Registro em log de erros com logs de erro no Lex V2

Você habilita logs de erro para armazenar interações com o bot. Você pode usar esses logs de erro para examinar o desempenho do bot e solucionar erros com conversas.

Os logs de erro são configurados para uma versão. Cada versão pode ter configurações diferentes para os logs de erro. Os logs de texto armazenam entrada de texto no CloudWatch Logs. Você pode habilitar a criptografia dos logs de texto usando CMKs gerenciados pelo cliente do AWS KMS.

Políticas do IAM para logs de erro

Dependendo do tipo de criação de log selecionado, o Amazon Lex V2 requer permissão para usar o Amazon CloudWatch Logs e buckets do Amazon Simple Storage Service (S3) para armazenar os logs. É necessário criar permissões e perfis do AWS Identity and Access Management para permitir que o Amazon Lex V2 acesse esses atributos.

Criação de um perfil do IAM e políticas para logs de erro

Para habilitar logs de conversa, é necessário conceder permissão de gravação para o CloudWatch Logs e o Amazon S3. Se você habilitar a criptografia de objeto para seus objetos do S3, deverá conceder permissão de acesso às chaves do AWS KMS usadas para criptografar os objetos.

Você pode usar o console do IAM, a API do IAM ou AWS Command Line Interface para criar a função e as políticas. Essas instruções usam a AWS CLI para criar o perfil e as políticas.

Para criar um perfil do IAM para logs de erro

O perfil do IAM usado por você para habilitar logs de conversa deve ter a permissão iam:PassRole. A política a seguir deve ser anexada ao perfil:

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "arn:aws:iam::111122223333:role/role"
        }
    ]
}

Habilitação dos logs de erro no Lex V2

Para ativar logs de erro usando o console do Amazon Lex V2:

Desabilitação dos logs de erro no Lex V2

Para desativar logs de erro usando o console do Amazon Lex V2: