Activer la journalisation à partir de AWS services

Alors que de nombreux services publient des CloudWatch journaux uniquement dans Logs, certains AWS services peuvent publier des journaux directement sur Amazon Simple Storage Service ou Amazon Data Firehose. Si votre principale exigence en matière de journaux est le stockage ou le traitement dans l'un de ces services, vous pouvez facilement demander au service qui produit les journaux de les envoyer directement à Amazon S3 ou Firehose sans configuration supplémentaire.

Même lorsque vous publiez des journaux directement sur Amazon S3 ou Firehose, des frais de CloudWatch livraison s'appliquent. Si vous envoyez des journaux à Amazon S3, les AWS_REGION-S3-Egress-Bytes frais apparaissent dans Cost Explorer ou sur votre facture. Si vous envoyez des journaux à Firehose, des AWS_REGION-FH-Egress-Bytes frais apparaissent. Pour plus d'informations sur la tarification des journaux vendus, consultez l'onglet Journaux sur Amazon CloudWatch Pricing.

Certains AWS services utilisent une infrastructure commune pour envoyer leurs journaux. Pour activer la journalisation à partir de ces services, vous devez être connecté en tant qu'utilisateur disposant de certaines autorisations. En outre, vous devez accorder des autorisations AWS pour permettre l'envoi des journaux.

Pour les services qui exigent ces autorisations, il existe deux versions des autorisations nécessaires. Les services qui nécessitent ces autorisations supplémentaires sont indiqués comme Supportés [Autorisations V1] et Supportés [Autorisations V2] dans leDestinations de journal prises en charge. Pour plus d'informations sur ces autorisations requises, consultez les sections situées après le tableau.