

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Trabajos de depuración
<a name="emr-serverless-lf-enable-debugging"></a>

**nota**  
Con esta característica, puede acceder a los registros **stdout** y **stderr** de los trabajadores del perfil del sistema que contengan información confidencial sin filtrar. El siguiente permiso solo se debe usar para acceder a datos que no sean de producción. En el caso de las aplicaciones creadas para uso en trabajos de producción, le recomendamos encarecidamente que incluya estos permisos únicamente para los administradores o usuarios con acceso elevado a los datos.

Con EMR-7.3.0 y versiones posteriores, EMR sin servidor permite la autodepuración para los trabajos por lotes habilitados para Lake Formation. Para ello, utilice el nuevo parámetro **accessSystemProfileLogs** de la [GetDashboardForJobRun](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_GetDashboardForJobRun.html)API. Si **accessSystemProfileLogs está establecido en **true**, puede acceder a los registros** **stdout y **stderr**** de los trabajadores del perfil del sistema, que se pueden utilizar para depurar un trabajo por lotes EMR Serverless habilitado para Lake Formation.

```
aws emr-serverless get-dashboard-for-job-run \
  --application-id application-id
  --job-run-id job-run-id
  --access-system-profile-logs
```

## Permisos necesarios
<a name="emr-serverless-lf-enable-debugging-perms"></a>

El director que quiera depurar trabajos por lotes habilitados para Lake Formation mediante **GetDashboardForJobRun**debe tener los siguientes permisos adicionales:

```
{
    "Sid": "AccessSystemProfileLogs",
    "Effect": "Allow",
    "Action": [
        "emr-serverless:GetDashboardForJobRun",
        "emr-serverless:AccessSystemProfileLogs",
        "glue:GetDatabases",
        "glue:SearchTables"
    ],
    "Resource": [
        "arn:aws:emr-serverless:region:account-id:/applications/applicationId/jobruns/jobid",
        "arn:aws:glue:region:account-id:catalog",
        "arn:aws:glue:region:account-id:database/*",
        "arn:aws:glue:region:account-id:table/*/*"
    ]
}
```

## Consideraciones
<a name="emr-serverless-lf-enable-debugging-considerations"></a>

Los registros del perfil del sistema para la depuración están visibles para los trabajos que accedan a bases de datos o tablas de Lake Formation desde la misma cuenta que el trabajo. Estos no están visibles en los siguientes casos:
+ Si el catálogo de datos administrado con los permisos de Lake Formation tiene bases de datos y tablas entre cuentas
+ Si el catálogo de datos administrado con los permisos de Lake Formation tiene enlaces a recursos