Aktifkan logging dari AWS layanan

Meskipun banyak layanan mempublikasikan log hanya ke CloudWatch Log, beberapa AWS layanan dapat mempublikasikan log langsung ke Amazon Simple Storage Service atau Amazon Data Firehose. Jika persyaratan utama Anda untuk log adalah penyimpanan atau pemrosesan di salah satu layanan ini, Anda dapat dengan mudah memiliki layanan yang menghasilkan log mengirimkannya langsung ke Amazon S3 atau Firehose tanpa pengaturan tambahan.

Bahkan ketika Anda mempublikasikan log langsung ke Amazon S3 atau Firehose, CloudWatch biaya pengiriman berlaku. Jika Anda mengirim log ke Amazon S3, maka AWS_REGION-S3-Egress-Bytes tagihan akan muncul di Cost Explorer atau di tagihan Anda. Jika Anda mengirim log ke Firehose, maka AWS_REGION-FH-Egress-Bytes tagihan akan muncul. Untuk informasi selengkapnya tentang harga log penjual otomatis, lihat tab Log di CloudWatch Harga Amazon.

Beberapa AWS layanan menggunakan infrastruktur umum untuk mengirim log mereka. Untuk mengaktifkan logging dari layanan ini, Anda harus masuk sebagai pengguna yang memiliki izin tertentu. Selain itu, Anda harus memberikan izin AWS untuk mengaktifkan log yang akan dikirim.

Untuk layanan yang memerlukan izin ini, ada dua versi izin yang diperlukan. Layanan yang memerlukan izin tambahan ini dicatat sebagai [Izin V1] yang Didukung dan [Izin V2] yang Didukung di file. Tujuan log yang didukung Untuk informasi tentang izin yang diperlukan ini, lihat bagian setelah tabel.