

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 驗證存取日誌
<a name="access-logs"></a>

在 AWS Verified Access 評估每個存取請求後，它會記錄所有存取嘗試。這可讓您集中了解應用程式存取，並協助您快速回應安全事件和稽核請求。Verified Access 支援開放網路安全結構描述架構 (OCSF) 記錄格式。

啟用記錄時，您需要設定要傳送日誌的目的地。用於設定記錄目的地的 IAM 主體需要具有特定許可，才能正常運作。每個記錄目的地所需的 IAM 許可可在 [驗證存取記錄許可](access-logs-permissions.md)區段中查看。Verified Access 支援發佈存取日誌的下列目的地：
+ Amazon CloudWatch Logs 日誌群組
+ Amazon S3 儲存貯體
+ Amazon Data Firehose 交付串流

**Topics**
+ [Verified Access 記錄版本](logging-versions.md)
+ [驗證存取記錄許可](access-logs-permissions.md)
+ [啟用或停用已驗證存取日誌](access-logs-enable.md)
+ [啟用或停用 Verified Access 信任內容](include-trust-context.md)
+ [Verified Access 的 OCSF 0.1 版日誌範例](ocsfv01-examples.md)
+ [Verified Access 的 OCSF 1.0.0-rc.2 版日誌範例](ocsfv1-examples.md)