

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# `AWS-EnableNeptuneDbAuditLogsToCloudWatch`
<a name="AWS-EnableNeptuneDbAuditLogsToCloudWatch"></a>

 **Descrizione** 

Il `AWS-EnableNeptuneDbAuditLogsToCloudWatch` runbook ti aiuta a inviare i log di controllo per un cluster Amazon Neptune DB ad Amazon Logs. CloudWatch 

 [Esegui questa automazione (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableNeptuneDbAuditLogsToCloudWatch) 

**Tipo di documento**

Automazione

**Proprietario**

Amazon

**Piattaforme**

Linux, macOS, Windows

**Parametri**
+ AutomationAssumeRole

  Tipo: stringa

  Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.
+ DbClusterResourceId

  Tipo: stringa

  Descrizione: (Obbligatorio) L'ID della risorsa del cluster Neptune DB per cui desideri abilitare i log di controllo.

**Autorizzazioni IAM richieste**

Il `AutomationAssumeRole` parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
+  `ssm:GetAutomationExecution` 
+  `ssm:StartAutomationExecution` 
+  `neptune:DescribeDBCluster` 
+  `neptune:ModifyDBCluster` 
+  `rds:DescribeDBClusters` 
+  `rds:ModifyDBCluster` 

 **Fasi del documento** 
+ GetNeptuneDbClusterIdentifier (`aws:executeAwsApi`) - Restituisce l'ID del cluster Neptune DB.
+ VerifyNeptuneDbEngine (`aws:assertAwsResourceProperty`) - Verifica che il tipo di motore Neptune DB sia. `neptune`
+ EnableNeptuneDbAuditLogs (`aws:executeAwsApi`) - Consente l'invio dei log di controllo per il cluster Neptune DB. CloudWatch 
+ VerifyNeptuneDbStatus (`aws:waitAwsResourceProperty`) - Verifica che lo stato del cluster Neptune DB sia. `available`
+ VerifyNeptuneDbAuditLogs (`aws:executeScript`) - Verifica che i log di controllo siano stati configurati correttamente per l'invio a Logs. CloudWatch 