Detalles del servicio Audit
En este tema, se tratan los detalles de la escritura de políticas para controlar el acceso al servicio Audit.
Tipos de recursos
audit-events
Variables soportadas
Solo están soportadas las variables generales (consulte Variables generales para todas las solicitudes).
Detalles de combinaciones de verbo + tipo de recurso
En las siguientes tablas, se muestran los permisos y las operaciones de API que abarca cada verbo. El nivel de acceso es acumulativo al recorrer la progresión inspect > read > use > manage. Un signo más (+) en una celda de la tabla indica un acceso incremental en comparación con la celda directamente por encima, mientras que "no extra" indica que no hay acceso incremental.
Por ejemplo, los verbos use y manage para el tipo de recurso audit-events no incluyen permisos adicionales ni operaciones de API en comparación con el verbo read.
audit-events
| Verbos | Permisos | API totalmente cubiertas | API parcialmente cubiertas |
|---|---|---|---|
| inspect | ninguna |
ninguna |
ninguna |
| read | AUDIT_EVENT_READ |
|
ninguna |
| use | no extra |
no extra |
ninguna |
| manage | no extra |
no extra |
ninguna |
Permisos requeridos para cada operación de API
En la siguiente tabla, se muestran las operaciones de API en un orden lógico, agrupadas por tipo de recurso.
Para obtener más información sobre los permisos, consulte Permisos.
| Operación de API | Permisos necesarios para utilizar la operación |
|---|---|
ListEvents
|
AUDIT_EVENT_READ |
Configuration |
AUDIT_CONFIGURATION |