Zugreifen auf anpassungsbezogene Nachrichten in Amazon CloudWatch Logs - Amazon Q Developer

Zugreifen auf anpassungsbezogene Nachrichten in Amazon CloudWatch Logs

Sie können Informationen über die Erstellung Ihrer Anpassung in Amazon CloudWatch Logs speichern.

Sie können den Administrator von Amazon Q Developer mit dem folgenden Berechtigungssatz autorisieren, diese Protokolle einzusehen.

Weitere Informationen zu den Berechtigungen, die für die Zustellung von Protokollen an mehrere Ressourcen erforderlich sind, finden Sie unter Protokollierung, für die zusätzliche Berechtigungen erforderlich sind [V2] im Benutzerhandbuch für Amazon CloudWatch Logs.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLogDeliveryActions",
            "Effect": "Allow",
            "Action": [
                "logs:PutDeliverySource",
                "logs:GetDeliverySource",
                "logs:DeleteDeliverySource",
                "logs:DescribeDeliverySources",
                "logs:PutDeliveryDestination",
                "logs:GetDeliveryDestination",
                "logs:DeleteDeliveryDestination",
                "logs:DescribeDeliveryDestinations",
                "logs:CreateDelivery",
                "logs:GetDelivery",
                "logs:DeleteDelivery",
                "logs:DescribeDeliveries",
                "firehose:ListDeliveryStreams",
                "firehose:DescribeDeliveryStream",
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:logs:us-east-1:111122223333:log-group:*",
                "arn:aws:firehose:us-east-1:111122223333:deliverystream/*",
                "arn:aws:s3:::*"
            ]
        }
    ]
}