Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per Amazon CloudWatch Registri
<a name="list_logs"></a>

Amazon CloudWatch Registri (prefisso del servizio: `logs`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/logs/logs.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon CloudWatch Log](#list_logs-operations)
+ [Azioni definite da Amazon CloudWatch Registri](#list_logs-actions-as-permissions)
+ [Permission-only azioni per Amazon CloudWatch Registri](#list_logs-permission-only-actions)
+ [Tipi di risorse definiti da Amazon CloudWatch Registri](#list_logs-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon CloudWatch Registri](#list_logs-policy-keys)

## Operazioni API definite da Amazon CloudWatch Log
<a name="list_logs-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_logs-actions-as-permissions).




- **   AssociateKmsKey  **
  - **Azione IAM:**  [logs:AssociateKmsKey](#list_logs-action-AssociateKmsKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateSourceToS3TableIntegration  **
  - **Azione IAM:**  [logs:AssociateSourceToS3TableIntegration](#list_logs-action-AssociateSourceToS3TableIntegration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CancelExportTask  **
  - **Azione IAM:**  [logs:CancelExportTask](#list_logs-action-CancelExportTask) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CancelImportTask  **
  - **Azione IAM:**  [logs:CancelImportTask](#list_logs-action-CancelImportTask) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateDelivery  **
  - **Azione IAM:**  [logs:CreateDelivery](#list_logs-action-CreateDelivery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateExportTask  **
  - **Azione IAM:**  [logs:CreateExportTask](#list_logs-action-CreateExportTask) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateImportTask  **
  - **Azione IAM:**  [logs:CreateImportTask](#list_logs-action-CreateImportTask)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** cloudtrail.amazonaws.com, logs.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateLogAnomalyDetector  **
  - **Azione IAM:**  [logs:CreateLogAnomalyDetector](#list_logs-action-CreateLogAnomalyDetector)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateLogGroup  **
  - **Azione IAM:**  [logs:CreateLogGroup](#list_logs-action-CreateLogGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:TagLogGroup](#list_logs-action-TagLogGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateLogStream  **
  - **Azione IAM:**  [logs:CreateLogStream](#list_logs-action-CreateLogStream) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateLookupTable  **
  - **Azione IAM:**  [logs:CreateLookupTable](#list_logs-action-CreateLookupTable)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:GetQueryResults](#list_logs-action-GetQueryResults)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateScheduledQuery  **
  - **Azione IAM:**  [logs:CreateScheduledQuery](#list_logs-action-CreateScheduledQuery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** logs.amazonaws.com / **Livello di accesso:** Scrittura

- **   DeleteAccountPolicy  **
  - **Azione IAM:**  [logs:DeleteAccountPolicy](#list_logs-action-DeleteAccountPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:DeleteDataProtectionPolicy](#list_logs-action-DeleteDataProtectionPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:DeleteIndexPolicy](#list_logs-action-DeleteIndexPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:DeleteRetentionPolicy](#list_logs-action-DeleteRetentionPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:DeleteSubscriptionFilter](#list_logs-action-DeleteSubscriptionFilter)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:DeleteTransformer](#list_logs-action-DeleteTransformer)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   DeleteDataProtectionPolicy  **
  - **Azione IAM:**  [logs:DeleteDataProtectionPolicy](#list_logs-action-DeleteDataProtectionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDelivery  **
  - **Azione IAM:**  [logs:DeleteDelivery](#list_logs-action-DeleteDelivery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDeliveryDestination  **
  - **Azione IAM:**  [logs:DeleteDeliveryDestination](#list_logs-action-DeleteDeliveryDestination) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDeliveryDestinationPolicy  **
  - **Azione IAM:**  [logs:DeleteDeliveryDestinationPolicy](#list_logs-action-DeleteDeliveryDestinationPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDeliverySource  **
  - **Azione IAM:**  [logs:DeleteDeliverySource](#list_logs-action-DeleteDeliverySource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDestination  **
  - **Azione IAM:**  [logs:DeleteDestination](#list_logs-action-DeleteDestination) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteIndexPolicy  **
  - **Azione IAM:**  [logs:DeleteIndexPolicy](#list_logs-action-DeleteIndexPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteIntegration  **
  - **Azione IAM:**  [logs:DeleteIntegration](#list_logs-action-DeleteIntegration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLogAnomalyDetector  **
  - **Azione IAM:**  [logs:DeleteLogAnomalyDetector](#list_logs-action-DeleteLogAnomalyDetector) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLogGroup  **
  - **Azione IAM:**  [logs:DeleteLogGroup](#list_logs-action-DeleteLogGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLogStream  **
  - **Azione IAM:**  [logs:DeleteLogStream](#list_logs-action-DeleteLogStream) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLookupTable  **
  - **Azione IAM:**  [logs:DeleteLookupTable](#list_logs-action-DeleteLookupTable) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteMetricFilter  **
  - **Azione IAM:**  [logs:DeleteMetricFilter](#list_logs-action-DeleteMetricFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteQueryDefinition  **
  - **Azione IAM:**  [logs:DeleteQueryDefinition](#list_logs-action-DeleteQueryDefinition) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteResourcePolicy  **
  - **Azione IAM:**  [logs:DeleteResourcePolicy](#list_logs-action-DeleteResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteRetentionPolicy  **
  - **Azione IAM:**  [logs:DeleteRetentionPolicy](#list_logs-action-DeleteRetentionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteScheduledQuery  **
  - **Azione IAM:**  [logs:DeleteScheduledQuery](#list_logs-action-DeleteScheduledQuery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSubscriptionFilter  **
  - **Azione IAM:**  [logs:DeleteSubscriptionFilter](#list_logs-action-DeleteSubscriptionFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSyslogConfiguration  **
  - **Azione IAM:**  [logs:DeleteSyslogConfiguration](#list_logs-action-DeleteSyslogConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteTransformer  **
  - **Azione IAM:**  [logs:DeleteTransformer](#list_logs-action-DeleteTransformer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeAccountPolicies  **
  - **Azione IAM:**  [logs:DescribeAccountPolicies](#list_logs-action-DescribeAccountPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeConfigurationTemplates  **
  - **Azione IAM:**  [logs:DescribeConfigurationTemplates](#list_logs-action-DescribeConfigurationTemplates) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeDeliveries  **
  - **Azione IAM:**  [logs:DescribeDeliveries](#list_logs-action-DescribeDeliveries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeDeliveryDestinations  **
  - **Azione IAM:**  [logs:DescribeDeliveryDestinations](#list_logs-action-DescribeDeliveryDestinations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeDeliverySources  **
  - **Azione IAM:**  [logs:DescribeDeliverySources](#list_logs-action-DescribeDeliverySources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeDestinations  **
  - **Azione IAM:**  [logs:DescribeDestinations](#list_logs-action-DescribeDestinations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeExportTasks  **
  - **Azione IAM:**  [logs:DescribeExportTasks](#list_logs-action-DescribeExportTasks) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeFieldIndexes  **
  - **Azione IAM:**  [logs:DescribeFieldIndexes](#list_logs-action-DescribeFieldIndexes) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeImportTaskBatches  **
  - **Azione IAM:**  [logs:DescribeImportTaskBatches](#list_logs-action-DescribeImportTaskBatches) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeImportTasks  **
  - **Azione IAM:**  [logs:DescribeImportTasks](#list_logs-action-DescribeImportTasks) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeIndexPolicies  **
  - **Azione IAM:**  [logs:DescribeIndexPolicies](#list_logs-action-DescribeIndexPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeLogGroups  **
  - **Azione IAM:**  [logs:DescribeLogGroups](#list_logs-action-DescribeLogGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeLogStreams  **
  - **Azione IAM:**  [logs:DescribeLogStreams](#list_logs-action-DescribeLogStreams) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeLookupTables  **
  - **Azione IAM:**  [logs:DescribeLookupTables](#list_logs-action-DescribeLookupTables) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeMetricFilters  **
  - **Azione IAM:**  [logs:DescribeMetricFilters](#list_logs-action-DescribeMetricFilters) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeQueries  **
  - **Azione IAM:**  [logs:DescribeQueries](#list_logs-action-DescribeQueries)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   DescribeQueryDefinitions  **
  - **Azione IAM:**  [logs:DescribeQueryDefinitions](#list_logs-action-DescribeQueryDefinitions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeResourcePolicies  **
  - **Azione IAM:**  [logs:DescribeResourcePolicies](#list_logs-action-DescribeResourcePolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeSubscriptionFilters  **
  - **Azione IAM:**  [logs:DescribeSubscriptionFilters](#list_logs-action-DescribeSubscriptionFilters) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DisassociateKmsKey  **
  - **Azione IAM:**  [logs:DisassociateKmsKey](#list_logs-action-DisassociateKmsKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateSourceFromS3TableIntegration  **
  - **Azione IAM:**  [logs:DisassociateSourceFromS3TableIntegration](#list_logs-action-DisassociateSourceFromS3TableIntegration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   FilterLogEvents  **
  - **Azione IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetDataProtectionPolicy  **
  - **Azione IAM:**  [logs:GetDataProtectionPolicy](#list_logs-action-GetDataProtectionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDelivery  **
  - **Azione IAM:**  [logs:GetDelivery](#list_logs-action-GetDelivery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDeliveryDestination  **
  - **Azione IAM:**  [logs:GetDeliveryDestination](#list_logs-action-GetDeliveryDestination) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDeliveryDestinationPolicy  **
  - **Azione IAM:**  [logs:GetDeliveryDestinationPolicy](#list_logs-action-GetDeliveryDestinationPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDeliverySource  **
  - **Azione IAM:**  [logs:GetDeliverySource](#list_logs-action-GetDeliverySource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetIntegration  **
  - **Azione IAM:**  [logs:GetIntegration](#list_logs-action-GetIntegration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetLogAnomalyDetector  **
  - **Azione IAM:**  [logs:GetLogAnomalyDetector](#list_logs-action-GetLogAnomalyDetector) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetLogEvents  **
  - **Azione IAM:**  [logs:GetLogEvents](#list_logs-action-GetLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetLogFields  **
  - **Azione IAM:**  [logs:GetLogFields](#list_logs-action-GetLogFields) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetLogGroupFields  **
  - **Azione IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:GetLogGroupFields](#list_logs-action-GetLogGroupFields)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetLogRecord  **
  - **Azione IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:GetLogRecord](#list_logs-action-GetLogRecord)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetLookupTable  **
  - **Azione IAM:**  [logs:GetLookupTable](#list_logs-action-GetLookupTable) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetQueryResults  **
  - **Azione IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:GetQueryResults](#list_logs-action-GetQueryResults)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   GetScheduledQuery  **
  - **Azione IAM:**  [logs:GetScheduledQuery](#list_logs-action-GetScheduledQuery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetScheduledQueryHistory  **
  - **Azione IAM:**  [logs:GetScheduledQueryHistory](#list_logs-action-GetScheduledQueryHistory) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetStorageTierPolicy  **
  - **Azione IAM:**  [logs:GetStorageTierPolicy](#list_logs-action-GetStorageTierPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetTransformer  **
  - **Azione IAM:**  [logs:GetTransformer](#list_logs-action-GetTransformer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAggregateLogGroupSummaries  **
  - **Azione IAM:**  [logs:ListAggregateLogGroupSummaries](#list_logs-action-ListAggregateLogGroupSummaries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAnomalies  **
  - **Azione IAM:**  [logs:ListAnomalies](#list_logs-action-ListAnomalies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListIntegrations  **
  - **Azione IAM:**  [logs:ListIntegrations](#list_logs-action-ListIntegrations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListLogAnomalyDetectors  **
  - **Azione IAM:**  [logs:ListLogAnomalyDetectors](#list_logs-action-ListLogAnomalyDetectors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListLogGroups  **
  - **Azione IAM:**  [logs:DescribeLogGroups](#list_logs-action-DescribeLogGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [logs:ListLogGroups](#list_logs-action-ListLogGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List

- **   ListLogGroupsForQuery  **
  - **Azione IAM:**  [logs:ListLogGroupsForQuery](#list_logs-action-ListLogGroupsForQuery) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListScheduledQueries  **
  - **Azione IAM:**  [logs:ListScheduledQueries](#list_logs-action-ListScheduledQueries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSourcesForS3TableIntegration  **
  - **Azione IAM:**  [logs:ListSourcesForS3TableIntegration](#list_logs-action-ListSourcesForS3TableIntegration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSyslogConfigurations  **
  - **Azione IAM:**  [logs:ListSyslogConfigurations](#list_logs-action-ListSyslogConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [logs:ListTagsForResource](#list_logs-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsLogGroup  **
  - **Azione IAM:**  [logs:ListTagsLogGroup](#list_logs-action-ListTagsLogGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutAccountPolicy  **
  - **Azione IAM:**  [logs:PutAccountPolicy](#list_logs-action-PutAccountPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:PutDataProtectionPolicy](#list_logs-action-PutDataProtectionPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:PutIndexPolicy](#list_logs-action-PutIndexPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:PutRetentionPolicy](#list_logs-action-PutRetentionPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:PutSubscriptionFilter](#list_logs-action-PutSubscriptionFilter)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:PutTransformer](#list_logs-action-PutTransformer)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** logs.amazonaws.com / **Livello di accesso:** Scrittura

- **   PutBearerTokenAuthentication  **
  - **Azione IAM:**  [logs:PutBearerTokenAuthentication](#list_logs-action-PutBearerTokenAuthentication) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutDataProtectionPolicy  **
  - **Azione IAM:**  [logs:PutDataProtectionPolicy](#list_logs-action-PutDataProtectionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutDeliveryDestination  **
  - **Azione IAM:**  [logs:PutDeliveryDestination](#list_logs-action-PutDeliveryDestination)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   PutDeliveryDestinationPolicy  **
  - **Azione IAM:**  [logs:PutDeliveryDestinationPolicy](#list_logs-action-PutDeliveryDestinationPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutDeliverySource  **
  - **Azione IAM:**  [logs:PutDeliverySource](#list_logs-action-PutDeliverySource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   PutDestination  **
  - **Azione IAM:**  [logs:PutDestination](#list_logs-action-PutDestination)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** logs.amazonaws.com / **Livello di accesso:** Scrittura

- **   PutDestinationPolicy  **
  - **Azione IAM:**  [logs:PutDestinationPolicy](#list_logs-action-PutDestinationPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutIndexPolicy  **
  - **Azione IAM:**  [logs:PutIndexPolicy](#list_logs-action-PutIndexPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutIntegration  **
  - **Azione IAM:**  [logs:PutIntegration](#list_logs-action-PutIntegration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutLogEvents  **
  - **Azione IAM:**  [logs:PutLogEvents](#list_logs-action-PutLogEvents) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutLogGroupDeletionProtection  **
  - **Azione IAM:**  [logs:PutLogGroupDeletionProtection](#list_logs-action-PutLogGroupDeletionProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutMetricFilter  **
  - **Azione IAM:**  [logs:PutMetricFilter](#list_logs-action-PutMetricFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutQueryDefinition  **
  - **Azione IAM:**  [logs:PutQueryDefinition](#list_logs-action-PutQueryDefinition) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutResourcePolicy  **
  - **Azione IAM:**  [logs:PutResourcePolicy](#list_logs-action-PutResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   PutRetentionPolicy  **
  - **Azione IAM:**  [logs:PutRetentionPolicy](#list_logs-action-PutRetentionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutStorageTierPolicy  **
  - **Azione IAM:**  [logs:PutStorageTierPolicy](#list_logs-action-PutStorageTierPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutSubscriptionFilter  **
  - **Azione IAM:**  [logs:PutSubscriptionFilter](#list_logs-action-PutSubscriptionFilter)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** logs.amazonaws.com / **Livello di accesso:** Scrittura

- **   PutSyslogConfiguration  **
  - **Azione IAM:**  [logs:PutSyslogConfiguration](#list_logs-action-PutSyslogConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutTransformer  **
  - **Azione IAM:**  [logs:PutTransformer](#list_logs-action-PutTransformer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartQuery  **
  - **Azione IAM:**  [logs:DescribeLogGroups](#list_logs-action-DescribeLogGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [logs:DescribeQueryDefinitions](#list_logs-action-DescribeQueryDefinitions)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:StartQuery](#list_logs-action-StartQuery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:Unmask](#list_logs-action-Unmask)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   StopQuery  **
  - **Azione IAM:**  [logs:FilterLogEvents](#list_logs-action-FilterLogEvents)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:StopQuery](#list_logs-action-StopQuery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   TagLogGroup  **
  - **Azione IAM:**  [logs:TagLogGroup](#list_logs-action-TagLogGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   TagResource  **
  - **Azione IAM:**  [logs:TagResource](#list_logs-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   TestMetricFilter  **
  - **Azione IAM:**  [logs:TestMetricFilter](#list_logs-action-TestMetricFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   TestTransformer  **
  - **Azione IAM:**  [logs:TestTransformer](#list_logs-action-TestTransformer) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   UntagLogGroup  **
  - **Azione IAM:**  [logs:UntagLogGroup](#list_logs-action-UntagLogGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [logs:UntagResource](#list_logs-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateAnomaly  **
  - **Azione IAM:**  [logs:UpdateAnomaly](#list_logs-action-UpdateAnomaly) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateDeliveryConfiguration  **
  - **Azione IAM:**  [logs:UpdateDeliveryConfiguration](#list_logs-action-UpdateDeliveryConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateLogAnomalyDetector  **
  - **Azione IAM:**  [logs:UpdateLogAnomalyDetector](#list_logs-action-UpdateLogAnomalyDetector) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateLookupTable  **
  - **Azione IAM:**  [logs:GetQueryResults](#list_logs-action-GetQueryResults)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [logs:UpdateLookupTable](#list_logs-action-UpdateLookupTable)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   UpdateScheduledQuery  **
  - **Azione IAM:**  [logs:UpdateScheduledQuery](#list_logs-action-UpdateScheduledQuery)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** logs.amazonaws.com / **Livello di accesso:** Scrittura



## Azioni definite da Amazon CloudWatch Registri
<a name="list_logs-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AssociateKmsKey](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_AssociateKmsKey.html)  **
  - **Description:** Concede il permesso di associare l'elemento specificato AWS Servizio di gestione delle chiavi (AWS KMS), chiave master del cliente (CMK) con il gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [AssociateSourceToS3TableIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_AssociateSourceToS3TableIntegration.html)  **
  - **Description:** Concede il permesso di associare una fonte di log a un'integrazione con S3 Tables
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CancelExportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CancelExportTask.html)  **
  - **Description:** Concede l'autorizzazione per annullare un'attività di esportazione se si trova nello stato IN SOSPESO o IN ESECUZIONE
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CancelImportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CancelImportTask.html)  **
  - **Description:** Concede il permesso di annullare un'importazione da CloudTrail Lago a CloudWatch
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateDelivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateDelivery.html)  **
  - **Description:** Concede l'autorizzazione per creare una consegna che collega un'origine di consegna a una destinazione di consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery\*](#list_logs-resource-delivery) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-source\*](#list_logs-resource-delivery-source) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateExportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateExportTask.html)  **
  - **Description:** Concede il permesso di creare un ExportTask che consente di esportare in modo efficiente i dati da un Log Group al bucket Amazon S3
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateImportTask](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateImportTask.html)  **
  - **Description:** Concede il permesso di avviare un processo asincrono per importare dati da un CloudTrail Inserisci l'archivio dei dati degli eventi in un gruppo di log gestito in CloudWatch
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLogAnomalyDetector.html)  **
  - **Description:** Concede l'autorizzazione per creare un rilevatore di anomalie di log
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLogGroup.html)  **
  - **Description:** Concede l'autorizzazione per creare un nuovo gruppo di log con il nome specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateLogStream](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLogStream.html)  **
  - **Description:** Concede l'autorizzazione per creare un nuovo flusso di log con il nome specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-stream\*](#list_logs-resource-log-stream)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateLookupTable.html)  **
  - **Description:** Concede il permesso di creare una tabella di ricerca
  - **Tipi di risorsa (\*obbligatorio):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_CreateScheduledQuery.html)  **
  - **Description:** Concede il permesso di creare un'interrogazione pianificata
  - **Tipi di risorsa (\*obbligatorio):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteAccountPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteAccountPolicy.html)  **
  - **Description:** Concede il permesso di eliminare una politica relativa all'account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteDataProtectionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDataProtectionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una policy di protezione dati collegata a un gruppo di log
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDelivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDelivery.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery\*](#list_logs-resource-delivery)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDeliveryDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDeliveryDestination.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una destinazione di consegna dopo l'eliminazione di tutte le consegne associate
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDeliveryDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDeliveryDestinationPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una policy sulla destinazione di consegna associata a una destinazione di consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDeliverySource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDeliverySource.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un'origine di consegna dopo l'eliminazione di tutte le consegne associate
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteDestination.html)  **
  - **Description:** Concede l'autorizzazione per eliminare la destinazione con il nome specificato
  - **Tipi di risorsa (\*obbligatorio):** [destination\*](#list_logs-resource-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteIndexPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteIndexPolicy.html)  **
  - **Description:** Concede il permesso di eliminare una politica di indice associata a un gruppo di log
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteIntegration.html)  **
  - **Description:** Concede il permesso di eliminare l'integrazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLogAnomalyDetector.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un rilevatore di anomalie di log
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLogGroup.html)  **
  - **Description:** Concede l'autorizzazione per eliminare il gruppo di log con il nome specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteLogStream](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLogStream.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un flusso di log
  - **Tipi di risorsa (\*obbligatorio):** [log-stream\*](#list_logs-resource-log-stream)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteLookupTable.html)  **
  - **Description:** Concede il permesso di eliminare una tabella di ricerca
  - **Tipi di risorsa (\*obbligatorio):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteMetricFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteMetricFilter.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un filtro di parametri associato al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteQueryDefinition](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteQueryDefinition.html)  **
  - **Description:** Concede il permesso di eliminare un file salvato CloudWatch Definizione della query Logs Insights
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una policy delle risorse da questo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [DeleteRetentionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteRetentionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare la policy di conservazione del gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteScheduledQuery.html)  **
  - **Description:** Concede il permesso di eliminare una query pianificata
  - **Tipi di risorsa (\*obbligatorio):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteSubscriptionFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteSubscriptionFilter.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un filtro di sottoscrizione associato al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteSyslogConfiguration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteSyslogConfiguration.html)  **
  - **Description:** Concede il permesso di eliminare la configurazione syslog per il gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeleteTransformer.html)  **
  - **Description:** Concede il permesso di eliminare un trasformatore associato al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DescribeAccountPolicies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeAccountPolicies.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le politiche dell'account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeConfigurationTemplates](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeConfigurationTemplates.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un elenco di modelli di configurazione dei tipi di registro disponibili
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeDeliveries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDeliveries.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di consegne in un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeDeliveryDestinations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDeliveryDestinations.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di destinazioni di consegna in un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeDeliverySources](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDeliverySources.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco di origini di consegna in un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeDestinations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeDestinations.html)  **
  - **Description:** Concede il permesso di restituire tutte le destinazioni associate a Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeExportTasks](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeExportTasks.html)  **
  - **Description:** Concede il permesso di restituire tutte le attività di esportazione associate a Account AWS effettuazione della richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeFieldIndexes](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeFieldIndexes.html)  **
  - **Description:** Concede il permesso di restituire tutti gli attributi di indicizzazione allegati ai gruppi di log
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeImportTaskBatches](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeImportTaskBatches.html)  **
  - **Description:** Concede l'autorizzazione a restituire informazioni dettagliate sui singoli batch all'interno di un'attività di importazione, inclusi lo stato e gli eventuali errori
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeImportTasks](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeImportTasks.html)  **
  - **Description:** Concede il permesso di restituire tutte le attività di importazione associate a Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeIndexPolicies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeIndexPolicies.html)  **
  - **Description:** Concede l'autorizzazione a restituire tutte le politiche di indice allegate ai gruppi di log
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeLogGroups](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeLogGroups.html)  **
  - **Description:** Concede il permesso di restituire tutti i gruppi di log associati a Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeLogStreams](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeLogStreams.html)  **
  - **Description:** Concede l'autorizzazione per restituire tutti i flussi di log associati al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [DescribeLookupTables](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeLookupTables.html)  **
  - **Description:** Concede il permesso di restituire tutte le tabelle di ricerca
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeMetricFilters](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeMetricFilters.html)  **
  - **Description:** Concede l'autorizzazione per restituire tutti i filtri di parametri associati al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [DescribeQueries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeQueries.html)  **
  - **Description:** Concede il permesso di restituire un elenco di CloudWatch Registra le query di Insights pianificate, in esecuzione o eseguite di recente in questo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeQueryDefinitions](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeQueryDefinitions.html)  **
  - **Description:** Concede il permesso di restituire un elenco impaginato dei file salvati CloudWatch Definizioni delle query di Logs Insights
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeResourcePolicies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeResourcePolicies.html)  **
  - **Description:** Concede l'autorizzazione per restituire tutte le policy delle risorse in questo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeSubscriptionFilters](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DescribeSubscriptionFilters.html)  **
  - **Description:** Concede l'autorizzazione per restituire tutti i filtri di sottoscrizione associati al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [DisassociateKmsKey](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DisassociateKmsKey.html)  **
  - **Description:** Concede il permesso di dissociare gli associati AWS Servizio di gestione delle chiavi (AWS KMS), chiave master del cliente (CMK) dal gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisassociateSourceFromS3TableIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DisassociateSourceFromS3TableIntegration.html)  **
  - **Description:** Concede il permesso di dissociare una fonte di log da un'integrazione con S3 Tables
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [FilterLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_FilterLogEvents.html)  **
  - **Description:** Concede l'autorizzazione per richiamare gli eventi di log, eventualmente filtrati attraverso un modello di filtro, provenienti dal gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetDataProtectionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDataProtectionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per richiamare una policy di protezione dati collegata a un gruppo di log
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetDelivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDelivery.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una singola consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery\*](#list_logs-resource-delivery)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetDeliveryDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDeliveryDestination.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una destinazione di una singola consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetDeliveryDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDeliveryDestinationPolicy.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una policy sulla destinazione di consegna collegata a una destinazione di consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetDeliverySource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetDeliverySource.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un'origine di una singola consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery-source\*](#list_logs-resource-delivery-source)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetIntegration.html)  **
  - **Description:** Concede il permesso di recuperare una singola integrazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogAnomalyDetector.html)  **
  - **Description:** Concede l'autorizzazione per ottenere un rilevatore di anomalie di log
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogEvents.html)  **
  - **Description:** Concede l'autorizzazione per richiamare gli eventi di log dal flusso di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-stream\*](#list_logs-resource-log-stream)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetLogFields](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogFields.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un elenco di campi di registro per un'origine dati
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetLogGroupFields](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogGroupFields.html)  **
  - **Description:** Concede l'autorizzazione per restituire un elenco di campi che sono inclusi negli eventi di log nel gruppo di log specificato, insieme alla percentuale di eventi di log che contiene ognuno dei campi
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetLogRecord](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogRecord.html)  **
  - **Description:** Concede le autorizzazioni per richiamare tutti i campi e i valori di un singolo evento di log
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLookupTable.html)  **
  - **Description:** Concede il permesso di recuperare una tabella di ricerca
  - **Tipi di risorsa (\*obbligatorio):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetQueryResults](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetQueryResults.html)  **
  - **Description:** Concede l'autorizzazione per restituire i risultati della query specificata
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetScheduledQuery.html)  **
  - **Description:** Concede il permesso di recuperare informazioni su una query pianificata specificata
  - **Tipi di risorsa (\*obbligatorio):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetScheduledQueryHistory](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetScheduledQueryHistory.html)  **
  - **Description:** Concede l'autorizzazione a restituire la cronologia delle esecuzioni per una query pianificata specificata
  - **Tipi di risorsa (\*obbligatorio):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetStorageTierPolicy](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cwl_intelligent_tier.html)  **
  - **Description:** Concede l'autorizzazione a recuperare la politica del livello di archiviazione per l'account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetTransformer.html)  **
  - **Description:** Concede l'autorizzazione a restituire il trasformatore associato al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListAggregateLogGroupSummaries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListAggregateLogGroupSummaries.html)  **
  - **Description:** Concede l'autorizzazione a restituire un riepilogo aggregato di tutti i gruppi di log nella regione raggruppati in base alle caratteristiche dell'origine dati specificate
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAnomalies](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListAnomalies.html)  **
  - **Description:** Concede il permesso di elencare tutte le anomalie rilevate nel Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector](#list_logs-resource-anomaly-detector)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListIntegrations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListIntegrations.html)  **
  - **Description:** Concede il permesso di elencare tutte le integrazioni associate a Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLogAnomalyDetectors](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListLogAnomalyDetectors.html)  **
  - **Description:** Concede il permesso di restituire tutti i rilevatori di anomalie associati al Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector](#list_logs-resource-anomaly-detector)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListLogGroups](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListLogGroups.html)  **
  - **Description:** Concede il permesso di restituire tutti i gruppi di log associati a Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLogGroupsForQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListLogGroupsForQuery.html)  **
  - **Description:** Concede l'autorizzazione a restituire tutti i gruppi di log associati alla query specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListScheduledQueries](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListScheduledQueries.html)  **
  - **Description:** Concede l'autorizzazione a restituire tutte le interrogazioni pianificate associate a Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSourcesForS3TableIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListSourcesForS3TableIntegration.html)  **
  - **Description:** Concede il permesso di restituire tutte le fonti di log associate a un'integrazione con S3 Tables
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSyslogConfigurations](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListSyslogConfigurations.html)  **
  - **Description:** Concede il permesso di restituire tutte le configurazioni syslog associate a Account AWS effettuando la richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per la risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector](#list_logs-resource-anomaly-detector) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [delivery](#list_logs-resource-delivery) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination](#list_logs-resource-delivery-destination) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-source](#list_logs-resource-delivery-source) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [destination](#list_logs-resource-destination) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [log-group](#list_logs-resource-log-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [lookup-table](#list_logs-resource-lookup-table) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListTagsLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ListTagsLogGroup.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per il gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [PutAccountPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutAccountPolicy.html)  **
  - **Description:** Concede il permesso di allegare una politica dell'account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutBearerTokenAuthentication](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutBearerTokenAuthentication.html)  **
  - **Description:** Concede l'autorizzazione per abilitare o disabilitare l'autenticazione basata su token al portatore per il gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutDataProtectionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDataProtectionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per allegare una policy di protezione dei dati per rilevare e redarre le informazioni sensibili dagli eventi di log
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutDeliveryDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDeliveryDestination.html)  **
  - **Description:** Concede il permesso a create/update una destinazione di consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)<br />[logs:DeliveryDestinationResourceArn](#list_logs-logs_DeliveryDestinationResourceArn)
  - **Livello di accesso:** Scrittura

- **   [PutDeliveryDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDeliveryDestinationPolicy.html)  **
  - **Description:** Concede l'autorizzazione per collegare una policy sulla destinazione di consegna a una destinazione di consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutDeliverySource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDeliverySource.html)  **
  - **Description:** Concede il permesso a create/update una fonte di consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery-source\*](#list_logs-resource-delivery-source)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)<br />[logs:LogGeneratingResourceArns](#list_logs-logs_LogGeneratingResourceArns)
  - **Livello di accesso:** Scrittura

- **   [PutDestination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDestination.html)  **
  - **Description:** Concede l'autorizzazione per creare o aggiornare una destinazione
  - **Tipi di risorsa (\*obbligatorio):** [destination\*](#list_logs-resource-destination)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [PutDestinationPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutDestinationPolicy.html)  **
  - **Description:** Concede l'autorizzazione per creare o aggiornare una policy di accesso associata a una destinazione esistente
  - **Tipi di risorsa (\*obbligatorio):** [destination\*](#list_logs-resource-destination)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutIndexPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutIndexPolicy.html)  **
  - **Description:** Concede l'autorizzazione ad allegare una politica di indicizzazione a livello di gruppo di log per ottimizzare la ricerca e l'interrogazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutIntegration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutIntegration.html)  **
  - **Description:** Concede il permesso di creare l'integrazione tra cloudwatch logs e opensearch
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutLogEvents.html)  **
  - **Description:** Concede l'autorizzazione per caricare un batch di eventi di log sul flusso di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-stream\*](#list_logs-resource-log-stream)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutLogGroupDeletionProtection](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutLogGroupDeletionProtection.html)  **
  - **Description:** Concede l'autorizzazione per abilitare o disabilitare la protezione dall'eliminazione per il gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutMetricFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutMetricFilter.html)  **
  - **Description:** Concede l'autorizzazione per creare o aggiornare un filtro di parametri e lo associa al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutQueryDefinition](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutQueryDefinition.html)  **
  - **Description:** Concede l'autorizzazione per creare o aggiornare una definizione di query
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description:** Concede il permesso di creare o aggiornare una politica in materia di risorse che ne consenta altre AWS servizi per inserire eventi di registro in questo account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** gestione delle autorizzazioni, scrittura

- **   [PutRetentionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutRetentionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per impostare il periodo di conservazione del gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutStorageTierPolicy](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cwl_intelligent_tier.html)  **
  - **Description:** Concede l'autorizzazione a impostare la politica del livello di archiviazione per l'account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutSubscriptionFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutSubscriptionFilter.html)  **
  - **Description:** Concede l'autorizzazione per creare o aggiornare un filtro di sottoscrizione e lo associa al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [destination](#list_logs-resource-destination) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutSyslogConfiguration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutSyslogConfiguration.html)  **
  - **Description:** Concede l'autorizzazione ad aggiungere la configurazione syslog per il gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutTransformer.html)  **
  - **Description:** Concede il permesso di creare o aggiornare un trasformatore e lo associa al gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartLiveTail](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_StartLiveTail.html)  **
  - **Description:** Concede il permesso di iniziare una sessione Live Tail in CloudWatch Registri
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [StartQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_StartQuery.html)  **
  - **Description:** Concede il permesso di pianificare un'interrogazione di un gruppo di log utilizzando CloudWatch Approfondimenti sui log
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [StopQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_StopQuery.html)  **
  - **Description:** Concede il permesso di interrompere un CloudWatch Richiesta di Logs Insights in corso
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [TagLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TagLogGroup.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere o aggiornare i tag specificati per il gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [TagResource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere o aggiornare i tag specificati per la risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector](#list_logs-resource-anomaly-detector) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery](#list_logs-resource-delivery) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination](#list_logs-resource-delivery-destination) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-source](#list_logs-resource-delivery-source) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [destination](#list_logs-resource-destination) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [log-group](#list_logs-resource-log-group) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [lookup-table](#list_logs-resource-lookup-table) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [scheduled-query](#list_logs-resource-scheduled-query) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [TestMetricFilter](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TestMetricFilter.html)  **
  - **Description:** Concede l'autorizzazione per eseguire un test del modello di filtro di un filtro di parametro su un campione di messaggi di eventi di log
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [TestTransformer](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_TestTransformer.html)  **
  - **Description:** Concede il permesso di testare il trasformatore sulla base di un campione di messaggi di eventi di registro
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [UntagLogGroup](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UntagLogGroup.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere i tag specificati dal gruppo di log specificato
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere i tag specificati dalla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector](#list_logs-resource-anomaly-detector) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery](#list_logs-resource-delivery) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination](#list_logs-resource-delivery-destination) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-source](#list_logs-resource-delivery-source) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [destination](#list_logs-resource-destination) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [log-group](#list_logs-resource-log-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [lookup-table](#list_logs-resource-lookup-table) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [scheduled-query](#list_logs-resource-scheduled-query) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateAnomaly](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateAnomaly.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un'anomalia segnalata da un rilevatore di anomalie di log
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateDeliveryConfiguration](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateDeliveryConfiguration.html)  **
  - **Description:** Concede il permesso di aggiornare la configurazione relativa a una consegna
  - **Tipi di risorsa (\*obbligatorio):** [delivery\*](#list_logs-resource-delivery) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-destination\*](#list_logs-resource-delivery-destination) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [delivery-source\*](#list_logs-resource-delivery-source) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_logs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_logs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [UpdateLogAnomalyDetector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateLogAnomalyDetector.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un rilevatore di anomalie di log
  - **Tipi di risorsa (\*obbligatorio):** [anomaly-detector\*](#list_logs-resource-anomaly-detector)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateLookupTable](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateLookupTable.html)  **
  - **Description:** Concede il permesso di aggiornare una tabella di ricerca
  - **Tipi di risorsa (\*obbligatorio):** [lookup-table\*](#list_logs-resource-lookup-table)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateScheduledQuery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_UpdateScheduledQuery.html)  **
  - **Description:** Concede il permesso di aggiornare un'interrogazione pianificata
  - **Tipi di risorsa (\*obbligatorio):** [scheduled-query\*](#list_logs-resource-scheduled-query)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per Amazon CloudWatch Registri
<a name="list_logs-permission-only-actions"></a>

Le seguenti azioni sono definite da Amazon CloudWatch I log non sono però direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [CallWithBearerToken](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/WhatIsCloudWatchLogs.html)  **
  - **Description:** Concede il permesso di autenticare le richieste utilizzando il token al portatore
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description:** Concede l'autorizzazione per creare la consegna di log
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare le informazioni di consegna dei log per la consegna dei log specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeletePipelineRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description:** Concede il permesso di eliminare la pipeline di telemetria
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description:** Concede l'autorizzazione per ottenere le informazioni di consegna dei log per la consegna dei log specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [IntegrateWithDataset](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description:** Concede il permesso di rispecchiare i dati del gruppo di log in CloudWatch Set di dati
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [IntegrateWithS3Table](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description:** Concede il permesso di inviare eventi di registro alle tabelle S3
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[logs:data\_source\_name](#list_logs-logs_data_source_name)<br />[logs:data\_source\_type](#list_logs-logs_data_source_type)
  - **Livello di accesso:** Scrittura

- **   [Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  **
  - **Description:** Concede il permesso di condividere CloudWatch risorse con un account di monitoraggio
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [ListEntitiesForLogGroup](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description:** Concede il permesso di recuperare tutte le entità associate al gruppo di log
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLogDeliveries](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description:** Concede l'autorizzazione a elencare tutte le consegne di log per l'account specificato and/or origine del registro
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLogGroupsForEntity](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description:** Concede il permesso di recuperare tutti i gruppi di log associati all'entità
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ProcessWithPipeline](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description:** Concede il permesso di elaborare e trasformare gli eventi di registro tramite trasformatori di pipeline prima dell'archiviazione
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)<br />[logs:data\_source\_name](#list_logs-logs_data_source_name)<br />[logs:data\_source\_type](#list_logs-logs_data_source_type)
  - **Livello di accesso:** Scrittura

- **   [PutPipelineRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)  **
  - **Description:** Concede il permesso di creare una pipeline di telemetria
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [StopLiveTail](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CloudWatchLogs_LiveTail.html)  **
  - **Description:** Concede l'autorizzazione per arrestare una sessione Live Tail in corso
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [Unmask](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/mask-sensitive-log-data.html)  **
  - **Description:** Concede l'autorizzazione per recuperare gli eventi di log non mascherati che sono stati redatti con una policy di protezione dei dati
  - **Tipi di risorsa (\*obbligatorio):** [log-group\*](#list_logs-resource-log-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [UpdateLogDelivery](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare le informazioni di consegna dei log per la consegna dei log specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da Amazon CloudWatch Registri
<a name="list_logs-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [anomaly-detector](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_AnomalyDetector.html)  | arn:${Partition}:logs:${Region}:${Account}:anomaly-detector:${DetectorId} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [delivery](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_Delivery.html)  | arn:${Partition}:logs:${Region}:${Account}:delivery:${DeliveryName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [delivery-destination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeliveryDestination.html)  | arn:${Partition}:logs:${Region}:${Account}:delivery-destination:${DeliveryDestinationName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [delivery-source](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_DeliverySource.html)  | arn:${Partition}:logs:${Region}:${Account}:delivery-source:${DeliverySourceName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [destination](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_Destination.html)  | arn:${Partition}:logs:${Region}:${Account}:destination:${DestinationName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [log-group](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_LogGroup.html)  | arn:${Partition}:logs:${Region}:${Account}:log-group:${LogGroupName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [log-stream](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_LogStream.html)  | arn:${Partition}:logs:${Region}:${Account}:log-group:${LogGroupName}:log-stream:${LogStreamName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [lookup-table](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_LookupTable.html)  | arn:${Partition}:logs:${Region}:${Account}:lookup-table:${LookupTableName} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 
|  [scheduled-query](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_ScheduledQuery.html)  | arn:${Partition}:logs:${Region}:${Account}:scheduled-query:${ScheduledQueryId} | [aws:ResourceTag/${TagKey}](#list_logs-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon CloudWatch Registri
<a name="list_logs-policy-keys"></a>

Amazon CloudWatch Logs definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso per i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso per i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString | 
|   [logs:DeliveryDestinationResourceArn](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra l'accesso in base all'ARN di destinazione del log passato nella richiesta | ARN | 
|   [logs:LogGeneratingResourceArns](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra l'accesso in base agli ARN delle risorse di generazione dei log passati nella richiesta | ArrayOfARN | 
|   [logs:data\_source\_name](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra l'accesso in base al nome dell'origine dati passato nella richiesta | String | 
|   [logs:data\_source\_type](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html)  | Filtra l'accesso in base al tipo di origine dati passato nella richiesta | String |