

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Verified Access 日志
<a name="access-logs"></a>

 AWS Verified Access 评估每个访问请求后，它会记录所有访问尝试。这提供了对应用程序访问的集中可见性，并有助于您快速响应安全事件和审核请求。Verified Access 支持开放式网络安全架构框架 (OCSF) 日志记录格式。

启用日志记录后，您需要配置将日志发送到的目标。用于配置日志记录目标的 IAM 主体需要具有一定的权限才能使日志记录正常工作。可以在 [Verified Access 日志记录权限](access-logs-permissions.md) 部分中查看每个日志记录目的地的必需 IAM 权限。Verified Access 支持将访问日志发布到以下目的地：
+ Amazon Log CloudWatch s 日志组
+ Amazon S3 存储桶
+ Amazon Data Firehose 传输流

**Topics**
+ [Verified Access 日志记录版本](logging-versions.md)
+ [Verified Access 日志记录权限](access-logs-permissions.md)
+ [启用或禁用 Verified Access 日志](access-logs-enable.md)
+ [启用或禁用 Verified Access 信任上下文](include-trust-context.md)
+ [Verified Access 的 OCSF 版本 0.1 日志示例](ocsfv01-examples.md)
+ [Verified Access 的 OCSF 版本 1.0.0-rc.2 日志示例](ocsfv1-examples.md)