Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon CloudWatch Registri

Amazon CloudWatch Registri (prefisso del servizio: logs) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon CloudWatch Log
Azioni definite da Amazon CloudWatch Registri
Permission-only azioni per Amazon CloudWatch Registri
Tipi di risorse definiti da Amazon CloudWatch Registri
Chiavi di condizione per Amazon CloudWatch Registri

Operazioni API definite da Amazon CloudWatch Log

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AssociateKmsKey	logs:AssociateKmsKey			Scrittura
AssociateSourceToS3TableIntegration	logs:AssociateSourceToS3TableIntegration			Scrittura
CancelExportTask	logs:CancelExportTask			Scrittura
CancelImportTask	logs:CancelImportTask			Scrittura
CreateDelivery	logs:CreateDelivery			Scrittura
CreateDelivery	logs:TagResource			Etichettatura, scrittura
CreateExportTask	logs:CreateExportTask			Scrittura
CreateImportTask	logs:CreateImportTask			Scrittura
CreateImportTask	iam:PassRole	iam:PassedToService	cloudtrail.amazonaws.com, logs.amazonaws.com	Scrittura
CreateLogAnomalyDetector	logs:CreateLogAnomalyDetector			Scrittura
CreateLogAnomalyDetector	logs:TagResource			Etichettare, scrivere
CreateLogGroup	logs:CreateLogGroup			Scrittura
	logs:TagLogGroup			Etichettare, scrivere
	logs:TagResource			Etichettare, scrivere
CreateLogStream	logs:CreateLogStream			Scrittura
CreateLookupTable	logs:CreateLookupTable			Scrittura
	logs:GetQueryResults			Lettura
	logs:TagResource			Etichettare, scrivere
CreateScheduledQuery	logs:CreateScheduledQuery			Scrittura
	logs:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	logs.amazonaws.com	Scrittura
DeleteAccountPolicy	logs:DeleteAccountPolicy			Scrittura
	logs:DeleteDataProtectionPolicy			Scrittura
	logs:DeleteIndexPolicy			Scrittura
	logs:DeleteRetentionPolicy			Scrittura
	logs:DeleteSubscriptionFilter			Scrittura
	logs:DeleteTransformer			Scrittura
DeleteDataProtectionPolicy	logs:DeleteDataProtectionPolicy			Scrittura
DeleteDelivery	logs:DeleteDelivery			Scrittura
DeleteDeliveryDestination	logs:DeleteDeliveryDestination			Scrittura
DeleteDeliveryDestinationPolicy	logs:DeleteDeliveryDestinationPolicy			Scrittura
DeleteDeliverySource	logs:DeleteDeliverySource			Scrittura
DeleteDestination	logs:DeleteDestination			Scrittura
DeleteIndexPolicy	logs:DeleteIndexPolicy			Scrittura
DeleteIntegration	logs:DeleteIntegration			Scrittura
DeleteLogAnomalyDetector	logs:DeleteLogAnomalyDetector			Scrittura
DeleteLogGroup	logs:DeleteLogGroup			Scrittura
DeleteLogStream	logs:DeleteLogStream			Scrittura
DeleteLookupTable	logs:DeleteLookupTable			Scrittura
DeleteMetricFilter	logs:DeleteMetricFilter			Scrittura
DeleteQueryDefinition	logs:DeleteQueryDefinition			Scrittura
DeleteResourcePolicy	logs:DeleteResourcePolicy			Gestione delle autorizzazioni, Write
DeleteRetentionPolicy	logs:DeleteRetentionPolicy			Scrittura
DeleteScheduledQuery	logs:DeleteScheduledQuery			Scrittura
DeleteSubscriptionFilter	logs:DeleteSubscriptionFilter			Scrittura
DeleteSyslogConfiguration	logs:DeleteSyslogConfiguration			Scrittura
DeleteTransformer	logs:DeleteTransformer			Scrittura
DescribeAccountPolicies	logs:DescribeAccountPolicies			List
DescribeConfigurationTemplates	logs:DescribeConfigurationTemplates			List
DescribeDeliveries	logs:DescribeDeliveries			List
DescribeDeliveryDestinations	logs:DescribeDeliveryDestinations			List
DescribeDeliverySources	logs:DescribeDeliverySources			List
DescribeDestinations	logs:DescribeDestinations			List
DescribeExportTasks	logs:DescribeExportTasks			List
DescribeFieldIndexes	logs:DescribeFieldIndexes			List
DescribeImportTaskBatches	logs:DescribeImportTaskBatches			List
DescribeImportTasks	logs:DescribeImportTasks			List
DescribeIndexPolicies	logs:DescribeIndexPolicies			List
DescribeLogGroups	logs:DescribeLogGroups			List
DescribeLogStreams	logs:DescribeLogStreams			List
DescribeLookupTables	logs:DescribeLookupTables			List
DescribeMetricFilters	logs:DescribeMetricFilters			List
DescribeQueries	logs:DescribeQueries			List
DescribeQueries	logs:FilterLogEvents			Lettura
DescribeQueryDefinitions	logs:DescribeQueryDefinitions			List
DescribeResourcePolicies	logs:DescribeResourcePolicies			List
DescribeSubscriptionFilters	logs:DescribeSubscriptionFilters			List
DisassociateKmsKey	logs:DisassociateKmsKey			Scrittura
DisassociateSourceFromS3TableIntegration	logs:DisassociateSourceFromS3TableIntegration			Scrittura
FilterLogEvents	logs:FilterLogEvents			Lettura
FilterLogEvents	logs:Unmask			Lettura
GetDataProtectionPolicy	logs:GetDataProtectionPolicy			Lettura
GetDelivery	logs:GetDelivery			Lettura
GetDeliveryDestination	logs:GetDeliveryDestination			Lettura
GetDeliveryDestinationPolicy	logs:GetDeliveryDestinationPolicy			Lettura
GetDeliverySource	logs:GetDeliverySource			Lettura
GetIntegration	logs:GetIntegration			Lettura
GetLogAnomalyDetector	logs:GetLogAnomalyDetector			Lettura
GetLogEvents	logs:GetLogEvents			Lettura
GetLogEvents	logs:Unmask			Lettura
GetLogFields	logs:GetLogFields			Lettura
GetLogGroupFields	logs:FilterLogEvents			Lettura
GetLogGroupFields	logs:GetLogGroupFields			Lettura
GetLogRecord	logs:FilterLogEvents			Lettura
	logs:GetLogRecord			Lettura
	logs:Unmask			Lettura
GetLookupTable	logs:GetLookupTable			Lettura
GetQueryResults	logs:FilterLogEvents			Lettura
	logs:GetQueryResults			Lettura
	logs:Unmask			Lettura
GetScheduledQuery	logs:GetScheduledQuery			Lettura
GetScheduledQueryHistory	logs:GetScheduledQueryHistory			Lettura
GetStorageTierPolicy	logs:GetStorageTierPolicy			Lettura
GetTransformer	logs:GetTransformer			Lettura
ListAggregateLogGroupSummaries	logs:ListAggregateLogGroupSummaries			List
ListAnomalies	logs:ListAnomalies			List
ListIntegrations	logs:ListIntegrations			List
ListLogAnomalyDetectors	logs:ListLogAnomalyDetectors			List
ListLogGroups	logs:DescribeLogGroups			List
ListLogGroups	logs:ListLogGroups			List
ListLogGroupsForQuery	logs:ListLogGroupsForQuery			List
ListScheduledQueries	logs:ListScheduledQueries			List
ListSourcesForS3TableIntegration	logs:ListSourcesForS3TableIntegration			List
ListSyslogConfigurations	logs:ListSyslogConfigurations			List
ListTagsForResource	logs:ListTagsForResource			List
ListTagsLogGroup	logs:ListTagsLogGroup			List
PutAccountPolicy	logs:PutAccountPolicy			Scrittura
	logs:PutDataProtectionPolicy			Scrittura
	logs:PutIndexPolicy			Scrittura
	logs:PutRetentionPolicy			Scrittura
	logs:PutSubscriptionFilter			Scrittura
	logs:PutTransformer			Scrittura
	iam:PassRole	iam:PassedToService	logs.amazonaws.com	Scrittura
PutBearerTokenAuthentication	logs:PutBearerTokenAuthentication			Scrittura
PutDataProtectionPolicy	logs:PutDataProtectionPolicy			Scrittura
PutDeliveryDestination	logs:PutDeliveryDestination			Scrittura
PutDeliveryDestination	logs:TagResource			Etichettatura, scrittura
PutDeliveryDestinationPolicy	logs:PutDeliveryDestinationPolicy			Scrittura
PutDeliverySource	logs:PutDeliverySource			Scrittura
PutDeliverySource	logs:TagResource			Etichettare, scrivere
PutDestination	logs:PutDestination			Scrittura
	logs:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	logs.amazonaws.com	Scrittura
PutDestinationPolicy	logs:PutDestinationPolicy			Scrittura
PutIndexPolicy	logs:PutIndexPolicy			Scrittura
PutIntegration	logs:PutIntegration			Scrittura
PutLogEvents	logs:PutLogEvents			Scrittura
PutLogGroupDeletionProtection	logs:PutLogGroupDeletionProtection			Scrittura
PutMetricFilter	logs:PutMetricFilter			Scrittura
PutQueryDefinition	logs:PutQueryDefinition			Scrittura
PutResourcePolicy	logs:PutResourcePolicy			Gestione delle autorizzazioni, Write
PutRetentionPolicy	logs:PutRetentionPolicy			Scrittura
PutStorageTierPolicy	logs:PutStorageTierPolicy			Scrittura
PutSubscriptionFilter	logs:PutSubscriptionFilter			Scrittura
PutSubscriptionFilter	iam:PassRole	iam:PassedToService	logs.amazonaws.com	Scrittura
PutSyslogConfiguration	logs:PutSyslogConfiguration			Scrittura
PutTransformer	logs:PutTransformer			Scrittura
StartQuery	logs:DescribeLogGroups			List
	logs:DescribeQueryDefinitions			List
	logs:FilterLogEvents			Lettura
	logs:StartQuery			Lettura
	logs:Unmask			Lettura
StopQuery	logs:FilterLogEvents			Lettura
StopQuery	logs:StopQuery			Lettura
TagLogGroup	logs:TagLogGroup			Etichettatura, scrittura
TagResource	logs:TagResource			Etichettare, scrivere
TestMetricFilter	logs:TestMetricFilter			Lettura
TestTransformer	logs:TestTransformer			Lettura
UntagLogGroup	logs:UntagLogGroup			Etichettare, scrivere
UntagResource	logs:UntagResource			Etichettare, scrivere
UpdateAnomaly	logs:UpdateAnomaly			Scrittura
UpdateDeliveryConfiguration	logs:UpdateDeliveryConfiguration			Scrittura
UpdateLogAnomalyDetector	logs:UpdateLogAnomalyDetector			Scrittura
UpdateLookupTable	logs:GetQueryResults			Lettura
UpdateLookupTable	logs:UpdateLookupTable			Scrittura
UpdateScheduledQuery	logs:UpdateScheduledQuery			Scrittura
UpdateScheduledQuery	iam:PassRole	iam:PassedToService	logs.amazonaws.com	Scrittura

Azioni definite da Amazon CloudWatch Registri

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateKmsKey	Concede il permesso di associare l'elemento specificato AWS Servizio di gestione delle chiavi (AWS KMS), chiave master del cliente (CMK) con il gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
AssociateSourceToS3TableIntegration	Concede il permesso di associare una fonte di log a un'integrazione con S3 Tables			Scrittura
CancelExportTask	Concede l'autorizzazione per annullare un'attività di esportazione se si trova nello stato IN SOSPESO o IN ESECUZIONE			Scrittura
CancelImportTask	Concede il permesso di annullare un'importazione da CloudTrail Lago a CloudWatch			Scrittura
CreateDelivery	Concede l'autorizzazione per creare una consegna che collega un'origine di consegna a una destinazione di consegna	delivery*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		delivery-destination*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		delivery-source*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateExportTask	Concede il permesso di creare un ExportTask che consente di esportare in modo efficiente i dati da un Log Group al bucket Amazon S3	log-group*	aws:ResourceTag/${TagKey}	Scrittura
CreateImportTask	Concede il permesso di avviare un processo asincrono per importare dati da un CloudTrail Inserisci l'archivio dei dati degli eventi in un gruppo di log gestito in CloudWatch			Scrittura
CreateLogAnomalyDetector	Concede l'autorizzazione per creare un rilevatore di anomalie di log	log-group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateLogGroup	Concede l'autorizzazione per creare un nuovo gruppo di log con il nome specificato	log-group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateLogStream	Concede l'autorizzazione per creare un nuovo flusso di log con il nome specificato	log-stream*	aws:ResourceTag/${TagKey}	Scrittura
CreateLookupTable	Concede il permesso di creare una tabella di ricerca	lookup-table*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateScheduledQuery	Concede il permesso di creare un'interrogazione pianificata	scheduled-query*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAccountPolicy	Concede il permesso di eliminare una politica relativa all'account			Scrittura
DeleteDataProtectionPolicy	Concede l'autorizzazione per eliminare una policy di protezione dati collegata a un gruppo di log	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDelivery	Concede l'autorizzazione per eliminare una consegna	delivery*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDeliveryDestination	Concede l'autorizzazione per eliminare una destinazione di consegna dopo l'eliminazione di tutte le consegne associate	delivery-destination*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDeliveryDestinationPolicy	Concede l'autorizzazione per eliminare una policy sulla destinazione di consegna associata a una destinazione di consegna	delivery-destination*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDeliverySource	Concede l'autorizzazione per eliminare un'origine di consegna dopo l'eliminazione di tutte le consegne associate	delivery-destination*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDestination	Concede l'autorizzazione per eliminare la destinazione con il nome specificato	destination*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIndexPolicy	Concede il permesso di eliminare una politica di indice associata a un gruppo di log			Scrittura
DeleteIntegration	Concede il permesso di eliminare l'integrazione			Scrittura
DeleteLogAnomalyDetector	Concede l'autorizzazione per eliminare un rilevatore di anomalie di log	anomaly-detector*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLogGroup	Concede l'autorizzazione per eliminare il gruppo di log con il nome specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLogStream	Concede l'autorizzazione per eliminare un flusso di log	log-stream*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLookupTable	Concede il permesso di eliminare una tabella di ricerca	lookup-table*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMetricFilter	Concede l'autorizzazione per eliminare un filtro di parametri associato al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteQueryDefinition	Concede il permesso di eliminare un file salvato CloudWatch Definizione della query Logs Insights			Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una policy delle risorse da questo account			Gestione delle autorizzazioni, scrittura
DeleteRetentionPolicy	Concede l'autorizzazione per eliminare la policy di conservazione del gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteScheduledQuery	Concede il permesso di eliminare una query pianificata	scheduled-query*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSubscriptionFilter	Concede l'autorizzazione per eliminare un filtro di sottoscrizione associato al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSyslogConfiguration	Concede il permesso di eliminare la configurazione syslog per il gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTransformer	Concede il permesso di eliminare un trasformatore associato al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DescribeAccountPolicies	Concede l'autorizzazione a recuperare le politiche dell'account			List
DescribeConfigurationTemplates	Concede l'autorizzazione a recuperare un elenco di modelli di configurazione dei tipi di registro disponibili			List
DescribeDeliveries	Concede l'autorizzazione per recuperare un elenco di consegne in un account			List
DescribeDeliveryDestinations	Concede l'autorizzazione per recuperare un elenco di destinazioni di consegna in un account			List
DescribeDeliverySources	Concede l'autorizzazione per recuperare un elenco di origini di consegna in un account			List
DescribeDestinations	Concede il permesso di restituire tutte le destinazioni associate a Account AWS effettuando la richiesta			List
DescribeExportTasks	Concede il permesso di restituire tutte le attività di esportazione associate a Account AWS effettuazione della richiesta			List
DescribeFieldIndexes	Concede il permesso di restituire tutti gli attributi di indicizzazione allegati ai gruppi di log			List
DescribeImportTaskBatches	Concede l'autorizzazione a restituire informazioni dettagliate sui singoli batch all'interno di un'attività di importazione, inclusi lo stato e gli eventuali errori			List
DescribeImportTasks	Concede il permesso di restituire tutte le attività di importazione associate a Account AWS effettuando la richiesta			List
DescribeIndexPolicies	Concede l'autorizzazione a restituire tutte le politiche di indice allegate ai gruppi di log			List
DescribeLogGroups	Concede il permesso di restituire tutti i gruppi di log associati a Account AWS effettuando la richiesta			List
DescribeLogStreams	Concede l'autorizzazione per restituire tutti i flussi di log associati al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	List
DescribeLookupTables	Concede il permesso di restituire tutte le tabelle di ricerca			List
DescribeMetricFilters	Concede l'autorizzazione per restituire tutti i filtri di parametri associati al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	List
DescribeQueries	Concede il permesso di restituire un elenco di CloudWatch Registra le query di Insights pianificate, in esecuzione o eseguite di recente in questo account			List
DescribeQueryDefinitions	Concede il permesso di restituire un elenco impaginato dei file salvati CloudWatch Definizioni delle query di Logs Insights			List
DescribeResourcePolicies	Concede l'autorizzazione per restituire tutte le policy delle risorse in questo account			List
DescribeSubscriptionFilters	Concede l'autorizzazione per restituire tutti i filtri di sottoscrizione associati al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	List
DisassociateKmsKey	Concede il permesso di dissociare gli associati AWS Servizio di gestione delle chiavi (AWS KMS), chiave master del cliente (CMK) dal gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateSourceFromS3TableIntegration	Concede il permesso di dissociare una fonte di log da un'integrazione con S3 Tables			Scrittura
FilterLogEvents	Concede l'autorizzazione per richiamare gli eventi di log, eventualmente filtrati attraverso un modello di filtro, provenienti dal gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Lettura
GetDataProtectionPolicy	Concede l'autorizzazione per richiamare una policy di protezione dati collegata a un gruppo di log	log-group*	aws:ResourceTag/${TagKey}	Lettura
GetDelivery	Concede l'autorizzazione per recuperare una singola consegna	delivery*	aws:ResourceTag/${TagKey}	Lettura
GetDeliveryDestination	Concede l'autorizzazione per recuperare una destinazione di una singola consegna	delivery-destination*	aws:ResourceTag/${TagKey}	Lettura
GetDeliveryDestinationPolicy	Concede l'autorizzazione per recuperare una policy sulla destinazione di consegna collegata a una destinazione di consegna	delivery-destination*	aws:ResourceTag/${TagKey}	Lettura
GetDeliverySource	Concede l'autorizzazione per recuperare un'origine di una singola consegna	delivery-source*	aws:ResourceTag/${TagKey}	Lettura
GetIntegration	Concede il permesso di recuperare una singola integrazione			Lettura
GetLogAnomalyDetector	Concede l'autorizzazione per ottenere un rilevatore di anomalie di log	anomaly-detector*	aws:ResourceTag/${TagKey}	Lettura
GetLogEvents	Concede l'autorizzazione per richiamare gli eventi di log dal flusso di log specificato	log-stream*	aws:ResourceTag/${TagKey}	Lettura
GetLogFields	Concede l'autorizzazione a recuperare un elenco di campi di registro per un'origine dati			Lettura
GetLogGroupFields	Concede l'autorizzazione per restituire un elenco di campi che sono inclusi negli eventi di log nel gruppo di log specificato, insieme alla percentuale di eventi di log che contiene ognuno dei campi	log-group*	aws:ResourceTag/${TagKey}	Lettura
GetLogRecord	Concede le autorizzazioni per richiamare tutti i campi e i valori di un singolo evento di log	log-group*	aws:ResourceTag/${TagKey}	Lettura
GetLookupTable	Concede il permesso di recuperare una tabella di ricerca	lookup-table*	aws:ResourceTag/${TagKey}	Lettura
GetQueryResults	Concede l'autorizzazione per restituire i risultati della query specificata	log-group*	aws:ResourceTag/${TagKey}	Lettura
GetScheduledQuery	Concede il permesso di recuperare informazioni su una query pianificata specificata	scheduled-query*	aws:ResourceTag/${TagKey}	Lettura
GetScheduledQueryHistory	Concede l'autorizzazione a restituire la cronologia delle esecuzioni per una query pianificata specificata	scheduled-query*	aws:ResourceTag/${TagKey}	Lettura
GetStorageTierPolicy	Concede l'autorizzazione a recuperare la politica del livello di archiviazione per l'account			Lettura
GetTransformer	Concede l'autorizzazione a restituire il trasformatore associato al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Lettura
ListAggregateLogGroupSummaries	Concede l'autorizzazione a restituire un riepilogo aggregato di tutti i gruppi di log nella regione raggruppati in base alle caratteristiche dell'origine dati specificate			List
ListAnomalies	Concede il permesso di elencare tutte le anomalie rilevate nel Account AWS effettuando la richiesta	anomaly-detector	aws:ResourceTag/${TagKey}	List
ListIntegrations	Concede il permesso di elencare tutte le integrazioni associate a Account AWS effettuando la richiesta			List
ListLogAnomalyDetectors	Concede il permesso di restituire tutti i rilevatori di anomalie associati al Account AWS effettuando la richiesta	anomaly-detector	aws:ResourceTag/${TagKey}	List
ListLogGroups	Concede il permesso di restituire tutti i gruppi di log associati a Account AWS effettuando la richiesta			List
ListLogGroupsForQuery	Concede l'autorizzazione a restituire tutti i gruppi di log associati alla query specificata			List
ListScheduledQueries	Concede l'autorizzazione a restituire tutte le interrogazioni pianificate associate a Account AWS effettuando la richiesta			List
ListSourcesForS3TableIntegration	Concede il permesso di restituire tutte le fonti di log associate a un'integrazione con S3 Tables			List
ListSyslogConfigurations	Concede il permesso di restituire tutte le configurazioni syslog associate a Account AWS effettuando la richiesta			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per la risorsa specificata	anomaly-detector	aws:ResourceTag/${TagKey}	List
		delivery	aws:ResourceTag/${TagKey}
		delivery-destination	aws:ResourceTag/${TagKey}
		delivery-source	aws:ResourceTag/${TagKey}
		destination	aws:ResourceTag/${TagKey}
		log-group	aws:ResourceTag/${TagKey}
		lookup-table	aws:ResourceTag/${TagKey}
ListTagsLogGroup	Concede l'autorizzazione per elencare i tag per il gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	List
PutAccountPolicy	Concede il permesso di allegare una politica dell'account			Scrittura
PutBearerTokenAuthentication	Concede l'autorizzazione per abilitare o disabilitare l'autenticazione basata su token al portatore per il gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
PutDataProtectionPolicy	Concede l'autorizzazione per allegare una policy di protezione dei dati per rilevare e redarre le informazioni sensibili dagli eventi di log	log-group*	aws:ResourceTag/${TagKey}	Scrittura
PutDeliveryDestination	Concede il permesso a create/update una destinazione di consegna	delivery-destination*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys logs:DeliveryDestinationResourceArn	Scrittura
PutDeliveryDestinationPolicy	Concede l'autorizzazione per collegare una policy sulla destinazione di consegna a una destinazione di consegna	delivery-destination*	aws:ResourceTag/${TagKey}	Scrittura
PutDeliverySource	Concede il permesso a create/update una fonte di consegna	delivery-source*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys logs:LogGeneratingResourceArns	Scrittura
PutDestination	Concede l'autorizzazione per creare o aggiornare una destinazione	destination*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutDestinationPolicy	Concede l'autorizzazione per creare o aggiornare una policy di accesso associata a una destinazione esistente	destination*	aws:ResourceTag/${TagKey}	Scrittura
PutIndexPolicy	Concede l'autorizzazione ad allegare una politica di indicizzazione a livello di gruppo di log per ottimizzare la ricerca e l'interrogazione			Scrittura
PutIntegration	Concede il permesso di creare l'integrazione tra cloudwatch logs e opensearch			Scrittura
PutLogEvents	Concede l'autorizzazione per caricare un batch di eventi di log sul flusso di log specificato	log-stream*	aws:ResourceTag/${TagKey}	Scrittura
PutLogGroupDeletionProtection	Concede l'autorizzazione per abilitare o disabilitare la protezione dall'eliminazione per il gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
PutMetricFilter	Concede l'autorizzazione per creare o aggiornare un filtro di parametri e lo associa al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
PutQueryDefinition	Concede l'autorizzazione per creare o aggiornare una definizione di query			Scrittura
PutResourcePolicy	Concede il permesso di creare o aggiornare una politica in materia di risorse che ne consenta altre AWS servizi per inserire eventi di registro in questo account			gestione delle autorizzazioni, scrittura
PutRetentionPolicy	Concede l'autorizzazione per impostare il periodo di conservazione del gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
PutStorageTierPolicy	Concede l'autorizzazione a impostare la politica del livello di archiviazione per l'account			Scrittura
PutSubscriptionFilter	Concede l'autorizzazione per creare o aggiornare un filtro di sottoscrizione e lo associa al gruppo di log specificato	destination	aws:ResourceTag/${TagKey}	Scrittura
PutSubscriptionFilter		log-group*	aws:ResourceTag/${TagKey}	Scrittura
PutSyslogConfiguration	Concede l'autorizzazione ad aggiungere la configurazione syslog per il gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
PutTransformer	Concede il permesso di creare o aggiornare un trasformatore e lo associa al gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey}	Scrittura
StartLiveTail	Concede il permesso di iniziare una sessione Live Tail in CloudWatch Registri	log-group*	aws:ResourceTag/${TagKey}	Lettura
StartQuery	Concede il permesso di pianificare un'interrogazione di un gruppo di log utilizzando CloudWatch Approfondimenti sui log	log-group*	aws:ResourceTag/${TagKey}	Lettura
StopQuery	Concede il permesso di interrompere un CloudWatch Richiesta di Logs Insights in corso			Lettura
TagLogGroup	Concede l'autorizzazione per aggiungere o aggiornare i tag specificati per il gruppo di log specificato	log-group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagResource	Concede l'autorizzazione per aggiungere o aggiornare i tag specificati per la risorsa specificata	anomaly-detector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		delivery	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		delivery-destination	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		delivery-source	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		destination	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		log-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		lookup-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scheduled-query	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestMetricFilter	Concede l'autorizzazione per eseguire un test del modello di filtro di un filtro di parametro su un campione di messaggi di eventi di log			Lettura
TestTransformer	Concede il permesso di testare il trasformatore sulla base di un campione di messaggi di eventi di registro			Lettura
UntagLogGroup	Concede l'autorizzazione per rimuovere i tag specificati dal gruppo di log specificato	log-group*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere i tag specificati dalla risorsa specificata	anomaly-detector	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		delivery	aws:ResourceTag/${TagKey} aws:TagKeys
		delivery-destination	aws:ResourceTag/${TagKey} aws:TagKeys
		delivery-source	aws:ResourceTag/${TagKey} aws:TagKeys
		destination	aws:ResourceTag/${TagKey} aws:TagKeys
		log-group	aws:ResourceTag/${TagKey} aws:TagKeys
		lookup-table	aws:ResourceTag/${TagKey} aws:TagKeys
		scheduled-query	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAnomaly	Concede l'autorizzazione per aggiornare un'anomalia segnalata da un rilevatore di anomalie di log	anomaly-detector*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDeliveryConfiguration	Concede il permesso di aggiornare la configurazione relativa a una consegna	delivery*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		delivery-destination*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		delivery-source*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UpdateLogAnomalyDetector	Concede l'autorizzazione per aggiornare un rilevatore di anomalie di log	anomaly-detector*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLookupTable	Concede il permesso di aggiornare una tabella di ricerca	lookup-table*	aws:ResourceTag/${TagKey}	Scrittura
UpdateScheduledQuery	Concede il permesso di aggiornare un'interrogazione pianificata	scheduled-query*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon CloudWatch Registri

Le seguenti azioni sono definite da Amazon CloudWatch I log non sono però direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CallWithBearerToken	Concede il permesso di autenticare le richieste utilizzando il token al portatore			Scrittura
CreateLogDelivery	Concede l'autorizzazione per creare la consegna di log			Scrittura
DeleteLogDelivery	Concede l'autorizzazione per eliminare le informazioni di consegna dei log per la consegna dei log specificata			Scrittura
DeletePipelineRule	Concede il permesso di eliminare la pipeline di telemetria			Scrittura
GetLogDelivery	Concede l'autorizzazione per ottenere le informazioni di consegna dei log per la consegna dei log specificata			Lettura
IntegrateWithDataset	Concede il permesso di rispecchiare i dati del gruppo di log in CloudWatch Set di dati	log-group*	aws:ResourceTag/${TagKey}	Scrittura
IntegrateWithS3Table	Concede il permesso di inviare eventi di registro alle tabelle S3	log-group*	aws:ResourceTag/${TagKey} logs:data_source_name logs:data_source_type	Scrittura
Link	Concede il permesso di condividere CloudWatch risorse con un account di monitoraggio			Scrittura
ListEntitiesForLogGroup	Concede il permesso di recuperare tutte le entità associate al gruppo di log			List
ListLogDeliveries	Concede l'autorizzazione a elencare tutte le consegne di log per l'account specificato and/or origine del registro			List
ListLogGroupsForEntity	Concede il permesso di recuperare tutti i gruppi di log associati all'entità			List
ProcessWithPipeline	Concede il permesso di elaborare e trasformare gli eventi di registro tramite trasformatori di pipeline prima dell'archiviazione	log-group*	aws:ResourceTag/${TagKey} logs:data_source_name logs:data_source_type	Scrittura
PutPipelineRule	Concede il permesso di creare una pipeline di telemetria			Scrittura
StopLiveTail	Concede l'autorizzazione per arrestare una sessione Live Tail in corso			Lettura
Unmask	Concede l'autorizzazione per recuperare gli eventi di log non mascherati che sono stati redatti con una policy di protezione dei dati	log-group*	aws:ResourceTag/${TagKey}	Lettura
UpdateLogDelivery	Concede l'autorizzazione per aggiornare le informazioni di consegna dei log per la consegna dei log specificata			Scrittura

Tipi di risorse definiti da Amazon CloudWatch Registri

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
anomaly-detector	arn:${Partition}:logs:${Region}:${Account}:anomaly-detector:${DetectorId}	aws:ResourceTag/${TagKey}
delivery	arn:${Partition}:logs:${Region}:${Account}:delivery:${DeliveryName}	aws:ResourceTag/${TagKey}
delivery-destination	arn:${Partition}:logs:${Region}:${Account}:delivery-destination:${DeliveryDestinationName}	aws:ResourceTag/${TagKey}
delivery-source	arn:${Partition}:logs:${Region}:${Account}:delivery-source:${DeliverySourceName}	aws:ResourceTag/${TagKey}
destination	arn:${Partition}:logs:${Region}:${Account}:destination:${DestinationName}	aws:ResourceTag/${TagKey}
log-group	arn:${Partition}:logs:${Region}:${Account}:log-group:${LogGroupName}	aws:ResourceTag/${TagKey}
log-stream	arn:${Partition}:logs:${Region}:${Account}:log-group:${LogGroupName}:log-stream:${LogStreamName}	aws:ResourceTag/${TagKey}
lookup-table	arn:${Partition}:logs:${Region}:${Account}:lookup-table:${LookupTableName}	aws:ResourceTag/${TagKey}
scheduled-query	arn:${Partition}:logs:${Region}:${Account}:scheduled-query:${ScheduledQueryId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon CloudWatch Registri

Amazon CloudWatch Logs definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
logs:DeliveryDestinationResourceArn	Filtra l'accesso in base all'ARN di destinazione del log passato nella richiesta	ARN
logs:LogGeneratingResourceArns	Filtra l'accesso in base agli ARN delle risorse di generazione dei log passati nella richiesta	ArrayOfARN
logs:data_source_name	Filtra l'accesso in base al nome dell'origine dati passato nella richiesta	String
logs:data_source_type	Filtra l'accesso in base al tipo di origine dati passato nella richiesta	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon CloudWatch Monitoraggio Internet (internetmonitor)

Amazon CloudWatch Monitor sintetico di rete (networkmonitor)