Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überwachung der Datenlieferung

In diesem Thema erfahren Sie, wie Sie Ihre Lieferung mithilfe von CloudWatch Amazon-Metriken, CloudWatch -Protokollen und überwachen können AWS CloudTrail.

CloudWatch Metriken

Bei jeder Lieferung werden Metriken CloudWatch im AWS/Kinesis Namespace veröffentlicht. Den Metriknamen wird der Zieltyp vorangestellt: DeliveryToS3 für allgemeine Amazon S3-Lieferungen und DeliveryToIceberg für Streaming-Tabellen. Verwenden Sie diese Metriken, um den Zustand und die Leistung Ihrer Lieferung zu überwachen.

Dimensionen

Versandmetriken werden mit den folgenden Dimensionen veröffentlicht:

Empfohlene Alarme

CloudWatch Protokolle

Jede Lieferung kann detaillierte Protokolle in Logs veröffentlichen, um das CloudWatch Debugging zu ermöglichen und die Betriebsabläufe sichtbar zu machen.

CloudWatch Protokolle über CLI aktivieren

Aktivieren Sie CloudWatch Logs, wenn Sie eine Lieferung erstellen oder aktualisieren. Verwenden Sie dazu AWS CLI:

aws kinesis create-channel \
    --channel-name "my-channel" \
    --service-execution-role-arn "arn:aws:iam::123456789012:role/my-channel-role" \
    --stream-configuration-list '[
        {
            "StreamARN": "arn:aws:kinesis:us-east-1:123456789012:stream/my-stream",
            "RecordConfiguration": { "RecordFormatType": "JSON" }
        }
    ]' \
    --s3-destination-configuration '{
        "StorageConfiguration": {
            "BucketARN": "arn:aws:s3:::my-destination-bucket",
            "ExpectedBucketOwner": "123456789012",
            "CompressionType": "GZIP"
        }
    }' \
    --logging-configuration '{
        "CloudWatchLogs": {
            "Enabled": true
        }
    }'

Wenn Sie CloudWatch Logs aktivieren, ohne eine Loggruppe anzugeben, verwendet die Lieferung die Standard-Loggruppe/aws/kinesis/channelName/channelId. Wenn Sie eine benutzerdefinierte Option angebenLogGroupName, stellen Sie sicher, dass die CloudWatch Logs-Berechtigungen der Dienstausführungsrolle auf dieselbe Protokollgruppe beschränkt sind. Die erforderlichen Berechtigungen finden Sie unter IAM-Berechtigungen für die Datenlieferung.

Sie können CloudWatch Logs auch für eine bestehende Übertragung mit dem update-channel Befehl aktivieren oder aktualisieren, indem Sie denselben --logging-configuration Wert übergeben.

Erforderliche Berechtigungen

Um CloudWatch Logs zu aktivieren, muss die Serviceausführungsrolle der Lieferung über die folgenden Berechtigungen verfügen:

Beschränken Sie diese Berechtigungen auf den ARN-Wert der spezifischen Protokollgruppe. Das Optionale Berechtigungen für CloudWatch Protokolle vollständige Richtlinienbeispiel finden Sie unter.

AWS CloudTrail Protokollierung

Alle API-Aufrufe für die Zustellung werden von aufgezeichnet AWS CloudTrail. Das Folgende ist ein AWS CloudTrail Beispielereignis für einen CreateChannel Anruf:

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "AROA1EXAMPLE:user-session",
        "arn": "arn:aws:sts::<account-id>:assumed-role/<role-name>/user-session",
        "accountId": "<account-id>"
    },
    "eventTime": "2026-07-20T20:00:00Z",
    "eventSource": "kinesis.amazonaws.com",
    "eventName": "CreateChannel",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.1",
    "userAgent": "aws-cli/2.x",
    "requestParameters": {
        "streamName": "my-stream",
        "channelName": "my-channel"
    },
    "responseElements": {
        "channelARN": "arn:aws:kinesis:us-east-1:<account-id>:channel/<channel-id>"
    },
    "requestID": "a1b2c3d4-example",
    "eventID": "e5f6g7h8-example",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "recipientAccountId": "<account-id>"
}