View a markdown version of this page

Requisitos previos para el registro del estado de entrega - Amazon Simple Notification Service

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Requisitos previos para el registro del estado de entrega

En este tema se describen los permisos de IAM necesarios para que Amazon SNS pueda escribir registros de entrega en ellos CloudWatch y se explica la convención de nomenclatura predeterminada de los grupos de registros. Esto garantiza que dispone de la configuración y el acceso correctos para supervisar y analizar los registros de entrega de mensajes incluidos en CloudWatch los registros.

Permisos de IAM necesarios

La función de IAM asociada al registro del estado de entrega debe incluir los siguientes permisos para que Amazon SNS pueda escribir CloudWatch en los registros. Puede usar un rol existente con estos permisos, o bien crear un nuevo rol durante la configuración.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:*:*:*"
    }
  ]
}

Convención de nomenclatura de los grupos de registro

De forma predeterminada, Amazon SNS crea grupos de registros para los CloudWatch registros del estado de entrega mediante la siguiente convención de nomenclatura. Los flujos de registro en este grupo corresponden a los protocolos de punto de conexión (por ejemplo, Lambda o Amazon SQS). Asegúrese de tener los permisos para ver estos registros en la consola de CloudWatch registros.

sns/<region>/<account-id>/<topic-name>