Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS CloudTrail
<a name="list_cloudtrail"></a>

AWS CloudTrail (prefisso del servizio: `cloudtrail`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/security_iam_service-with-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/cloudtrail/cloudtrail.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS CloudTrail](#list_cloudtrail-operations)
+ [Azioni definite da AWS CloudTrail](#list_cloudtrail-actions-as-permissions)
+ [Permission-only azioni per AWS CloudTrail](#list_cloudtrail-permission-only-actions)
+ [Tipi di risorse definiti da AWS CloudTrail](#list_cloudtrail-resources-for-iam-policies)
+ [Chiavi di condizione per AWS CloudTrail](#list_cloudtrail-policy-keys)

## Operazioni API definite da AWS CloudTrail
<a name="list_cloudtrail-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_cloudtrail-actions-as-permissions).




- **   AddTags  **
  - **Azione IAM:**  [cloudtrail:AddTags](#list_cloudtrail-action-AddTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   CancelQuery  **
  - **Azione IAM:**  [cloudtrail:CancelQuery](#list_cloudtrail-action-CancelQuery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateChannel  **
  - **Azione IAM:**  [cloudtrail:AddTags](#list_cloudtrail-action-AddTags)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [cloudtrail:CreateChannel](#list_cloudtrail-action-CreateChannel)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   CreateDashboard  **
  - **Azione IAM:**  [cloudtrail:AddTags](#list_cloudtrail-action-AddTags)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [cloudtrail:CreateDashboard](#list_cloudtrail-action-CreateDashboard)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [cloudtrail:StartDashboardRefresh](#list_cloudtrail-action-StartDashboardRefresh)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [cloudtrail:StartQuery](#list_cloudtrail-action-StartQuery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   CreateEventDataStore  **
  - **Azione IAM:**  [cloudtrail:AddTags](#list_cloudtrail-action-AddTags)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [cloudtrail:CreateEventDataStore](#list_cloudtrail-action-CreateEventDataStore)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   CreateTrail  **
  - **Azione IAM:**  [cloudtrail:AddTags](#list_cloudtrail-action-AddTags)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [cloudtrail:CreateTrail](#list_cloudtrail-action-CreateTrail)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** cloudtrail.amazonaws.com / **Livello di accesso:** Scrittura

- **   DeleteChannel  **
  - **Azione IAM:**  [cloudtrail:DeleteChannel](#list_cloudtrail-action-DeleteChannel) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDashboard  **
  - **Azione IAM:**  [cloudtrail:DeleteDashboard](#list_cloudtrail-action-DeleteDashboard) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteEventDataStore  **
  - **Azione IAM:**  [cloudtrail:DeleteEventDataStore](#list_cloudtrail-action-DeleteEventDataStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteResourcePolicy  **
  - **Azione IAM:**  [cloudtrail:DeleteResourcePolicy](#list_cloudtrail-action-DeleteResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteTrail  **
  - **Azione IAM:**  [cloudtrail:DeleteTrail](#list_cloudtrail-action-DeleteTrail) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeregisterOrganizationDelegatedAdmin  **
  - **Azione IAM:**  [cloudtrail:DeregisterOrganizationDelegatedAdmin](#list_cloudtrail-action-DeregisterOrganizationDelegatedAdmin) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeQuery  **
  - **Azione IAM:**  [cloudtrail:DescribeQuery](#list_cloudtrail-action-DescribeQuery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeTrails  **
  - **Azione IAM:**  [cloudtrail:DescribeTrails](#list_cloudtrail-action-DescribeTrails) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DisableFederation  **
  - **Azione IAM:**  [cloudtrail:DisableFederation](#list_cloudtrail-action-DisableFederation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableFederation  **
  - **Azione IAM:**  [cloudtrail:EnableFederation](#list_cloudtrail-action-EnableFederation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** cloudtrail.amazonaws.com / **Livello di accesso:** Scrittura

- **   GenerateQuery  **
  - **Azione IAM:**  [cloudtrail:GenerateQuery](#list_cloudtrail-action-GenerateQuery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetChannel  **
  - **Azione IAM:**  [cloudtrail:GetChannel](#list_cloudtrail-action-GetChannel) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDashboard  **
  - **Azione IAM:**  [cloudtrail:GetDashboard](#list_cloudtrail-action-GetDashboard) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetEventConfiguration  **
  - **Azione IAM:**  [cloudtrail:GetEventConfiguration](#list_cloudtrail-action-GetEventConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetEventDataStore  **
  - **Azione IAM:**  [cloudtrail:GetEventDataStore](#list_cloudtrail-action-GetEventDataStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetEventSelectors  **
  - **Azione IAM:**  [cloudtrail:GetEventSelectors](#list_cloudtrail-action-GetEventSelectors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetImport  **
  - **Azione IAM:**  [cloudtrail:GetImport](#list_cloudtrail-action-GetImport) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetInsightSelectors  **
  - **Azione IAM:**  [cloudtrail:GetInsightSelectors](#list_cloudtrail-action-GetInsightSelectors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetQueryResults  **
  - **Azione IAM:**  [cloudtrail:GetQueryResults](#list_cloudtrail-action-GetQueryResults) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetResourcePolicy  **
  - **Azione IAM:**  [cloudtrail:GetResourcePolicy](#list_cloudtrail-action-GetResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetTrail  **
  - **Azione IAM:**  [cloudtrail:GetTrail](#list_cloudtrail-action-GetTrail) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetTrailStatus  **
  - **Azione IAM:**  [cloudtrail:GetTrailStatus](#list_cloudtrail-action-GetTrailStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListChannels  **
  - **Azione IAM:**  [cloudtrail:ListChannels](#list_cloudtrail-action-ListChannels) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListDashboards  **
  - **Azione IAM:**  [cloudtrail:ListDashboards](#list_cloudtrail-action-ListDashboards) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListEventDataStores  **
  - **Azione IAM:**  [cloudtrail:ListEventDataStores](#list_cloudtrail-action-ListEventDataStores) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListImportFailures  **
  - **Azione IAM:**  [cloudtrail:ListImportFailures](#list_cloudtrail-action-ListImportFailures) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListImports  **
  - **Azione IAM:**  [cloudtrail:ListImports](#list_cloudtrail-action-ListImports) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListInsightsData  **
  - **Azione IAM:**  [cloudtrail:ListInsightsData](#list_cloudtrail-action-ListInsightsData) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListInsightsMetricData  **
  - **Azione IAM:**  [cloudtrail:ListInsightsData](#list_cloudtrail-action-ListInsightsData)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [cloudtrail:LookupEvents](#list_cloudtrail-action-LookupEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   ListPublicKeys  **
  - **Azione IAM:**  [cloudtrail:ListPublicKeys](#list_cloudtrail-action-ListPublicKeys) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListQueries  **
  - **Azione IAM:**  [cloudtrail:ListQueries](#list_cloudtrail-action-ListQueries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTags  **
  - **Azione IAM:**  [cloudtrail:ListTags](#list_cloudtrail-action-ListTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListTrails  **
  - **Azione IAM:**  [cloudtrail:ListTrails](#list_cloudtrail-action-ListTrails) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   LookupEvents  **
  - **Azione IAM:**  [cloudtrail:LookupEvents](#list_cloudtrail-action-LookupEvents) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   PutEventConfiguration  **
  - **Azione IAM:**  [cloudtrail:PutEventConfiguration](#list_cloudtrail-action-PutEventConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutEventSelectors  **
  - **Azione IAM:**  [cloudtrail:PutEventSelectors](#list_cloudtrail-action-PutEventSelectors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutInsightSelectors  **
  - **Azione IAM:**  [cloudtrail:PutInsightSelectors](#list_cloudtrail-action-PutInsightSelectors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutResourcePolicy  **
  - **Azione IAM:**  [cloudtrail:PutResourcePolicy](#list_cloudtrail-action-PutResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RegisterOrganizationDelegatedAdmin  **
  - **Azione IAM:**  [cloudtrail:RegisterOrganizationDelegatedAdmin](#list_cloudtrail-action-RegisterOrganizationDelegatedAdmin) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RemoveTags  **
  - **Azione IAM:**  [cloudtrail:RemoveTags](#list_cloudtrail-action-RemoveTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   RestoreEventDataStore  **
  - **Azione IAM:**  [cloudtrail:RestoreEventDataStore](#list_cloudtrail-action-RestoreEventDataStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   SearchSampleQueries  **
  - **Azione IAM:**  [cloudtrail:SearchSampleQueries](#list_cloudtrail-action-SearchSampleQueries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   StartDashboardRefresh  **
  - **Azione IAM:**  [cloudtrail:StartDashboardRefresh](#list_cloudtrail-action-StartDashboardRefresh)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [cloudtrail:StartQuery](#list_cloudtrail-action-StartQuery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   StartEventDataStoreIngestion  **
  - **Azione IAM:**  [cloudtrail:StartEventDataStoreIngestion](#list_cloudtrail-action-StartEventDataStoreIngestion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartImport  **
  - **Azione IAM:**  [cloudtrail:StartImport](#list_cloudtrail-action-StartImport)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** cloudtrail.amazonaws.com / **Livello di accesso:** Scrittura

- **   StartLogging  **
  - **Azione IAM:**  [cloudtrail:StartLogging](#list_cloudtrail-action-StartLogging) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartQuery  **
  - **Azione IAM:**  [cloudtrail:StartQuery](#list_cloudtrail-action-StartQuery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StopEventDataStoreIngestion  **
  - **Azione IAM:**  [cloudtrail:StopEventDataStoreIngestion](#list_cloudtrail-action-StopEventDataStoreIngestion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StopImport  **
  - **Azione IAM:**  [cloudtrail:StopImport](#list_cloudtrail-action-StopImport) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StopLogging  **
  - **Azione IAM:**  [cloudtrail:StopLogging](#list_cloudtrail-action-StopLogging) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateChannel  **
  - **Azione IAM:**  [cloudtrail:UpdateChannel](#list_cloudtrail-action-UpdateChannel) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateDashboard  **
  - **Azione IAM:**  [cloudtrail:StartDashboardRefresh](#list_cloudtrail-action-StartDashboardRefresh)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [cloudtrail:StartQuery](#list_cloudtrail-action-StartQuery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [cloudtrail:UpdateDashboard](#list_cloudtrail-action-UpdateDashboard)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   UpdateEventDataStore  **
  - **Azione IAM:**  [cloudtrail:UpdateEventDataStore](#list_cloudtrail-action-UpdateEventDataStore) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateTrail  **
  - **Azione IAM:**  [cloudtrail:UpdateTrail](#list_cloudtrail-action-UpdateTrail)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** cloudtrail.amazonaws.com / **Livello di accesso:** Scrittura



## Azioni definite da AWS CloudTrail
<a name="list_cloudtrail-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AddTags](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_AddTags.html)  **
  - **Description:** Concede il permesso di aggiungere uno o più tag a un percorso, a un archivio dati di eventi, a un canale o a una dashboard, fino a un limite di 50
  - **Tipi di risorsa (\*obbligatorio):** [channel](#list_cloudtrail-resource-channel) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_cloudtrail-resource-dashboard) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [trail](#list_cloudtrail-resource-trail) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [CancelQuery](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CancelQuery.html)  **
  - **Description:** Concede l'autorizzazione per annullare una query in esecuzione
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateChannel](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateChannel.html)  **
  - **Description:** Concede l'autorizzazione per creare un canale
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateDashboard](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateDashboard.html)  **
  - **Description:** Concede il permesso di creare una dashboard
  - **Tipi di risorsa (\*obbligatorio):** [dashboard\*](#list_cloudtrail-resource-dashboard)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateEventDataStore](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateEventDataStore.html)  **
  - **Description:** Concede l'autorizzazione per creare un datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateTrail](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateTrail.html)  **
  - **Description:** Concede l'autorizzazione per creare un trail che specifica le impostazioni per la distribuzione dei dati di log per un bucket Amazon S3
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudtrail-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteChannel](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteChannel.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un canale
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDashboard](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteDashboard.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un dashboard
  - **Tipi di risorsa (\*obbligatorio):** [dashboard\*](#list_cloudtrail-resource-dashboard)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEventDataStore](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteEventDataStore.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una policy delle risorse dalla risorsa fornita
  - **Tipi di risorsa (\*obbligatorio):** [channel](#list_cloudtrail-resource-channel) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_cloudtrail-resource-dashboard) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteTrail](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteTrail.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un trail
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeregisterOrganizationDelegatedAdmin](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeregisterOrganizationDelegatedAdmin.html)  **
  - **Description:** Concede il permesso di annullare la registrazione di un AWS Account membro dell'organizzazione come amministratore delegato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DescribeQuery](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeQuery.html)  **
  - **Description:** Concede l'autorizzazione per elencare i dettagli per la query
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeTrails](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeTrails.html)  **
  - **Description:** Concede l'autorizzazione per elencare le impostazioni per i trail associati alla regione corrente per il tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DisableFederation](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DisableFederation.html)  **
  - **Description:** Concede l'autorizzazione a disattivare la federazione dei dati dell'archivio dati degli eventi utilizzando il AWS Catalogo dati Glue
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableFederation](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_EnableFederation.html)  **
  - **Description:** Concede l'autorizzazione per abilitare la federazione dei dati dell'archivio dati degli eventi utilizzando il AWS Catalogo dati Glue
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GenerateQuery](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-query-generator.html)  **
  - **Description:** Concede l'autorizzazione a generare una query per un data store di eventi specificato utilizzando il CloudTrail Generatore di query Lake
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetChannel](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetChannel.html)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni su un canale specifico
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetDashboard](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetDashboard.html)  **
  - **Description:** Concede il permesso di elencare le impostazioni per la dashboard
  - **Tipi di risorsa (\*obbligatorio):** [dashboard\*](#list_cloudtrail-resource-dashboard)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEventConfiguration](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventConfiguration.html)  **
  - **Description:** Concede il permesso di elencare le configurazioni degli eventi configurate per un percorso o un archivio dati di eventi
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [trail](#list_cloudtrail-resource-trail) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEventDataStore](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventDataStore.html)  **
  - **Description:** Concede l'autorizzazione a elencare le impostazioni per il datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEventDataStoreData](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-federation.html#query-federation-permissions)  **
  - **Description:** Concede il permesso di ottenere dati da un archivio dati di eventi utilizzando il AWS Catalogo dati Glue
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEventSelectors](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventSelectors.html)  **
  - **Description:** Concede l'autorizzazione per elencare le impostazioni per selettori di eventi configurati per un trail
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetImport](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetImport.html)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni su un'importazione specifica
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetInsightSelectors](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetInsightSelectors.html)  **
  - **Description:** Concede il permesso di pubblicare elenchi CloudTrail Selettori di Insights configurati per un data store di percorsi o eventi
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [trail](#list_cloudtrail-resource-trail) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetQueryResults](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetQueryResults.html)  **
  - **Description:** Concede l'autorizzazione per recuperare i risultati di una query completa
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione per ottenere la policy delle risorse collegata alla risorsa fornita
  - **Tipi di risorsa (\*obbligatorio):** [channel](#list_cloudtrail-resource-channel) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_cloudtrail-resource-dashboard) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetTrail](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrail.html)  **
  - **Description:** Concede l'autorizzazione a elencare le impostazioni per il trail
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetTrailStatus](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrailStatus.html)  **
  - **Description:** Concede il permesso di recuperare un JSON-formatted elenco di informazioni sul percorso specificato
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListChannels](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListChannels.html)  **
  - **Description:** Concede l'autorizzazione per elencare i canali nell'account corrente e i relativi nomi di origine
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListDashboards](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListDashboards.html)  **
  - **Description:** Concede l'autorizzazione a elencare le dashboard associate alla regione corrente del tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListEventDataStores](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListEventDataStores.html)  **
  - **Description:** Concede l'autorizzazione per elencare i datastore di evento associati alla regione corrente per il tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListImportFailures](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImportFailures.html)  **
  - **Description:** Concede l'autorizzazione per restituire un elenco di errori per l'importazione specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListImports](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImports.html)  **
  - **Description:** Concede l'autorizzazione a restituire informazioni su tutte le importazioni o su una serie selezionata di importazioni entro ImportStatus o Destinazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListInsightsData](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListInsightsData.html)  **
  - **Description:** Concede il permesso di recuperare i dati acquisiti da CloudTrail Approfondimenti
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListPublicKeys](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListPublicKeys.html)  **
  - **Description:** Concede l'autorizzazione per elencare le chiavi pubbliche le cui chiavi private sono state utilizzate per firmare i file digest del trail all'interno di un intervallo di tempo specificato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListQueries](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListQueries.html)  **
  - **Description:** Concede l'autorizzazione per elencare le query associate a un datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListTags](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTags.html)  **
  - **Description:** Concede il permesso di elencare i tag per percorsi, archivi di dati sugli eventi, canali o dashboard nella regione corrente
  - **Tipi di risorsa (\*obbligatorio):** [channel](#list_cloudtrail-resource-channel) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_cloudtrail-resource-dashboard) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [trail](#list_cloudtrail-resource-trail) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListTrails](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTrails.html)  **
  - **Description:** Concede l'autorizzazione per elencare i trail associati alla regione corrente per il tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [LookupEvents](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_LookupEvents.html)  **
  - **Description:** Concede il permesso di cercare e recuperare i dati metrici per gli eventi di attività delle API acquisiti da CloudTrail che creano, aggiornano o eliminano risorse nel tuo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [PutEventConfiguration](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventConfiguration.html)  **
  - **Description:** Concede il permesso di creare e aggiornare le configurazioni degli eventi per un percorso o un archivio dati di eventi
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [trail](#list_cloudtrail-resource-trail) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutEventSelectors](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventSelectors.html)  **
  - **Description:** Concede l'autorizzazione per creare e aggiornare selettori di eventi per un trail
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutInsightSelectors](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutInsightSelectors.html)  **
  - **Description:** Concede il permesso di creare e aggiornare CloudTrail Selettori di approfondimenti per un archivio dati di percorsi o eventi
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [trail](#list_cloudtrail-resource-trail) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione per collegare una policy delle risorse alla risorsa fornita
  - **Tipi di risorsa (\*obbligatorio):** [channel](#list_cloudtrail-resource-channel) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_cloudtrail-resource-dashboard) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [RegisterOrganizationDelegatedAdmin](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RegisterOrganizationDelegatedAdmin.html)  **
  - **Description:** Concede il permesso di registrare un AWS Account membro dell'organizzazione come amministratore delegato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [RemoveTags](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RemoveTags.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere i tag da un percorso, da un archivio dati di eventi, da un canale o da una dashboard
  - **Tipi di risorsa (\*obbligatorio):** [channel](#list_cloudtrail-resource-channel) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_cloudtrail-resource-dashboard) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore](#list_cloudtrail-resource-eventdatastore) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [trail](#list_cloudtrail-resource-trail) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cloudtrail-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [RestoreEventDataStore](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RestoreEventDataStore.html)  **
  - **Description:** Concede l'autorizzazione per ripristinare un datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [SearchSampleQueries](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-console-queries.html)  **
  - **Description:** Concede il permesso di eseguire una ricerca semantica per CloudTrail Domande di esempio su Lake
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [StartDashboardRefresh](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartDashboardRefresh.html)  **
  - **Description:** Concede l'autorizzazione per avviare un aggiornamento sulla dashboard specificata
  - **Tipi di risorsa (\*obbligatorio):** [dashboard\*](#list_cloudtrail-resource-dashboard)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartEventDataStoreIngestion](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartEventDataStoreIngestion.html)  **
  - **Description:** Concede l'autorizzazione per avviare l'acquisizione su un datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartImport](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartImport.html)  **
  - **Description:** Concede l'autorizzazione per avviare un'importazione di eventi traccia registrati da un bucket S3 di origine a un archivio dati di eventi di destinazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [StartLogging](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartLogging.html)  **
  - **Description:** Concede il permesso di avviare la registrazione di AWS Chiamate API e invio di file di registro per un percorso
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartQuery](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartQuery.html)  **
  - **Description:** Concede l'autorizzazione per avviare una nuova query su un datastore di evento specificato
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StopEventDataStoreIngestion](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopEventDataStoreIngestion.html)  **
  - **Description:** Concede l'autorizzazione per arrestare l'acquisizione su un datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StopImport](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopImport.html)  **
  - **Description:** Concede l'autorizzazione per arrestare un'importazione specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [StopLogging](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopLogging.html)  **
  - **Description:** Concede il permesso di interrompere la registrazione di AWS Chiamate API e invio di file di registro per un percorso
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateChannel](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateChannel.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un canale
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateDashboard](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateDashboard.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un dashboard
  - **Tipi di risorsa (\*obbligatorio):** [dashboard\*](#list_cloudtrail-resource-dashboard)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateEventDataStore](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateEventDataStore.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un datastore di evento
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateTrail](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateTrail.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare le impostazioni che specificano la distribuzione di file di log
  - **Tipi di risorsa (\*obbligatorio):** [trail\*](#list_cloudtrail-resource-trail)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS CloudTrail
<a name="list_cloudtrail-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS CloudTrail ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [CreateServiceLinkedChannel](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)  **
  - **Description:** Concede il permesso di creare un canale collegato al servizio che specifica le impostazioni per l'invio dei dati di registro a un AWS servizio
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteServiceLinkedChannel](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)  **
  - **Description:** Concede l'autorizzazione per eliminare un canale collegato al servizio
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GenerateQueryResultsSummary](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-results-summary.html)  **
  - **Description:** Concede l'autorizzazione a generare un riepilogo dei risultati per le query specificate utilizzando il CloudTrail generatore di linguaggio naturale
  - **Tipi di risorsa (\*obbligatorio):** [eventdatastore\*](#list_cloudtrail-resource-eventdatastore)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetServiceLinkedChannel](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)  **
  - **Description:** Concede l'autorizzazione per elencare le impostazioni per il canale collegato al servizio
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListServiceLinkedChannels](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)  **
  - **Description:** Concede l'autorizzazione per elencare i canali collegati ai servizi associati alla regione corrente per un account specifico
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [UpdateServiceLinkedChannel](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)  **
  - **Description:** Concede il permesso di aggiornare le impostazioni del canale collegato al servizio per l'invio dei dati di registro a un AWS servizio
  - **Tipi di risorsa (\*obbligatorio):** [channel\*](#list_cloudtrail-resource-channel)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS CloudTrail
<a name="list_cloudtrail-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [channel](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-channels)  | arn:${Partition}:cloudtrail:${Region}:${Account}:channel/${ChannelId} | [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_) | 
|  [dashboard](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-dashboard.html)  | arn:${Partition}:cloudtrail:${Region}:${Account}:dashboard/${DashboardName} | [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_) | 
|  [eventdatastore](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-lake)  | arn:${Partition}:cloudtrail:${Region}:${Account}:eventdatastore/${EventDataStoreId} | [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_) | 
|  [trail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-trails)  | arn:${Partition}:cloudtrail:${Region}:${Account}:trail/${TrailName} | [aws:ResourceTag/${TagKey}](#list_cloudtrail-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS CloudTrail
<a name="list_cloudtrail-policy-keys"></a>

AWS CloudTrail definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso dalle coppie chiave-valore tag nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso dai tag collegati a una risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso tramite i tasti tag in una richiesta | ArrayOfString |