Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zusätzliche Berechtigungen für die Übermittlung von Protokollen

Wenn Sie die Protokollzustellung auf dem Replikator konfigurieren, fügen Sie die entsprechenden Anweisungen unten an die Basisrichtlinie an. Sie benötigen nur die Codefragmente für die Ziele, die Sie aktivieren.

Ziel von Amazon Logs CloudWatch

Fügen Sie die folgende Anweisung hinzu, wenn sie true in der logDelivery Konfiguration enthalten cloudWatchLogs.enabled ist.

{
    "Sid": "CloudWatchLogsLogDeliveryActions",
    "Effect": "Allow",
    "Action": [
        "logs:CreateLogDelivery",
        "logs:PutResourcePolicy",
        "logs:DescribeResourcePolicies",
        "logs:DescribeLogGroups",
        "logs:ListLogDeliveries"
    ],
    "Resource": [
        "*"
    ]
}

Amazon S3-Ziel

Hängen Sie die folgenden Anweisungen an, wenn dies der Fall s3.enabled isttrue. Ersetzen Sie <logBucketName> durch den Namen Ihres Ziel-Buckets.

[
    {
        "Sid": "S3LogDeliveryActions",
        "Effect": "Allow",
        "Action": [
            "logs:CreateLogDelivery",
            "logs:ListLogDeliveries"
        ],
        "Resource": [
            "*"
        ]
    },
    {
        "Sid": "S3BucketLogDeliveryActions",
        "Effect": "Allow",
        "Action": [
            "s3:GetBucketPolicy",
            "s3:PutBucketPolicy"
        ],
        "Resource": "arn:aws:s3:::<logBucketName>"
    }
]

Ziel Firehose

Hängen Sie die folgenden Anweisungen an, wenn firehose.enabled dies der Fall ist. true Ersetze es <accountID> durch deine AWS-Konto ID.

[
    {
        "Sid": "FirehoseLogDeliveryActions",
        "Effect": "Allow",
        "Action": [
            "logs:CreateLogDelivery",
            "logs:ListLogDeliveries",
            "firehose:TagDeliveryStream"
        ],
        "Resource": [
            "*"
        ]
    },
    {
        "Sid": "FirehoseLogDeliveryServiceLinkedRole",
        "Effect": "Allow",
        "Action": [
            "iam:CreateServiceLinkedRole"
        ],
        "Resource": "arn:aws:iam::<accountID>:role/aws-service-role/delivery.logs.amazonaws.com/AWSServiceRoleForLogDelivery"
    }
]

Weitere Informationen zu Vended-Logs-Berechtigungen finden Sie unter Protokollierung von Diensten aus aktivieren. AWS