# Envío de registros del sistema del proveedor de capacidad a Registros de CloudWatch
<a name="lambda-managed-instances-monitoring-cwl"></a>

De forma predeterminada, Lambda captura automáticamente los registros del sistema del proveedor de capacidad y los envía a Registros de CloudWatch, siempre que el [rol de operador](lambda-managed-instances-operator-role.md) del proveedor de capacidad tenga los permisos necesarios. Estos registros se almacenan en un grupo de registro denominado `/aws/lambda/capacity-provider/{{<capacity-provider-name>}}`. Si es necesario, puede configurar su proveedor de capacidad para enviar registros a un grupo de registro diferente con la consola de Lambda, la AWS CLI o la API de Lambda. Para obtener más información, consulte [Configuración de grupos de registros de CloudWatch](lambda-managed-instances-cwl-configure.md).

Puede ver los registros de su proveedor de capacidad mediante la consola de Lambda, la consola de CloudWatch, la AWS Command Line Interface (AWS CLI) o la API de CloudWatch. Para obtener más información, consulte [Visualización de los registros de CloudWatch para proveedores de capacidad](lambda-managed-instances-cwl-view-logs.md).

## Permisos de IAM necesarios
<a name="lambda-managed-instances-cwl-permissions"></a>

El [rol de operador](lambda-managed-instances-operator-role.md) de su proveedor de capacidad necesita los siguientes permisos para cargar registros en Registros de CloudWatch:
+ `logs:CreateLogGroup`
+ `logs:CreateLogStream`
+ `logs:PutLogEvents`

Para obtener más información, consulte [Uso de políticas basadas en identidad (políticas de IAM) para los registros de CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/iam-identity-based-access-control-cwl.html) en la *Guía del usuario de Amazon CloudWatch*.

Puede agregar permisos de registros de CloudWatch mediante la política administrada de `AWSLambdaManagedEC2ResourceOperator` de AWS proporcionada por Lambda. Ejecute el siguiente comando para agregar esta política a su rol:

```
aws iam attach-role-policy --role-name {{your-role}} --policy-arn arn:aws:iam::aws:policy/AWSLambdaManagedEC2ResourceOperator
```

Para obtener más información, consulte [Rol de operador de Lambda para instancias administradas de Lambda](lambda-managed-instances-operator-role.md).

**importante**  
Si el rol de operador no tiene los permisos necesarios, Lambda no entrega los registros del sistema y no devuelve ningún error. Asegúrese de que su rol de operador tenga los permisos correctos para evitar errores silenciosos en la entrega de registros.

## Precios
<a name="lambda-managed-instances-cwl-pricing"></a>

No se aplican cargos adicionales por utilizar los registros del sistema del proveedor de capacidad; no obstante, sí se aplican los cargos estándar de Registros de CloudWatch. Para obtener más información, consulte los [precios de CloudWatch](https://aws.amazon.com/cloudwatch/pricing/).