Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione della registrazione di log standard (legacy)

Per iniziare a utilizzare la registrazione di log standard (legacy), completa le fasi seguenti:

Scelta di un bucket Amazon S3 per i log standard

Quando abiliti la registrazione per una distribuzione, specifichi il bucket Amazon S3 in cui desideri che CloudFront memorizzi i file di log. Se utilizzi Amazon S3 come origine, ti consigliamo di utilizzare un bucket separato per i file di log.

Specifica il bucket Amazon S3 in cui CloudFront deve archiviare i log di accesso, ad esempio amzn-s3-demo-bucket.s3.amazonaws.com.

Puoi archiviare i file di log per più distribuzioni nello stesso bucket. Quando attivi la registrazione, puoi specificare un prefisso facoltativo per i nomi di file, in modo da sapere quali file di log sono associati a quali distribuzioni.

Autorizzazioni

L’Account AWS deve disporre delle seguenti autorizzazioni per il bucket specificato per i file di log:

Policy chiave necessarie per i bucket SSE/KMS

Se il bucket S3 per i log standard utilizza la crittografia lato server con AWS KMS keys (SSE-KMS) utilizzando una chiave gestita dal cliente, è necessario aggiungere l’istruzione seguente alla policy della chiave gestita dal cliente. Ciò consente a CloudFront di scrivere file di log nel bucket. Non è possibile utilizzare SSE-KMS con la Chiave gestita da AWS perché CloudFront non sarà in grado di scrivere file di log nel bucket.

{
    "Sid": "Allow CloudFront to use the key to deliver logs",
    "Effect": "Allow",
    "Principal": {
        "Service": "delivery.logs.amazonaws.com"
    },
    "Action": "kms:GenerateDataKey*",
    "Resource": "*"
}

Se il bucket S3 per i log standard utilizza SSE-KMS con una chiave del bucket S3, è necessario anche aggiungere l’autorizzazione kms:Decrypt alla dichiarazione di policy. In tal caso, l'istruzione completa della policy è simile alla seguente.

{
    "Sid": "Allow CloudFront to use the key to deliver logs",
    "Effect": "Allow",
    "Principal": {
        "Service": "delivery.logs.amazonaws.com"
    },
    "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
    ],
    "Resource": "*"
}

Abilitazione della registrazione di log standard (legacy)

Per abilitare i log standard, utilizza la console CloudFront o l’API CloudFront.

Abilitazione della registrazione di log standard (legacy) (console CloudFront)

Abilitazione della registrazione di log standard (legacy) (API CloudFront)

Puoi anche utilizzare l’API CloudFront per abilitare i log standard per le distribuzioni.

Modifica delle impostazioni di registrazione di log standard

Puoi attivare o disattivare la registrazione, modificare il bucket Amazon S3 in cui sono memorizzati i registri e modificare il prefisso per i file di registro utilizzando la console CloudFront o l'API CloudFront. Le modifiche apportate alle impostazioni di registrazione diventano effettive entro 12 ore.

Per ulteriori informazioni, consultare i seguenti argomenti:

Invio di log ad Amazon S3

Quando invii i log ad Amazon S3, vengono visualizzati nel seguente formato.

Formato del nome file

Il nome di ogni file di log che CloudFront salva nel tuo bucket Amazon S3 utilizza il seguente formato di nome di file:

<optional prefix>/<distribution ID>.YYYY-MM-DD-HH.unique-ID.gz

La data e l'ora sono in formato UTC.

Ad esempio, se si utilizza example-prefix come prefisso e l'ID di distribuzione è EMLARXS9EXAMPLE, i nomi dei file sono simili al seguente:

example-prefix/EMLARXS9EXAMPLE.2019-11-14-20.RT4KCN4SGK9.gz

Quando attivi la registrazione per una distribuzione, puoi specificare un prefisso facoltativo per i nomi di file, in modo da sapere quali file di log sono associati a quali distribuzioni. Se si include un valore per il prefisso del file di log e il prefisso non termina con una barra (/), CloudFront ne aggiunge una automaticamente. Se il prefisso termina con una barra, CloudFront non ne aggiunge un'altra.

L'estensione .gz alla fine del nome del file indica che CloudFront ha compresso il file di log utilizzando gzip.

Formato file registro standard

Ogni voce in un file di log fornisce informazioni dettagliate su una singola richiesta visualizzatore. I file di registro presentano le seguenti caratteristiche:

Eliminazione di file di log

CloudFront non elimina automaticamente i file di log dal bucket Amazon S3. Per ulteriori informazioni sull’eliminazione di file di log da un bucket Amazon S3, consulta Eliminazione di oggetti nella Guida per l’utente di Amazon Simple Storage Service Console.

Prezzi

La registrazione standard è una caratteristica facoltativa di CloudFront. CloudFront non addebita alcun costo per l’abilitazione dei log standard. Tuttavia, vengono addebitati i costi Amazon S3 usuali inerenti all’archiviazione dei file e all’accesso agli stessi in Amazon S3. Puoi eliminarli in qualsiasi momento.

Per maggiori informazioni sui prezzi di Amazon S3, consulta Prezzi di Amazon S3.

Per ulteriori informazioni sui prezzi di CloudFront, consulta i Prezzi di CloudFront.