Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# `AWS-EnableCloudTrailCloudWatchLogs`
<a name="enable-cloudtrail-cloudwatch-logs"></a>

**Descrizione**

Questo runbook aggiorna la configurazione di uno o più AWS CloudTrail trail per inviare eventi a un gruppo di log di Amazon CloudWatch Logs.

[Esegui questa automazione (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableCloudTrailCloudWatchLogs)

**Tipo di documento**

Automazione

**Proprietario**

Amazon

**Piattaforme**

Linux, macOS, Windows

**Parametri**
+ AutomationAssumeRole

  Tipo: stringa

  Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.
+ CloudWatchLogsLogGroupArn

  Tipo: stringa

  Descrizione: (Obbligatorio) L'ARN del gruppo di log CloudWatch Logs in cui verranno CloudTrail consegnati i log.
+ CloudWatchLogsRoleArn

  Tipo: stringa

  Descrizione: (Obbligatorio) L'ARN del ruolo IAM CloudWatch Logs Logs presuppone la scrittura nel gruppo di log specificato.
+ TrailNames

  Tipo: StringList

  Descrizione: (Obbligatorio) Un elenco separato da virgole dei nomi dei CloudTrail percorsi di cui si desidera inviare gli eventi a Logs. CloudWatch 

**Autorizzazioni IAM richieste**

Il `AutomationAssumeRole` parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
+ `cloudtrail:UpdateTrail`
+ `iam:PassRole`

**Fasi del documento**
+ `aws:executeScript`- Aggiorna i CloudTrail percorsi specificati per inviare gli eventi al gruppo di log CloudWatch Logs specificato.