Protokollierung aktivieren von AWS service

Verwenden Sie den durchsuchbaren Katalog, um einen AWS Service zu finden und den zugehörigen Leitfaden zur Einrichtung der Protokollierung zu öffnen. Weitere Informationen zu den Zielen und Berechtigungsmodellen für die einzelnen Dienste finden Sie unter Unterstützte Protokollziele und Berechtigungen.

Viele Dienste veröffentlichen Protokolle nur in CloudWatch Logs, aber andere verwenden die automatische Protokollzustellung, um Protokolle direkt an Amazon Simple Storage Service oder Amazon Data Firehose zu senden. Die Direktzustellung ist nützlich, wenn Ihre Hauptanforderung die langfristige Speicherung oder Verarbeitung an einem dieser Ziele ist.

Auch wenn Sie Protokolle direkt auf Amazon S3 oder Firehose veröffentlichen, fallen CloudWatch Versandkosten an. Wenn Sie Protokolle an Amazon S3 senden, erscheinen die AWS_REGION-S3-Egress-Bytes Gebühren im Cost Explorer oder auf Ihrer Rechnung. Wenn Sie Protokolle an Firehose senden, AWS_REGION-FH-Egress-Bytes fallen Gebühren an. Weitere Informationen zu den Preisen für verkaufte Logs finden Sie auf der Registerkarte Logs unter Amazon CloudWatch Pricing.

Einige Dienste benötigen zusätzliche Berechtigungen, bevor sie Protokolle liefern können. Ohne diese Berechtigungen schlägt die Protokollzustellung fehl. In der Vergleichstabelle werden Dienste, die das ursprüngliche Berechtigungsmodell verwenden, als Unterstützt (V1-Berechtigungen) gekennzeichnet. Dienste, die das aktuelle Modell verwenden, werden als Unterstützt (V2-Berechtigungen) gekennzeichnet. Jedes Label ist mit den erforderlichen Richtlinien verknüpft.