Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Tindakan, sumber daya, dan kunci kondisi untuk AWS CloudTrail
<a name="list_awscloudtrail"></a>

AWS CloudTrail (awalan layanan:`cloudtrail`) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:
+ Pelajari cara [mengonfigurasi layanan ini](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html).
+ Lihat daftar [Operasi API yang tersedia untuk layanan ini](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/).
+ Pelajari cara mengamankan layanan ini dan sumber dayanya dengan [menggunakan kebijakan izin](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/security_iam_service-with-iam.html) IAM.

**Topics**
+ [Tindakan yang didefinisikan oleh AWS CloudTrail](#awscloudtrail-actions-as-permissions)
+ [Jenis sumber daya didefinisikan oleh AWS CloudTrail](#awscloudtrail-resources-for-iam-policies)
+ [Kunci kondisi untuk AWS CloudTrail](#awscloudtrail-policy-keys)

## Tindakan yang didefinisikan oleh AWS CloudTrail
<a name="awscloudtrail-actions-as-permissions"></a>

Anda dapat menyebutkan tindakan berikut dalam elemen `Action` pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom **tingkat akses** pada tabel Tindakan menjelaskan cara tindakan diklasifikasikan (Daftar, Baca, Manajemen izin, atau Penandaan). Klasifikasi ini dapat membantu Anda memahami tingkat akses yang diberikan tindakan saat Anda menggunakannya dalam kebijakan. Untuk informasi selengkapnya tentang tingkat akses, lihat [Tingkat akses dalam ringkasan kebijakan](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).

Kolom **tipe sumber daya** pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“\*”) yang berlaku kebijakan dalam `Resource` elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (\*). Jika Anda membatasi akses sumber daya dengan `Resource` elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom **Condition keys** pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam `Condition` elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom **Kunci kondisi** pada tabel Jenis sumber daya.

Kolom **Tindakan dependen** pada tabel Tindakan menunjukkan izin tambahan yang mungkin diperlukan untuk berhasil memanggil tindakan. Izin ini mungkin diperlukan selain izin untuk tindakan itu sendiri. Saat tindakan menentukan tindakan dependen, dependensi tersebut mungkin berlaku untuk sumber daya tambahan yang ditentukan untuk tindakan tersebut, bukan hanya sumber daya pertama yang tercantum dalam tabel.

**catatan**  
Kunci kondisi sumber daya tercantum dalam tabel [Jenis sumber daya](#awscloudtrail-resources-for-iam-policies). Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom **Jenis sumber daya (\*wajib)** pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom **Kunci kondisi**, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat [Tabel tindakan](reference_policies_actions-resources-contextkeys.html#actions_table).


****  


- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_AddTags.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_AddTags.html) **
  - **Deskripsi:** Memberikan izin untuk menambahkan satu atau beberapa tag ke jejak, penyimpanan data acara, saluran atau dasbor, hingga batas 50
  - **Tingkat akses:** Penandaan
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CancelQuery.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CancelQuery.html) **
  - **Deskripsi:** Memberikan izin untuk membatalkan kueri yang sedang berjalan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateChannel.html) **
  - **Deskripsi:** Memberikan izin untuk membuat saluran
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Kunci syarat:**  / **Tindakan bergantung:**  cloudtrail:AddTags 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateDashboard.html) **
  - **Deskripsi:** Memberikan izin untuk membuat dasbor
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Kunci syarat:**  / **Tindakan bergantung:**  cloudtrail:AddTags <br /> cloudtrail:StartDashboardRefresh <br /> cloudtrail:StartQuery 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateEventDataStore.html) **
  - **Deskripsi:** Memberikan izin untuk membuat penyimpanan data acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:**  cloudtrail:AddTags <br /> iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> kms:Decrypt <br /> kms:GenerateDataKey <br /> organizations:ListAWSServiceAccessForOrganization 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Tindakan bergantung:** 

- ** [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)[hanya izin]**
  - **Deskripsi:** Memberikan izin untuk membuat saluran terkait layanan yang menentukan pengaturan pengiriman data log ke layanan AWS 
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateTrail.html) **
  - **Deskripsi:** Memberikan izin untuk membuat jejak yang menentukan pengaturan pengiriman data log ke bucket Amazon S3
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:**  cloudtrail:AddTags <br /> iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> organizations:ListAWSServiceAccessForOrganization 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteChannel.html) **
  - **Deskripsi:** Memberikan izin untuk menghapus saluran
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteDashboard.html) **
  - **Deskripsi:** Memberikan izin untuk menghapus dasbor
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteEventDataStore.html) **
  - **Deskripsi:** Memberikan izin untuk menghapus penyimpanan data acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteResourcePolicy.html) **
  - **Deskripsi:** Memberikan izin untuk menghapus kebijakan sumber daya dari sumber daya yang disediakan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- ** [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)[hanya izin]**
  - **Deskripsi:** Memberikan izin untuk menghapus saluran terkait layanan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteTrail.html) **
  - **Deskripsi:** Memberikan izin untuk menghapus jejak
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeregisterOrganizationDelegatedAdmin.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeregisterOrganizationDelegatedAdmin.html) **
  - **Deskripsi:** Memberikan izin untuk membatalkan pendaftaran akun anggota AWS Organizations sebagai administrator yang didelegasikan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  organizations:DeregisterDelegatedAdministrator <br /> organizations:ListAWSServiceAccessForOrganization 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeQuery.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeQuery.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar detail untuk kueri
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeTrails.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeTrails.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar pengaturan untuk jejak yang terkait dengan wilayah saat ini untuk akun Anda
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DisableFederation.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DisableFederation.html) **
  - **Deskripsi:** Memberikan izin untuk menonaktifkan federasi data penyimpanan data acara dengan menggunakan Katalog Data AWS Glue
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  glue:DeleteDatabase <br /> glue:DeleteTable <br /> glue:PassConnection <br /> lakeformation:DeregisterResource <br /> lakeformation:RegisterResource 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_EnableFederation.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_EnableFederation.html) **
  - **Deskripsi:** Memberikan izin untuk mengaktifkan federasi data penyimpanan data acara dengan menggunakan Katalog Data AWS Glue
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  glue:CreateDatabase <br /> glue:CreateTable <br /> iam:GetRole <br /> iam:PassRole <br /> lakeformation:DeregisterResource <br /> lakeformation:RegisterResource 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-query-generator.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-query-generator.html) **
  - **Deskripsi:** Memberikan izin untuk menghasilkan kueri untuk penyimpanan data peristiwa tertentu menggunakan generator kueri CloudTrail Lake
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- ** [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-results-summary.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-results-summary.html)[hanya izin]**
  - **Deskripsi:** Memberikan izin untuk menghasilkan ringkasan hasil untuk kueri tertentu menggunakan generator bahasa CloudTrail alami
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  cloudtrail:GetQueryResults <br /> kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetChannel.html) **
  - **Deskripsi:** Memberikan izin untuk mengembalikan informasi tentang saluran tertentu
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetDashboard.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar pengaturan untuk dasbor
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventConfiguration.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventConfiguration.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar konfigurasi acara yang dikonfigurasi untuk jejak atau penyimpanan data peristiwa
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventDataStore.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar pengaturan untuk penyimpanan data acara
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-federation.html#query-federation-permissions](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-federation.html#query-federation-permissions) **
  - **Deskripsi:** Memberikan izin untuk mendapatkan data dari penyimpanan data acara dengan menggunakan Katalog Data AWS Glue
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventSelectors.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar pengaturan untuk pemilih acara yang dikonfigurasi untuk jejak
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetImport.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetImport.html) **
  - **Deskripsi:** Memberikan izin untuk mengembalikan informasi tentang impor tertentu
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetInsightSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetInsightSelectors.html) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan pemilih CloudTrail Wawasan yang dikonfigurasi untuk penyimpanan data jejak atau peristiwa
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetQueryResults.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetQueryResults.html) **
  - **Deskripsi:** Memberikan izin untuk mengambil hasil kueri lengkap
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetResourcePolicy.html) **
  - **Deskripsi:** Memberikan izin untuk mendapatkan kebijakan sumber daya yang dilampirkan ke sumber daya yang disediakan
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- ** [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)[hanya izin]**
  - **Deskripsi:** Memberikan izin untuk membuat daftar setelan untuk saluran terkait layanan
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrail.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar pengaturan untuk jejak
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrailStatus.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrailStatus.html) **
  - **Deskripsi:** Memberikan izin untuk mengambil JSON-formatted daftar informasi tentang jejak yang ditentukan
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListChannels.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListChannels.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar saluran di akun saat ini, dan nama sumbernya
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListDashboards.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListDashboards.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar dasbor yang terkait dengan wilayah saat ini untuk akun Anda
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListEventDataStores.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListEventDataStores.html) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan penyimpanan data acara yang terkait dengan wilayah saat ini untuk akun Anda
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImportFailures.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImportFailures.html) **
  - **Deskripsi:** Memberikan izin untuk mengembalikan daftar kegagalan untuk impor yang ditentukan
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImports.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImports.html) **
  - **Deskripsi:** Memberikan izin untuk mengembalikan informasi tentang semua impor, atau serangkaian impor tertentu oleh atau Tujuan ImportStatus 
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListInsightsData.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListInsightsData.html) **
  - **Deskripsi:** Memberikan izin untuk mengambil data yang diambil oleh Insights CloudTrail 
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListPublicKeys.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListPublicKeys.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar kunci publik yang kunci pribadinya digunakan untuk menandatangani file jejak intisari dalam rentang waktu tertentu
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListQueries.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListQueries.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar kueri yang terkait dengan penyimpanan data peristiwa
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- ** [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)[hanya izin]**
  - **Deskripsi:** Memberikan izin untuk mencantumkan saluran terkait layanan yang terkait dengan wilayah saat ini untuk akun tertentu
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTags.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTags.html) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan tag untuk jejak, penyimpanan data acara, saluran, atau dasbor di wilayah saat ini
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTrails.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTrails.html) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan jejak yang terkait dengan wilayah saat ini untuk akun Anda
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_LookupEvents.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_LookupEvents.html) **
  - **Deskripsi:** Memberikan izin untuk mencari dan mengambil data metrik untuk peristiwa aktivitas API yang ditangkap oleh sumber daya CloudTrail yang dibuat, diperbarui, atau dihapus di akun Anda
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventConfiguration.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventConfiguration.html) **
  - **Deskripsi:** Memberikan izin untuk membuat dan memperbarui konfigurasi acara untuk jejak atau penyimpanan data acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:**  iam:CreateServiceLinkedRole <br /> iam:GetRole 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventSelectors.html) **
  - **Deskripsi:** Memberikan izin untuk membuat dan memperbarui penyeleksi acara untuk jejak
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutInsightSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutInsightSelectors.html) **
  - **Deskripsi:** Memberikan izin untuk membuat dan memperbarui pemilih CloudTrail Wawasan untuk penyimpanan data jejak atau acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutResourcePolicy.html) **
  - **Deskripsi:** Memberikan izin untuk melampirkan kebijakan sumber daya ke sumber daya yang disediakan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RegisterOrganizationDelegatedAdmin.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RegisterOrganizationDelegatedAdmin.html) **
  - **Deskripsi:** Memberikan izin untuk mendaftarkan akun anggota AWS Organizations sebagai administrator yang didelegasikan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> organizations:ListAWSServiceAccessForOrganization <br /> organizations:RegisterDelegatedAdministrator 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RemoveTags.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RemoveTags.html) **
  - **Deskripsi:** Memberikan izin untuk menghapus tag dari jejak, penyimpanan data acara, saluran, atau dasbor
  - **Tingkat akses:** Penandaan
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RestoreEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RestoreEventDataStore.html) **
  - **Deskripsi:** Memberikan izin untuk memulihkan penyimpanan data acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-console-queries.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-console-queries.html) **
  - **Deskripsi:** Memberikan izin untuk melakukan pencarian semantik untuk CloudTrail kueri sampel Lake
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartDashboardRefresh.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartDashboardRefresh.html) **
  - **Deskripsi:** Memberikan izin untuk memulai penyegaran di dasbor yang ditentukan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  cloudtrail:StartQuery 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartEventDataStoreIngestion.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartEventDataStoreIngestion.html) **
  - **Deskripsi:** Memberikan izin untuk memulai konsumsi pada penyimpanan data acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartImport.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartImport.html) **
  - **Deskripsi:** Memberikan izin untuk memulai impor peristiwa jejak yang dicatat dari bucket S3 sumber ke penyimpanan data acara tujuan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartLogging.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartLogging.html) **
  - **Deskripsi:** Memberikan izin untuk memulai perekaman panggilan AWS API dan pengiriman file log untuk jejak
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartQuery.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartQuery.html) **
  - **Deskripsi:** Memberikan izin untuk memulai kueri baru pada penyimpanan data peristiwa tertentu
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopEventDataStoreIngestion.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopEventDataStoreIngestion.html) **
  - **Deskripsi:** Memberikan izin untuk menghentikan konsumsi pada penyimpanan data acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopImport.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopImport.html) **
  - **Deskripsi:** Memberikan izin untuk menghentikan impor tertentu
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopLogging.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopLogging.html) **
  - **Deskripsi:** Memberikan izin untuk menghentikan perekaman panggilan AWS API dan pengiriman file log untuk jejak
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateChannel.html) **
  - **Deskripsi:** Memberikan izin untuk memperbarui saluran
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateDashboard.html) **
  - **Deskripsi:** Memberikan izin untuk memperbarui dasbor
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  cloudtrail:StartDashboardRefresh <br /> cloudtrail:StartQuery 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateEventDataStore.html) **
  - **Deskripsi:** Memberikan izin untuk memperbarui penyimpanan data acara
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> kms:Decrypt <br /> kms:GenerateDataKey <br /> organizations:ListAWSServiceAccessForOrganization 

- ** [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events)[hanya izin]**
  - **Deskripsi:** Memberikan izin untuk memperbarui setelan saluran terkait layanan untuk pengiriman data log ke layanan AWS 
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateTrail.html) **
  - **Deskripsi:** Memberikan izin untuk memperbarui pengaturan yang menentukan pengiriman file log
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> organizations:ListAWSServiceAccessForOrganization 



## Jenis sumber daya didefinisikan oleh AWS CloudTrail
<a name="awscloudtrail-resources-for-iam-policies"></a>

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen `Resource` pernyataan kebijakan izin IAM. Setiap tindakan dalam [Tabel tindakan](#awscloudtrail-actions-as-permissions) mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat [Tabel tipe sumber daya](reference_policies_actions-resources-contextkeys.html#resources_table).

**catatan**  
Untuk kebijakan yang mengontrol akses ke CloudTrail tindakan, elemen Resource selalu disetel ke “\*”. *Untuk informasi tentang penggunaan ARN sumber daya dalam kebijakan IAM, lihat [Cara AWS CloudTrail bekerja dengan IAM di Panduan](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/security_iam_service-with-iam.html) Pengguna.AWS CloudTrail *


****  

| Jenis sumber daya | ARN | Kunci syarat | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-trails](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-trails)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:trail/${TrailName}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-lake](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-lake)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:eventdatastore/${EventDataStoreId}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-channels](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-channels)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:channel/${ChannelId}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-dashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-dashboard.html)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:dashboard/${DashboardName}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 

## Kunci kondisi untuk AWS CloudTrail
<a name="awscloudtrail-policy-keys"></a>

AWS CloudTrail mendefinisikan kunci kondisi berikut yang dapat digunakan dalam `Condition` elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat [Tabel tombol kondisi](reference_policies_actions-resources-contextkeys.html#context_keys_table).

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat [kunci konteks kondisi AWS global](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).


****  

| Kunci syarat | Deskripsi | Tipe | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Memfilter akses dengan pasangan nilai kunci tag dalam permintaan | String | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Memfilter akses dengan tag yang dilampirkan ke sumber daya | String | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Memfilter akses dengan kunci tag dalam permintaan | ArrayOfString |