View a markdown version of this page

Conditions requises pour l'enregistrement de l'état de livraison - Amazon Simple Notification Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Conditions requises pour l'enregistrement de l'état de livraison

Cette rubrique décrit les autorisations IAM nécessaires pour permettre à Amazon SNS d'écrire des journaux de diffusion CloudWatch et explique la convention de dénomination des groupes de journaux par défaut. Cela garantit que vous disposez de la configuration et de l'accès appropriés pour surveiller et analyser les journaux de remise des messages dans CloudWatch les journaux.

Autorisations IAM requises

Le rôle IAM associé à la journalisation de l'état de livraison doit inclure les autorisations suivantes pour permettre à Amazon SNS d'écrire dans les journaux. CloudWatch Vous pouvez utiliser un rôle existant avec ces autorisations ou créer un nouveau rôle lors de la configuration.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:*:*:*"
    }
  ]
}

Convention de dénomination des groupes de journaux

Par défaut, Amazon SNS crée des groupes de CloudWatch journaux pour les journaux d'état de livraison en utilisant la convention de dénomination suivante. Les flux de journaux de ce groupe correspondent aux protocoles des terminaux (par exemple, Lambda, Amazon SQS). Assurez-vous que vous êtes autorisé à consulter ces journaux dans la console CloudWatch Logs.

sns/<region>/<account-id>/<topic-name>