Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Guida introduttiva al monitoraggio del flusso di lavoro
I passaggi seguenti forniscono una panoramica di base sull'utilizzo di Workflow Monitor per la prima volta.
1. Configura le autorizzazioni IAM per il monitoraggio del flusso di lavoro per i ruoli a livello di amministratore e operatore: [Il workflow monitora le politiche IAM](monitor-with-workflow-monitor-configure-getting-started-IAM.md)
1. Crea modelli di allarme o importa modelli predefiniti creati da: AWS[Allarmi CloudWatch](monitor-with-workflow-monitor-configure-alarms.md)
1. Crea eventi di notifica che verranno consegnati da EventBridge: [EventBridge regole ](monitor-with-workflow-monitor-configure-notifications.md)
1. Scopri le mappe dei segnali utilizzando le tue risorse AWS Elementali esistenti: [Mappe dei segnali ](monitor-with-workflow-monitor-configure-signal-maps.md)
1. Allega i modelli di allarme e le regole di notifica alla tua mappa dei segnali: [Allegare modelli](monitor-with-workflow-monitor-configure-signal-maps-attach.md)
1. Implementa i modelli per iniziare a monitorare la mappa dei segnali: [Implementazione di modelli di monitoraggio](monitor-with-workflow-monitor-configure-deploy.md)
1. Monitora e rivedi il flusso di lavoro, monitora le risorse utilizzando la sezione panoramica della AWS console: [Panoramica di ](monitor-with-workflow-monitor-operate-overview.md)
![\[Le singole fasi di configurazione del monitor del flusso di lavoro. Inizia creando i ruoli IAM. Successivamente, crea modelli per allarmi ed eventi. Successivamente, scopri una mappa dei segnali e allega i tuoi modelli alla mappa. Dopo che una mappa dei segnali ha dei modelli allegati, questi devono essere implementati. Il passaggio finale è il monitoraggio utilizzando i modelli e le risorse di panoramica.\]](http://docs.aws.amazon.com/it_it/medialive/latest/ug/images/workflowmonitor-overview-steps.png)
# Workflow monitora le politiche IAM
Workflow Monitor interagisce con più AWS servizi per creare mappe di segnali, build, EventBridge risorse CloudWatch e CloudFormation modelli. Poiché il monitoraggio del flusso di lavoro interagisce con un'ampia gamma di servizi, è necessario assegnare politiche specifiche AWS Identity and Access Management (IAM) a questi servizi. Gli esempi seguenti indicano le politiche IAM necessarie per i ruoli IAM di amministratore e operatore.
## Politica IAM dell'amministratore
La seguente policy di esempio riguarda una policy IAM per il monitoraggio del flusso di lavoro a livello di amministratore. Questo ruolo consente la creazione e la gestione delle risorse di monitoraggio del flusso di lavoro e delle risorse di servizio supportate che interagiscono con il monitoraggio del flusso di lavoro.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"cloudwatch:List*",
"cloudwatch:Describe*",
"cloudwatch:Get*",
"cloudwatch:PutAnomalyDetector",
"cloudwatch:PutMetricData",
"cloudwatch:PutMetricAlarm",
"cloudwatch:PutCompositeAlarm",
"cloudwatch:PutDashboard",
"cloudwatch:DeleteAlarms",
"cloudwatch:DeleteAnomalyDetector",
"cloudwatch:DeleteDashboards",
"cloudwatch:TagResource",
"cloudwatch:UntagResource"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"cloudformation:List*",
"cloudformation:Describe*",
"cloudformation:CreateStack",
"cloudformation:UpdateStack",
"cloudformation:DeleteStack",
"cloudformation:TagResource",
"cloudformation:UntagResource"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"cloudfront:List*",
"cloudfront:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ec2:DescribeNetworkInterfaces"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"events:List*",
"events:Describe*",
"events:CreateEventBus",
"events:PutRule",
"events:PutTargets",
"events:EnableRule",
"events:DisableRule",
"events:DeleteRule",
"events:RemoveTargets",
"events:TagResource",
"events:UntagResource"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"logs:Describe*",
"logs:Get*",
"logs:TagLogGroup",
"logs:TagResource",
"logs:UntagLogGroup",
"logs:UntagResource"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediaconnect:List*",
"mediaconnect:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"medialive:*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediapackage:List*",
"mediapackage:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediapackagev2:List*",
"mediapackagev2:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediapackage-vod:List*",
"mediapackage-vod:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediatailor:List*",
"mediatailor:Describe*",
"mediatailor:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"resource-groups:ListGroups",
"resource-groups:GetGroup",
"resource-groups:GetTags",
"resource-groups:GetGroupQuery",
"resource-groups:GetGroupConfiguration",
"resource-groups:CreateGroup",
"resource-groups:UngroupResources",
"resource-groups:GroupResources",
"resource-groups:DeleteGroup",
"resource-groups:UpdateGroupQuery",
"resource-groups:UpdateGroup",
"resource-groups:Tag",
"resource-groups:Untag"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"s3:*"
],
"Resource": "arn:aws:s3:::workflow-monitor-templates*"
},
{
"Effect": "Allow",
"Action": [
"sns:TagResource",
"sns:UntagResource"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"tag:Get*",
"tag:Describe*",
"tag:TagResources",
"tag:UntagResources"
],
"Resource": "*"
}
]
}
```
------
## Politica IAM dell'operatore
La seguente policy di esempio riguarda una policy IAM per il monitoraggio del flusso di lavoro a livello di operatore. Questo ruolo consente un accesso limitato e di sola lettura alle risorse di monitoraggio del flusso di lavoro e alle risorse di servizio supportate che interagiscono con il monitoraggio del flusso di lavoro.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"cloudwatch:List*",
"cloudwatch:Describe*",
"cloudwatch:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"cloudformation:List*",
"cloudformation:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"cloudfront:List*",
"cloudfront:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ec2:DescribeNetworkInterfaces"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"events:List*",
"events:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"logs:Describe*",
"logs:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediaconnect:List*",
"mediaconnect:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"medialive:List*",
"medialive:Get*",
"medialive:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediapackage:List*",
"mediapackage:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediapackagev2:List*",
"mediapackagev2:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediapackage-vod:List*",
"mediapackage-vod:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"mediatailor:List*",
"mediatailor:Describe*",
"mediatailor:Get*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"s3:Get*",
"s3:List*"
],
"Resource": "arn:aws:s3:::workflow-monitor-templates*"
},
{
"Effect": "Allow",
"Action": [
"tag:Get*",
"tag:Describe*"
],
"Resource": "*"
}
]
}
```
------