Protokollierung aktivieren von AWS service

Während viele Dienste Protokolle nur in CloudWatch Logs veröffentlichen, können einige AWS Services Protokolle direkt in Amazon Simple Storage Service oder Amazon Data Firehose veröffentlichen. Wenn Ihre Hauptanforderung an Protokolle die Speicherung oder Verarbeitung in einem dieser Dienste ist, können Sie den Dienst, der die Protokolle erstellt, diese ohne zusätzliche Einrichtung direkt an Amazon S3 oder Firehose senden lassen.

Auch wenn Sie Protokolle direkt auf Amazon S3 oder Firehose veröffentlichen, fallen CloudWatch Versandkosten an. Wenn Sie Protokolle an Amazon S3 senden, erscheinen die AWS_REGION-S3-Egress-Bytes Gebühren im Cost Explorer oder auf Ihrer Rechnung. Wenn Sie Protokolle an Firehose senden, AWS_REGION-FH-Egress-Bytes fallen Gebühren an. Weitere Informationen zu den Preisen für verkaufte Logs finden Sie auf der Registerkarte Logs unter Amazon CloudWatch Pricing.

Einige AWS Dienste verwenden eine gemeinsame Infrastruktur, um ihre Protokolle zu versenden. Um die Protokollierung dieser Services zu aktivieren, müssen Sie als Benutzer angemeldet sein, der über bestimmte Berechtigungen verfügt. Darüber hinaus müssen Sie Berechtigungen erteilen, AWS um das Senden der Protokolle zu ermöglichen.

Für Dienste, die diese Berechtigungen benötigen, gibt es zwei Versionen der benötigten Berechtigungen. Die Dienste, für die diese zusätzlichen Berechtigungen erforderlich sind, sind in der als Unterstützte [V1-Berechtigungen] und Unterstützte [V2-Berechtigungen] aufgeführtUnterstützte Protokollziele. Informationen zu diesen erforderlichen Berechtigungen finden Sie in den Abschnitten nach der Tabelle.