Installer la   AWS IoT Greengrass composant du gestionnaire de journaux sur l'appareil

Installer la   AWS IoT Greengrass composant du gestionnaire de journaux

1. Vérifiez que le rôle du AWS IoT Greengrass terminal dispose des autorisations appropriées.

   1. Connectez-vous au Console de gestion AWS et ouvrez la console IAM à https://console.aws.amazon.com/iam/ l'adresse.

   2. Cliquez sur Rôles dans la barre de navigation de gauche.

   3. Choisissez le nom du rôle TES créé dansConfigurez le AWS IoT Greengrass V2 périphérique principal sur l'appareil. Utilisez la barre de recherche si nécessaire.

   4. Sélectionnez la GreengrassV2TokenExchangeRoleAccess politique.

   5. Sélectionnez l'onglet JSON et vérifiez que la politique se présente comme suit :

      JSON

      {
          "Version":"2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": [
                      "logs:CreateLogGroup",
                      "logs:CreateLogStream",
                      "logs:PutLogEvents",
                      "logs:DescribeLogStreams",
                      "s3:GetBucketLocation"
                  ],
                  "Resource": "*"
              }
          ]
      }
      

   6. Si la GreengrassV2TokenExchangeRoleAccess politique n'existe pas ou si certaines autorisations requises sont manquantes, créez une nouvelle stratégie IAM avec ces autorisations et associez-la au rôle TES créé dansConfigurez le AWS IoT Greengrass V2 périphérique principal sur l'appareil.

2. Connectez-vous à Console de gestion AWS et ouvrez la AWS IoT Core console à l'adresse https://console.aws.amazon.com/iot/. Vérifiez que la région appropriée est sélectionnée.

3. Dans la barre de navigation de gauche, sélectionnez Appareils Greengrass, Déploiements.

   Choisissez le déploiement dont la cible est la même que celle que vous avez créée dansConfigurez le AWS IoT Greengrass V2 périphérique principal sur l'appareil.

4. Dans le coin supérieur droit, sélectionnez Actions, puis choisissez Réviser.

   Dans la fenêtre contextuelle qui apparaît, choisissez Réviser le déploiement.

5. Complétez les sections suivantes :

   1. Étape 1 : Spécifiez la cible. Choisissez Suivant.

   2. Étape 2 : Sélectionnez les composants.

      1. Vérifiez qu'il s'agit du composant AWS.Greengrass.cli et de aws.greengrass. SecretManagerles composants sont toujours sélectionnés.

         Important

         Ne désinstallez pas ces composants.

      2. Activez le bouton Afficher uniquement les composants sélectionnés et recherchez aws.greengrass. LogManager.

      3. Cochez la case à côté de aws.greengrass. LogManager, puis choisissez Suivant.

   3. Étape 3 : Configuration des composants. Configurez le composant gestionnaire de AWS IoT Greengrass journaux pour télécharger les journaux générés par l'agent Amazon Kinesis Video Streams Edge.

      Sélectionnez le fichier aws.greengrass. LogManagercomposant, puis choisissez Configurer le composant.

      Dans l'écran qui apparaît, collez la configuration suivante du gestionnaire de journaux dans la zone Configuration à fusionner.

      {
          "logsUploaderConfiguration": {
              "componentLogsConfigurationMap": {
                  "aws.kinesisvideo.KvsEdgeComponent/java_kvs.log": {
                      "diskSpaceLimit": "100",
                      "diskSpaceLimitUnit": "MB",
                      "logFileDirectoryPath": "/greengrass/v2/work/aws.kinesisvideo.KvsEdgeComponent/log",
                      "logFileRegex": "java_kvs.log\\w*"
                  },
                  "aws.kinesisvideo.KvsEdgeComponent/cpp_kvs_edge.log": {
                      "diskSpaceLimit": "100",
                      "diskSpaceLimitUnit": "MB",
                      "logFileDirectoryPath": "/greengrass/v2/work/aws.kinesisvideo.KvsEdgeComponent/log",
                      "logFileRegex": "cpp_kvs_edge.log\\w*"
                  },
                  "aws.kinesisvideo.KvsEdgeComponent/cpp_kvssink.log": {
                      "diskSpaceLimit": "100",
                      "diskSpaceLimitUnit": "MB",
                      "logFileDirectoryPath": "/greengrass/v2/work/aws.kinesisvideo.KvsEdgeComponent/log",
                      "logFileRegex": "cpp_kvssink.log\\w*"
                  },
                  "aws.kinesisvideo.KvsEdgeComponent/cpp_kvs_streams.log": {
                      "diskSpaceLimit": "100",
                      "diskSpaceLimitUnit": "MB",
                      "logFileDirectoryPath": "/greengrass/v2/work/aws.kinesisvideo.KvsEdgeComponent/log",
                      "logFileRegex": "cpp_kvs_streams.log\\w*"
                  }
              }
          },
          "periodicUploadIntervalSec": "1"
      }

      Important

      La logFileDirectoryPath configuration précédente suppose que l'emplacement de sortie de journalisation par défaut est utilisé.

      Note

      Pour plus d'informations sur chacun des paramètres de configuration du gestionnaire de journaux, consultez la section Gestionnaire de journaux du Guide du AWS IoT Greengrass Version 2 développeur.

      Une fois que vous avez terminé, sélectionnez Confirmer, puis cliquez sur Suivant.

   4. Étape 4 : Configuration des paramètres avancés. Sélectionnez Suivant.

   5. Étape 5 : Révision. Sélectionnez Deploy (Déployer).

6. Vérifiez que le composant du gestionnaire de AWS journaux et les autorisations ont été correctement installés.

7. Sur l'instance Ubuntu Amazon EC2, tapez sudo /greengrass/v2/bin/greengrass-cli component details --name aws.greengrass.LogManager pour vérifier que le composant a reçu la configuration mise à jour.

8. Inspectez les journaux AWS IoT Greengrass principaux.

   Tapez sudo less /greengrass/v2/logs/greengrass.log.

   Vérifiez les erreurs de déploiement.

   En cas d'erreur, modifiez le déploiement pour supprimer le aws.greengrass.LogManager composant.

   Tapez sudo service greengrass restart pour redémarrer le service AWS IoT Greengrass principal.

   Si l'erreur de déploiement était liée à des autorisations manquantes, vérifiez Ajouter des autorisations au rôle de service d'échange de jetons (TES) que le rôle TES dispose des autorisations appropriées. Répétez ensuite cette section.