Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Journalisation nécessitant des autorisations supplémentaires [V2]
Certains AWS services utilisent une nouvelle méthode pour envoyer leurs journaux. Il s'agit d'une méthode flexible qui vous permet de configurer la livraison des journaux depuis ces services vers une ou plusieurs des destinations suivantes : CloudWatch Logs, Amazon S3 ou Firehose et X-Ray pour la livraison de traces.
La livraison d'un journal de travail comprend trois éléments :
-
A
DeliverySource, qui est un objet logique qui représente la ou les ressources qui envoient réellement les journaux. -
A
DeliveryDestination, qui est un objet logique qui représente la destination de livraison réelle. -
A
Delivery, qui connecte une source de livraison à une destination de livraison
Pour configurer la diffusion des journaux entre un AWS service pris en charge et une destination, vous devez effectuer les opérations suivantes :
-
Créez une source de diffusion avec PutDeliverySource.
-
Créez une destination de livraison avec PutDeliveryDestination.
-
Si vous distribuez des journaux entre comptes, vous devez les utiliser PutDeliveryDestinationPolicy dans le compte de destination pour attribuer une IAM politique à la destination. Cette politique autorise la création d'une livraison depuis la source de livraison du compte A vers la destination de livraison du compte B. Pour la livraison entre comptes, vous devez créer manuellement les politiques d'autorisation vous-même.
-
Créez une livraison en associant exactement une source de livraison et une seule destination de livraison, à l'aide de CreateDelivery.
Les sections suivantes fournissent les détails des autorisations dont vous avez besoin lorsque vous êtes connecté pour configurer la livraison des journaux à chaque type de destination, à l'aide du processus V2. Ces autorisations peuvent être accordées à un rôle IAM avec lequel vous êtes connecté.
Important
Il est de votre responsabilité de supprimer les ressources de diffusion de journaux après avoir supprimé la ressource de génération de journaux. Pour ce faire, procédez comme suit.
-
DeliverySupprimez-le à l'aide de l'DeleteDeliveryopération. -
DeliverySourceSupprimez-le à l'aide de l'DeleteDeliverySourceopération. -
Si l'
DeliveryDestinationélément associé àDeliverySourcecelui que vous venez de supprimer n'est utilisé que pour ce spécifiqueDeliverySource, vous pouvez le supprimer en utilisant l'DeleteDeliveryDestinationsopération.
Table des matières
