorise la création d'une vue
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [DeleteAccessGrant](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteAccessGrant.html) **
- **Description:** Autorise la suppression d'une autorisation d'accès
- **Types de ressources (\*obligatoire):** [access-grant\*](#list_cloudwatch-resource-access-grant)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [DeleteAccessProfile](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteAccessProfile.html) **
- **Description:** Autorise la suppression d'un profil d'accès
- **Types de ressources (\*obligatoire):** [access-profile\*](#list_cloudwatch-resource-access-profile)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [DeleteAlarmMuteRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteAlarmMuteRule.html) **
- **Description:** Autorise la suppression d'une règle de désactivation d'une alarme
- **Types de ressources (\*obligatoire):** [alarm-mute-rule\*](#list_cloudwatch-resource-alarm-mute-rule)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteAlarms](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteAlarms.html) **
- **Description:** Accorde l'autorisation de supprimer un ensemble d'alarmes.
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteAlert](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteAlert.html) **
- **Description:** Accorde l'autorisation de supprimer une alerte.
- **Types de ressources (\*obligatoire):** [alert\*](#list_cloudwatch-resource-alert)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [DeleteAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteAnomalyDetector.html) **
- **Description:** Accorde l'autorisation de supprimer de votre compte le modèle de détection d'anomalies spécifié.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DeleteDashboards](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteDashboards.html) **
- **Description:** Accorde l'autorisation de tout supprimer CloudWatch tableaux de bord que vous spécifiez
- **Types de ressources (\*obligatoire):** [dashboard\*](#list_cloudwatch-resource-dashboard)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteDomain](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteDomain.html) **
- **Description:** Accorde l'autorisation de supprimer un domaine
- **Types de ressources (\*obligatoire):** [domain\*](#list_cloudwatch-resource-domain)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteDomainAccessGrantForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteDomainAccessGrantForOrganization.html) **
- **Description:** Accorde l'autorisation de supprimer une autorisation d'accès au domaine pour une organisation
- **Types de ressources (\*obligatoire):** [organization-access-grant\*](#list_cloudwatch-resource-organization-access-grant)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [DeleteDomainForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteDomainForOrganization.html) **
- **Description:** Autorise la suppression d'un domaine pour une organisation
- **Types de ressources (\*obligatoire):** [organization-domain\*](#list_cloudwatch-resource-organization-domain)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteIngestionEndpoint](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteIngestionEndpoint.html) **
- **Description:** Autorise la suppression d'un point final d'ingestion
- **Types de ressources (\*obligatoire):** [ingestion-endpoint\*](#list_cloudwatch-resource-ingestion-endpoint)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteInsightRules.html) **
- **Description:** Accorde l'autorisation de supprimer un ensemble de règles Insight.
- **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteIntegration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteIntegration.html) **
- **Description:** Autorise la suppression d'une intégration
- **Types de ressources (\*obligatoire):** [integration\*](#list_cloudwatch-resource-integration)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [DeleteMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteMetricStream.html) **
- **Description:** Accorde l'autorisation de supprimer le CloudWatch flux métrique que vous spécifiez
- **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteOmniDashboard](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteOmniDashboard.html) **
- **Description:** Autorise la suppression d'un tableau de bord omni
- **Types de ressources (\*obligatoire):** [omni-dashboard\*](#list_cloudwatch-resource-omni-dashboard)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [DeleteOmniThread](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteOmniThread.html) **
- **Description:** Autorise la suppression d'un omni thread
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [DeleteResourceMetricsConfiguration](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteResourceMetricsConfiguration.html) **
- **Description:** Autorise la suppression de la configuration des métriques d'une ressource et la désactivation de la surveillance détaillée d'une ressource
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:ResourceArn](#list_cloudwatch-cloudwatch_ResourceArn)
- **Niveau d’accès:** Écrire
- ** [DeleteServiceLevelObjective](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation de supprimer un objectif de niveau de service.
- **Types de ressources (\*obligatoire):** [slo\*](#list_cloudwatch-resource-slo)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteSpace](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteSpace.html) **
- **Description:** Autorise la suppression d'un espace
- **Types de ressources (\*obligatoire):** [space\*](#list_cloudwatch-resource-space)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeleteView](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_DeleteView.html) **
- **Description:** Accorde l'autorisation de supprimer une vue
- **Types de ressources (\*obligatoire):** [view\*](#list_cloudwatch-resource-view)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [DescribeAlarmHistory](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarmHistory.html) **
- **Description:** Accorde l'autorisation de récupérer l'historique de l'alarme spécifiée.
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeAlarms](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarms.html) **
- **Description:** Accorde l'autorisation de décrire toutes les alarmes, actuellement détenues par le compte de l'utilisateur.
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeAlarmsForMetric](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarmsForMetric.html) **
- **Description:** Accorde l'autorisation de décrire toutes les alarmes configurées sur la métrique spécifiée, actuellement détenue par le compte de l'utilisateur.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeAnomalyDetectors](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAnomalyDetectors.html) **
- **Description:** Accorde l'autorisation de lister les modèles de détection d'anomalies que vous avez créés dans votre compte.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeInsightRules.html) **
- **Description:** Accorde l'autorisation de décrire toutes les règles Insight, actuellement détenues par le compte de l'utilisateur.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DisableAlarmActions](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DisableAlarmActions.html) **
- **Description:** Accorde l'autorisation de désactiver des actions d'un ensemble d'alarmes.
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écriture
- ** [DisableInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DisableInsightRules.html) **
- **Description:** Accorde l'autorisation de désactiver un ensemble de règles Insight.
- **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écriture
- ** [EnableAlarmActions](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_EnableAlarmActions.html) **
- **Description:** Accorde l'autorisation d'activer des actions pour un ensemble d'alarmes.
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écriture
- ** [EnableInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_EnableInsightRules.html) **
- **Description:** Accorde l'autorisation d'activer un ensemble de règles Insight.
- **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [EnableTopologyDiscovery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Accorde l'autorisation d'activer un CloudWatch découverte de topologie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [GenerateQuery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch-metrics-insights-query-assist.html) **
- **Description:** Octroie l'autorisation de générer une chaîne de demande Metrics Insights ou Logs Insights à partir d'une invite en langage naturel.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GenerateQueryResultsSummary](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CloudWatchLogs-Insights-Query-Results-Summary.html) **
- **Description:** Autorise la génération d'un résumé de CloudWatch LogInsights les résultats des requêtes en langage naturel à l'aide de l'IA générative
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetAccessGrant](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetAccessGrant.html) **
- **Description:** Autorise l'obtention d'une autorisation d'accès
- **Types de ressources (\*obligatoire):** [access-grant\*](#list_cloudwatch-resource-access-grant)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetAccessProfile](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetAccessProfile.html) **
- **Description:** Accorde l'autorisation d'obtenir un profil d'accès
- **Types de ressources (\*obligatoire):** [access-profile\*](#list_cloudwatch-resource-access-profile)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetAgentGraph](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetAgentGraph.html) **
- **Description:** Autorise l'obtention d'un graphique d'agent
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetAlarmMuteRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetAlarmMuteRule.html) **
- **Description:** Autorise l'obtention d'une règle de désactivation de l'alarme
- **Types de ressources (\*obligatoire):** [alarm-mute-rule\*](#list_cloudwatch-resource-alarm-mute-rule)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetAlert](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetAlert.html) **
- **Description:** Autorise la réception d'une alerte
- **Types de ressources (\*obligatoire):** [alert\*](#list_cloudwatch-resource-alert)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetContextGraph](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetContextGraph.html) **
- **Description:** Autorise l'obtention d'un graphique de contexte
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetDashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetDashboard.html) **
- **Description:** Accorde l'autorisation d'afficher les détails du CloudWatch tableau de bord que vous spécifiez
- **Types de ressources (\*obligatoire):** [dashboard\*](#list_cloudwatch-resource-dashboard)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetDataset](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetDataset.html) **
- **Description:** Autorise l'accès à un jeu de données
- **Types de ressources (\*obligatoire):** [dataset\*](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetDomain](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetDomain.html) **
- **Description:** Accorde l'autorisation d'obtenir un domaine
- **Types de ressources (\*obligatoire):** [domain\*](#list_cloudwatch-resource-domain)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetDomainAccessGrantForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetDomainAccessGrantForOrganization.html) **
- **Description:** Autorise une organisation à obtenir une autorisation d'accès au domaine
- **Types de ressources (\*obligatoire):** [organization-access-grant\*](#list_cloudwatch-resource-organization-access-grant)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetDomainForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetDomainForOrganization.html) **
- **Description:** Accorde l'autorisation d'obtenir un domaine pour une organisation
- **Types de ressources (\*obligatoire):** [organization-domain\*](#list_cloudwatch-resource-organization-domain)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetIngestionEndpoint](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetIngestionEndpoint.html) **
- **Description:** Autorise l'obtention d'un point final d'ingestion
- **Types de ressources (\*obligatoire):** [ingestion-endpoint\*](#list_cloudwatch-resource-ingestion-endpoint)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetInsightRuleReport](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetInsightRuleReport.html) **
- **Description:** Accorde l'autorisation de renvoyer le rapport Top\_N des contributeurs uniques sur une plage de temps pour une règle Insight donnée.
- **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetIntegration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetIntegration.html) **
- **Description:** Accorde l'autorisation d'obtenir une intégration
- **Types de ressources (\*obligatoire):** [integration\*](#list_cloudwatch-resource-integration)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetIntelligenceConfiguration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetIntelligenceConfiguration.html) **
- **Description:** Octroie l'autorisation d'obtenir une configuration de renseignement
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetMetricData](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricData.html) **
- **Description:** Accorde l'autorisation de récupérer des quantités de lots de CloudWatch données métriques classiques et effectue des calculs métriques sur les données récupérées ; et accorde l'autorisation de récupérer des données métriques OTLP à l'aide de ProMQL
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetMetricStatistics](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html) **
- **Description:** Accorde l'autorisation d'extraire des statistiques pour la métrique spécifiée.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStream.html) **
- **Description:** Accorde l'autorisation de renvoyer les informations d'un CloudWatch flux métrique
- **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetMetricWidgetImage](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricWidgetImage.html) **
- **Description:** Accorde l'autorisation de récupérer des instantanés de widgets de métrique.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetOmniDashboard](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetOmniDashboard.html) **
- **Description:** Autorise l'accès à un tableau de bord omni
- **Types de ressources (\*obligatoire):** [omni-dashboard\*](#list_cloudwatch-resource-omni-dashboard)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetOmniThread](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetOmniThread.html) **
- **Description:** Autorise l'accès à un fil omni
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetPreferences](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetPreferences.html) **
- **Description:** Octroie l'autorisation d'obtenir les préférences.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetProfileRecords](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Accorde l'autorisation d'effectuer des requêtes et de récupérer CloudWatch données de profilage des applications. Cette action n'est pas liée à CloudWatch profils d'accès (GetAccessProfile et actions connexes)
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetRecords](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetRecords.html) **
- **Description:** Autorise la récupération des journaux et des traces
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetResourceMetricsConfiguration](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetResourceMetricsConfiguration.html) **
- **Description:** Octroie l'autorisation de récupérer la configuration des métriques des ressources et l'état de surveillance détaillé d'une ressource
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:ResourceArn](#list_cloudwatch-cloudwatch_ResourceArn)
- **Niveau d’accès:** Lecture
- ** [GetService](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation de récupérer des informations sur un service.
- **Types de ressources (\*obligatoire):** [service\*](#list_cloudwatch-resource-service)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetServiceLevelObjective](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation de récupérer des informations sur un objectif de niveau de service.
- **Types de ressources (\*obligatoire):** [slo\*](#list_cloudwatch-resource-slo)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetSpace](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetSpace.html) **
- **Description:** Donne l'autorisation d'obtenir un espace
- **Types de ressources (\*obligatoire):** [space\*](#list_cloudwatch-resource-space)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetSpaceCredentials](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetSpaceCredentials.html) **
- **Description:** Accorde l'autorisation d'obtenir les informations d'identification de l'espace
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetSpaceCredentialsForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetSpaceCredentialsForOrganization.html) **
- **Description:** Autorise une organisation à obtenir des informations d'identification relatives à l'espace
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetTelemetryQueryResults](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetTelemetryQueryResults.html) **
- **Description:** Accorde l'autorisation d'obtenir les résultats des requêtes de télémétrie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [GetTopologyMap](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Accorde l'autorisation de récupérer un CloudWatch carte topologique
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetView](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_GetView.html) **
- **Description:** Autorise l'accès à une vue
- **Types de ressources (\*obligatoire):** [view\*](#list_cloudwatch-resource-view)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Lecture
- ** [InvokeIntegration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_InvokeIntegration.html) **
- **Description:** Accorde l'autorisation d'invoquer une intégration
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [ListAccessGrants](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListAccessGrants.html) **
- **Description:** Autorise à répertorier les autorisations d'accès
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListAccessProfiles](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListAccessProfiles.html) **
- **Description:** Autorise la liste des profils d'accès
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListAlarmMuteRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListAlarmMuteRules.html) **
- **Description:** Autorise la récupération d'une liste des règles de désactivation des alarmes appartenant au compte de l'utilisateur
- **Types de ressources (\*obligatoire):** [alarm-mute-rule\*](#list_cloudwatch-resource-alarm-mute-rule)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListAlertContributors](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListAlertContributors.html) **
- **Description:** Autorise la liste des contributeurs aux alertes
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListAlerts](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListAlerts.html) **
- **Description:** Accorde l'autorisation de répertorier des alertes
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListDashboards](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListDashboards.html) **
- **Description:** Autorise le renvoi d'une liste de tous CloudWatch tableaux de bord dans votre compte
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListDomainAccessGrantsForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListDomainAccessGrantsForOrganization.html) **
- **Description:** Autorise une organisation à répertorier les autorisations d'accès au domaine
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListDomains](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListDomains.html) **
- **Description:** Accorde l'autorisation de répertorier les domaines
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListIngestionEndpoints](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListIngestionEndpoints.html) **
- **Description:** Autorise la liste des points de terminaison d'ingestion
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListIntegrations](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListIntegrations.html) **
- **Description:** Accorde l'autorisation de répertorier les intégrations
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListManagedInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListManagedInsightRules.html) **
- **Description:** Accorde l'autorisation de répertorier les règles Insight gérées disponibles pour un ARN de ressource donné
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:requestManagedResourceARNs](#list_cloudwatch-cloudwatch_requestManagedResourceARNs)
- **Niveau d’accès:** Lecture
- ** [ListMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListMetricStreams.html) **
- **Description:** Autorise le renvoi d'une liste de tous CloudWatch flux métriques sur votre compte
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListMetrics](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListMetrics.html) **
- **Description:** Accorde l'autorisation de récupérer une liste de métriques valides stockées pour Compte AWS propriétaire
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListOmniDashboards](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListOmniDashboards.html) **
- **Description:** Autorise la liste des tableaux de bord omniprésents
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListOmniThreads](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListOmniThreads.html) **
- **Description:** Autorise la liste des fils omni
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListServiceLevelObjectives](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation de répertorier des objectifs de niveau de service.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListServices](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Accorde l'autorisation de répertorier les services
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListSpaceAccess](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListSpaceAccess.html) **
- **Description:** Permet de répertorier l'accès à un espace
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListSpaces](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListSpaces.html) **
- **Description:** Autorise la liste des espaces
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListSpacesForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListSpacesForOrganization.html) **
- **Description:** Autorise la création de listes d'espaces pour une organisation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Autorise la mise en vente des tags pour un Amazon CloudWatch ressource / **Types de ressources (\*obligatoire):** [alarm](#list_cloudwatch-resource-alarm) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant) / **Niveau d’accès:** List
- **Types de ressources (\*obligatoire):** [alarm-mute-rule](#list_cloudwatch-resource-alarm-mute-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [dashboard](#list_cloudwatch-resource-dashboard) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [insight-rule](#list_cloudwatch-resource-insight-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [metric-stream](#list_cloudwatch-resource-metric-stream) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [service](#list_cloudwatch-resource-service) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [slo](#list_cloudwatch-resource-slo) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Description:** **SCÉNARIO :**CloudWatch-Alarm / **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-AlarmMuteRule / **Types de ressources (\*obligatoire):** [alarm-mute-rule\*](#list_cloudwatch-resource-alarm-mute-rule) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-InsightRule / **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-ServiceLevelObjective / **Types de ressources (\*obligatoire):** [slo\*](#list_cloudwatch-resource-slo) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Dashboard / **Types de ressources (\*obligatoire):** [dashboard\*](#list_cloudwatch-resource-dashboard) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Dataset / **Types de ressources (\*obligatoire):** [dataset\*](#list_cloudwatch-resource-dataset) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-MetricStream / **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Service / **Types de ressources (\*obligatoire):** [service\*](#list_cloudwatch-resource-service) / **Clés de condition:** / **Niveau d’accès:**
- ** [ListTelemetryFields](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListTelemetryFields.html) **
- **Description:** Autorise la liste des champs de télémétrie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListTelemetryQuerySessions](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListTelemetryQuerySessions.html) **
- **Description:** Autorise la liste des sessions de requêtes de télémétrie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [ListViews](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_ListViews.html) **
- **Description:** Autorise les vues de liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** List
- ** [PutAlarmMuteRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutAlarmMuteRule.html) **
- **Description:** Autorise la création ou la mise à jour d'une règle de désactivation des alarmes
- **Types de ressources (\*obligatoire):** [alarm](#list_cloudwatch-resource-alarm) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
- **Types de ressources (\*obligatoire):** [alarm-mute-rule\*](#list_cloudwatch-resource-alarm-mute-rule) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [PutAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutAnomalyDetector.html) **
- **Description:** Autorise la création ou la mise à jour d'un modèle de détection d'anomalies pour CloudWatch métrique
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [PutCompositeAlarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutCompositeAlarm.html) **
- **Description:** Accorde l'autorisation de créer ou de mettre à jour une alarme composite.
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:AlarmActions](#list_cloudwatch-cloudwatch_AlarmActions)
[cloudwatch:AlarmTagsPropagationEnabled](#list_cloudwatch-cloudwatch_AlarmTagsPropagationEnabled)
- **Niveau d’accès:** Écrire
- ** [PutDashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutDashboard.html) **
- **Description:** Accorde l'autorisation de créer un CloudWatch tableau de bord, ou mettre à jour un tableau de bord existant s'il existe déjà
- **Types de ressources (\*obligatoire):** [dashboard\*](#list_cloudwatch-resource-dashboard)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [PutInsightRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutInsightRule.html) **
- **Description:** Accorde l'autorisation de créer une nouvelle règle Insight ou de remplacer une règle Insight existante.
- **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:requestInsightRuleLogGroups](#list_cloudwatch-cloudwatch_requestInsightRuleLogGroups)
- **Niveau d’accès:** Écrire
- ** [PutIntelligenceConfiguration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_PutIntelligenceConfiguration.html) **
- **Description:** Octroie l'autorisation de configurer une configuration de renseignement
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [PutLogAlarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutLogAlarm.html) **
- **Description:** Permet de créer ou de mettre à jour une alarme basée sur un journal et de l'associer à un CloudWatch Requête planifiée Logs Insights
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:AlarmActions](#list_cloudwatch-cloudwatch_AlarmActions)
[cloudwatch:AlarmTagsPropagationEnabled](#list_cloudwatch-cloudwatch_AlarmTagsPropagationEnabled)
- **Niveau d’accès:** Écrire
- ** [PutManagedInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutManagedInsightRules.html) **
- **Description:** Accorde l'autorisation de créer des règles Insight gérées
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:requestManagedResourceARNs](#list_cloudwatch-cloudwatch_requestManagedResourceARNs)
- **Niveau d’accès:** Écrire
- ** [PutMetricAlarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricAlarm.html) **
- **Description:** Autorise la création ou la mise à jour d'une alarme et l'associe à l'Amazon spécifié CloudWatch métrique
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:AlarmActions](#list_cloudwatch-cloudwatch_AlarmActions)
[cloudwatch:AlarmTagsPropagationEnabled](#list_cloudwatch-cloudwatch_AlarmTagsPropagationEnabled)
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:AlarmActions](#list_cloudwatch-cloudwatch_AlarmActions)
[cloudwatch:AlarmTagsPropagationEnabled](#list_cloudwatch-cloudwatch_AlarmTagsPropagationEnabled)
- **Niveau d’accès:** Écrire
- ** [PutMetricData](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricData.html) **
- **Description:** Autorise la publication de points de données métriques sur Amazon CloudWatch en utilisant CloudWatch et formats OTLP
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:namespace](#list_cloudwatch-cloudwatch_namespace)
- **Niveau d’accès:** Écrire
- ** [PutMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricStream.html) **
- **Description:** Accorde l'autorisation de créer un CloudWatch flux métrique, ou mettre à jour un flux métrique existant s'il existe déjà
- **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
- **Niveau d’accès:** Écrire
- ** [PutProfileRecords](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Autorise l'ingestion CloudWatch données de profilage des applications. Cette action n'est pas liée à CloudWatch profils d'accès (GetAccessProfile et actions connexes)
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [PutRecords](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_PutRecords.html) **
- **Description:** Autorise la mise en place de journaux et de traces
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [QueryTraces](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_QueryTraces.html) **
- **Description:** Autorise l'interrogation des traces
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [SearchPrincipals](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_SearchPrincipals.html) **
- **Description:** Autorise la recherche dans les principaux
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [SetAlarmState](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_SetAlarmState.html) **
- **Description:** Accorde l'autorisation de définir temporairement l'état d'une alarme à des fins de test.
- **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StartMetricStreams.html) **
- **Description:** Donne l'autorisation de tout démarrer CloudWatch flux métriques que vous spécifiez
- **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartOmniThreadSession](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_StartOmniThreadSession.html) **
- **Description:** Autorise le démarrage d'une session omni thread
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [StartTelemetryQuery](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_StartTelemetryQuery.html) **
- **Description:** Autorise le lancement d'une requête de télémétrie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [StartTelemetryQuerySession](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_StartTelemetryQuerySession.html) **
- **Description:** Autorise le démarrage d'une session de requête de télémétrie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [StopMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StopMetricStreams.html) **
- **Description:** Donne l'autorisation de tout arrêter CloudWatch flux métriques que vous spécifiez
- **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StopTelemetryQuery](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_StopTelemetryQuery.html) **
- **Description:** Autorise l'arrêt d'une requête de télémétrie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [StopTelemetryQuerySession](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_StopTelemetryQuerySession.html) **
- **Description:** Autorise l'arrêt d'une session de requête de télémétrie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [SubmitFeedback](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_SubmitFeedback.html) **
- **Description:** Accorde l'autorisation de soumettre des commentaires
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [TagResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_TagResource.html) **
- **Description:** Autorise l'ajout de balises à un Amazon CloudWatch ressource / **Types de ressources (\*obligatoire):** [alarm](#list_cloudwatch-resource-alarm) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant) / **Niveau d’accès:** Marquer, écrire
- **Types de ressources (\*obligatoire):** [alarm-mute-rule](#list_cloudwatch-resource-alarm-mute-rule) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [dashboard](#list_cloudwatch-resource-dashboard) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [insight-rule](#list_cloudwatch-resource-insight-rule) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [metric-stream](#list_cloudwatch-resource-metric-stream) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [service](#list_cloudwatch-resource-service) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [slo](#list_cloudwatch-resource-slo) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudwatch-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Description:** **SCÉNARIO :**CloudWatch-Alarm / **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-AlarmMuteRule / **Types de ressources (\*obligatoire):** [alarm-mute-rule\*](#list_cloudwatch-resource-alarm-mute-rule) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-InsightRule / **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-ServiceLevelObjective / **Types de ressources (\*obligatoire):** [slo\*](#list_cloudwatch-resource-slo) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Dashboard / **Types de ressources (\*obligatoire):** [dashboard\*](#list_cloudwatch-resource-dashboard) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Dataset / **Types de ressources (\*obligatoire):** [dataset\*](#list_cloudwatch-resource-dataset) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-MetricStream / **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Service / **Types de ressources (\*obligatoire):** [service\*](#list_cloudwatch-resource-service) / **Clés de condition:** / **Niveau d’accès:**
- ** [UntagResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_UntagResource.html) **
- **Description:** Autorise la suppression d'un tag d'un Amazon CloudWatch ressource / **Types de ressources (\*obligatoire):** [alarm](#list_cloudwatch-resource-alarm) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant) / **Niveau d’accès:** Marquer, écrire
- **Types de ressources (\*obligatoire):** [alarm-mute-rule](#list_cloudwatch-resource-alarm-mute-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [dashboard](#list_cloudwatch-resource-dashboard) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [dataset](#list_cloudwatch-resource-dataset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [insight-rule](#list_cloudwatch-resource-insight-rule) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [metric-stream](#list_cloudwatch-resource-metric-stream) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [service](#list_cloudwatch-resource-service) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Types de ressources (\*obligatoire):** [slo](#list_cloudwatch-resource-slo) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudwatch-aws_TagKeys)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Description:** **SCÉNARIO :**CloudWatch-Alarm / **Types de ressources (\*obligatoire):** [alarm\*](#list_cloudwatch-resource-alarm) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-AlarmMuteRule / **Types de ressources (\*obligatoire):** [alarm-mute-rule\*](#list_cloudwatch-resource-alarm-mute-rule) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-InsightRule / **Types de ressources (\*obligatoire):** [insight-rule\*](#list_cloudwatch-resource-insight-rule) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-ServiceLevelObjective / **Types de ressources (\*obligatoire):** [slo\*](#list_cloudwatch-resource-slo) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Dashboard / **Types de ressources (\*obligatoire):** [dashboard\*](#list_cloudwatch-resource-dashboard) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Dataset / **Types de ressources (\*obligatoire):** [dataset\*](#list_cloudwatch-resource-dataset) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-MetricStream / **Types de ressources (\*obligatoire):** [metric-stream\*](#list_cloudwatch-resource-metric-stream) / **Clés de condition:** / **Niveau d’accès:**
- **Description:** **SCÉNARIO :**CloudWatch-Service / **Types de ressources (\*obligatoire):** [service\*](#list_cloudwatch-resource-service) / **Clés de condition:** / **Niveau d’accès:**
- ** [UpdateAccessProfile](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateAccessProfile.html) **
- **Description:** Autorise la mise à jour d'un profil d'accès
- **Types de ressources (\*obligatoire):** [access-profile\*](#list_cloudwatch-resource-access-profile)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [UpdateAlert](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateAlert.html) **
- **Description:** Autorise la mise à jour d'une alerte
- **Types de ressources (\*obligatoire):** [alert\*](#list_cloudwatch-resource-alert)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [UpdateDomain](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateDomain.html) **
- **Description:** Accorde l'autorisation de mettre à jour un domaine
- **Types de ressources (\*obligatoire):** [domain\*](#list_cloudwatch-resource-domain)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateDomainForOrganization](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateDomainForOrganization.html) **
- **Description:** Autorise la mise à jour d'un domaine pour une organisation
- **Types de ressources (\*obligatoire):** [organization-domain\*](#list_cloudwatch-resource-organization-domain)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateIngestionEndpoint](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateIngestionEndpoint.html) **
- **Description:** Autorise la mise à jour d'un point final d'ingestion
- **Types de ressources (\*obligatoire):** [ingestion-endpoint\*](#list_cloudwatch-resource-ingestion-endpoint)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateIntegration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateIntegration.html) **
- **Description:** Autorise la mise à jour d'une intégration
- **Types de ressources (\*obligatoire):** [integration\*](#list_cloudwatch-resource-integration)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [UpdateOmniDashboard](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateOmniDashboard.html) **
- **Description:** Autorise la mise à jour d'un tableau de bord omni
- **Types de ressources (\*obligatoire):** [omni-dashboard\*](#list_cloudwatch-resource-omni-dashboard)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [UpdateOmniThread](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateOmniThread.html) **
- **Description:** Autorise la mise à jour d'un omni thread
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [UpdatePreferences](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdatePreferences.html) **
- **Description:** Octroie l'autorisation de mettre à jour les préférences.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [UpdateResourceMetricsConfiguration](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_UpdateResourceMetricsConfiguration.html) **
- **Description:** Octroie l'autorisation de mettre à jour la configuration des métriques de ressources pour une ressource
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudwatch:ResourceArn](#list_cloudwatch-cloudwatch_ResourceArn)
- **Niveau d’accès:** Écrire
- ** [UpdateServiceLevelObjective](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html#ApplicationSignals-PreviewSDK) **
- **Description:** Octroie l'autorisation de mettre à jour un objectif de niveau de service.
- **Types de ressources (\*obligatoire):** [slo\*](#list_cloudwatch-resource-slo)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [UpdateSpace](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateSpace.html) **
- **Description:** Autorise la mise à jour d'un espace
- **Types de ressources (\*obligatoire):** [space\*](#list_cloudwatch-resource-space)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
- ** [UpdateView](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/API_UpdateView.html) **
- **Description:** Autorise la mise à jour d'une vue
- **Types de ressources (\*obligatoire):** [view\*](#list_cloudwatch-resource-view)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
[cloudwatch:HasAccessGrant](#list_cloudwatch-cloudwatch_HasAccessGrant)
- **Niveau d’accès:** Écrire
## Permission-only actions pour Amazon CloudWatch
Les actions suivantes sont définies par Amazon CloudWatch mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.
- ** [CallWithBearerToken](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Accorde l'autorisation d'effectuer des appels d'API à CloudWatch à l'aide de l'authentification par jeton du porteur
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DeletePipelineRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Autorise la suppression d'une règle de pipeline pour CloudWatch conduites pour le traitement métrique OTel
- **Types de ressources (\*obligatoire):** [dataset\*](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [GetOTelEnrichment](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Autorise la récupération de l'état de l'OTel Enrichissement des métriques distribuées pour les requêtes ProMQL
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetServiceData](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Octroie l'autorisation de récupérer les données d'un service.
- **Types de ressources (\*obligatoire):** [service\*](#list_cloudwatch-resource-service)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetTopologyDiscoveryStatus](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Accorde l'autorisation de récupérer un CloudWatch état de découverte de la topologie
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions) **
- **Description:** Autorise le partage CloudWatch ressources dotées d'un compte de surveillance
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [ListEntitiesForMetric](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Donne l'autorisation de récupérer toutes les entités qui émettent une métrique donnée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [PutPipelineRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Autorise la création ou la mise à jour d'une règle de pipeline pour CloudWatch conduites pour le traitement métrique OTel
- **Types de ressources (\*obligatoire):** [dataset\*](#list_cloudwatch-resource-dataset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartOTelEnrichment](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Autorise l'activation de l'enrichissement OTel des métriques distribuées pour les requêtes ProMQL
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [StopOTelEnrichment](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Autorise la désactivation de l'enrichissement OTel des métriques distribuées pour les requêtes ProMQL
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [SubmitAlarmFeedback](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Create_Anomaly_Detection_Alarm.html#Improve_Anomaly_Detection_Alarm) **
- **Description:** Autorise l'envoi de commentaires sur une alarme de détection d'anomalies afin d'améliorer son modèle de détection d'anomalies
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [UpdateOTelEnrichment](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/permissions-reference-cw.html) **
- **Description:** Autorise la mise à jour des filtres de métriques d'Otel Enrichissement des métriques distribuées pour les requêtes ProMQL
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
## Types de ressources définis par Amazon CloudWatch
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [access-grant](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:access-grant/${GrantId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [access-profile](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:access-profile/${ProfileId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [alarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:alarm:${AlarmName} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [alarm-mute-rule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:alarm-mute-rule:${AlarmMuteRuleName} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [alert](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:alert/${AlertId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [dashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch::${Account}:dashboard/${DashboardName} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [dataset](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:dataset/${DatasetId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [domain](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:domain/${DomainId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [ingestion-endpoint](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:ingestion-endpoint/${IngestionEndpointName}/${IngestionEndpointId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [insight-rule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:insight-rule/${InsightRuleName} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [integration](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:integration/${IntegrationId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [metric-stream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:metric-stream/${MetricStreamName} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [omni-dashboard](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:omni-dashboard/${DashboardId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [organization-access-grant](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:organization-access-grant/${GrantId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [organization-domain](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:organization-domain/${DomainId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [service](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:service/${ServiceName}-${UniqueAttributesHex} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [slo](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:slo/${SloName} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [space](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:space/${SpaceId} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
| [view](https://docs.aws.amazon.com/cloudwatch-omni/latest/APIReference/Welcome.html) | arn:${Partition}:cloudwatch:${Region}:${Account}:view/${ViewName} | [aws:ResourceTag/${TagKey}](#list_cloudwatch-aws_ResourceTag___TagKey_) |
## Clés de condition pour Amazon CloudWatch
Amazon CloudWatch définit les clés de condition suivantes qui peuvent être utilisées dans `Condition` élément d'une politique IAM.
| Clés de condition | Description | Type |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtre l'accès en fonction de la présence de balises dans la requête | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtre l'accès en fonction des balises associées à la ressource | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtre l'accès en fonction de la présence de balises dans la requête | ArrayOfString |
| [cloudwatch:AlarmActions](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/iam-cw-condition-keys-alarm-actions.html) | Filtre l'accès en fonction d'actions d'alarme définies | ArrayOfString |
| [cloudwatch:AlarmTagsPropagationEnabled](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/alarm-tags-in-notifications.html#alarm-tags-prerequisites) | Filtre l'accès selon que la demande permet ou non la propagation des balises de l'alarme dans les charges utiles de notification | Bool |
| [cloudwatch:HasAccessGrant](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/reference_policies_condition-keys.html) | Filtre l'accès en fonction de la présence de droits d'accès associés à la demande | String |
| [cloudwatch:ResourceArn](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/iam-cw-condition-keys-resource-arn.html) | Filtre l'accès par l'ARN du AWS ressource ciblée par une demande de configuration de métriques de ressources | ARN |
| [cloudwatch:namespace](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/iam-cw-condition-keys-namespace.html) | Filtre l'accès en fonction de la présence de valeurs d'espace de noms facultatives | String |
| [cloudwatch:requestInsightRuleLogGroups](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/iam-cw-condition-keys-contributor.html) | Filtre l'accès par les groupes de journaux spécifiés dans une règle Insight | ArrayOfString |
| [cloudwatch:requestManagedResourceARNs](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/iam-cw-condition-keys-contributor.html) | Filtre l'accès par les ARN de ressources spécifiés dans une règle Insight gérée | ArrayOfARN |