Protokollierung aktivieren von AWS service

Während viele Dienste Protokolle nur in CloudWatch Logs veröffentlichen, können einige AWS Dienste Protokolle direkt an Amazon Simple Storage Service oder Amazon Data Firehose veröffentlichen. Wenn Ihre Hauptanforderung an Protokolle die Speicherung oder Verarbeitung in einem dieser Dienste ist, können Sie den Dienst, der die Protokolle erstellt, sie ohne zusätzliche Einrichtung direkt an Amazon S3 oder Firehose senden lassen.

Selbst wenn Sie Protokolle direkt auf Amazon S3 oder Firehose veröffentlichen, fallen CloudWatch Versandkosten an. Wenn Sie Protokolle an Amazon S3 senden, erscheinen die AWS_REGION-S3-Egress-Bytes Gebühren im Cost Explorer oder auf Ihrer Rechnung. Wenn Sie Protokolle an Firehose senden, werden AWS_REGION-FH-Egress-Bytes Gebühren angezeigt. Weitere Informationen zu den Preisen für verkaufte Holzscheite finden Sie auf der Registerkarte „Protokolle“ unter Amazon CloudWatch Pricing.

Einige AWS Dienste verwenden eine gemeinsame Infrastruktur, um ihre Protokolle zu senden. Um die Protokollierung dieser Services zu aktivieren, müssen Sie als Benutzer angemeldet sein, der über bestimmte Berechtigungen verfügt. Darüber hinaus müssen Sie Berechtigungen erteilen, AWS um das Senden der Protokolle zu ermöglichen.

Für Dienste, die diese Berechtigungen benötigen, gibt es zwei Versionen der benötigten Berechtigungen. Die Dienste, für die diese zusätzlichen Berechtigungen erforderlich sind, sind im als Unterstützt (V1-Berechtigungen) und Unterstützt (V2-Berechtigungen) gekennzeichnetUnterstützte Protokollziele. Informationen zu diesen erforderlichen Berechtigungen finden Sie in den Abschnitten nach der Tabelle.