View a markdown version of this page

Voraussetzungen für die Protokollierung des Lieferstatus - Amazon Simple Notification Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Voraussetzungen für die Protokollierung des Lieferstatus

In diesem Thema werden die IAM-Berechtigungen beschrieben, die erforderlich sind, um Amazon SNS das Schreiben von Übermittlungsprotokollen zu ermöglichen, CloudWatch und es wird die standardmäßige Namenskonvention für Protokollgruppen erläutert. Dadurch wird sichergestellt, dass Sie über die richtige Einrichtung und den richtigen Zugriff zur Überwachung und Analyse von Nachrichtenübermittlungsprotokollen in CloudWatch Protokollen verfügen.

Erforderliche IAM-Berechtigungen

Die für die Protokollierung des Versandstatus zugewiesene IAM-Rolle muss die folgenden Berechtigungen enthalten, damit Amazon SNS in Logs schreiben kann. CloudWatch Sie können eine vorhandene Rolle mit diesen Berechtigungen verwenden oder während der Einrichtung eine neue Rolle erstellen.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:*:*:*"
    }
  ]
}

Benennungskonvention für Protokollgruppen

Standardmäßig erstellt Amazon SNS CloudWatch Protokollgruppen für Übermittlungsstatusprotokolle unter Verwendung der folgenden Namenskonvention. Die Protokollstreams innerhalb dieser Gruppe entsprechen den Endpunktprotokollen (z. B. Lambda, Amazon SQS). Stellen Sie sicher, dass Sie berechtigt sind, diese Protokolle in der Logs-Konsole CloudWatch einzusehen.

sns/<region>/<account-id>/<topic-name>