Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS-EnableCloudTrailLogFileValidation
Description
Le AWS-EnableCloudTrailLogFileValidation runbook permet de valider les fichiers journaux pour les AWS CloudTrail pistes que vous spécifiez.
Exécutez cette automatisation (console)
Type de document
Automatisation
Propriétaire
Amazon
Plateformes
Linux,macOS, Windows
Paramètres
-
AutomationAssumeRole
Type : Chaîne
Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle Gestion des identités et des accès AWS (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui démarre ce runbook.
-
TrailNames
Type : StringList
Description : (Obligatoire) Liste séparée par des virgules des noms des CloudTrail pistes pour lesquelles vous souhaitez activer la validation des journaux.
Autorisations IAM requises
Le AutomationAssumeRole paramètre nécessite les actions suivantes pour utiliser correctement le runbook.
-
cloudtrail:GetTrail -
cloudtrail:UpdateTrail
Étapes de document
-
aws:executeScript- Active la validation des journaux pour les AWS CloudTrail pistes que vous spécifiez dans leTrailNamesparamètre.
