View a markdown version of this page

Systemprotokolle des Kapazitätsanbieters an CloudWatch Logs senden - AWS Lambda
Erforderliche IAM-BerechtigungenPreisgestaltung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Systemprotokolle des Kapazitätsanbieters an CloudWatch Logs senden

Standardmäßig erfasst Lambda automatisch Systemprotokolle für Ihren Kapazitätsanbieter und sendet sie an CloudWatch Logs, sofern die Betreiberrolle Ihres Kapazitätsanbieters über die erforderlichen Berechtigungen verfügt. Diese Protokolle werden in einer Protokollgruppe mit dem Namen /aws/lambda/capacity-provider/<capacity-provider-name> gespeichert. Bei Bedarf können Sie Ihren Kapazitätsanbieter so konfigurieren, dass er mithilfe der Lambda-Konsole oder der Lambda-API Protokolle an eine andere Protokollgruppe sendet. AWS CLI Weitere Informationen finden Sie unter Konfiguration von CloudWatch Protokollgruppen.

Sie können die Protokolle für Ihren Kapazitätsanbieter mithilfe der Lambda-Konsole, der CloudWatch Konsole, der AWS Command Line Interface (AWS CLI) oder der API anzeigen. CloudWatch Weitere Informationen finden Sie unter CloudWatch Protokolle für Kapazitätsanbieter anzeigen.

Erforderliche IAM-Berechtigungen

Die Betreiberrolle Ihres Kapazitätsanbieters benötigt die folgenden Berechtigungen, um CloudWatch Protokolle in Logs hochzuladen:

  • logs:CreateLogGroup

  • logs:CreateLogStream

  • logs:PutLogEvents

Weitere Informationen finden Sie unter Verwenden identitätsbasierter Richtlinien (IAM-Richtlinien) für CloudWatch Protokolle im CloudWatch Amazon-Benutzerhandbuch.

Sie können diese CloudWatch Logs-Berechtigungen mithilfe der von Lambda bereitgestellten AWSLambdaManagedEC2ResourceOperator AWS verwalteten Richtlinie hinzufügen. Führen Sie den folgenden Befehl aus, um diese Richtlinie zu Ihrer Rolle hinzuzufügen:

aws iam attach-role-policy --role-name your-role --policy-arn arn:aws:iam::aws:policy/AWSLambdaManagedEC2ResourceOperator

Weitere Informationen finden Sie unter Lambda-Operatorrolle für Lambda Managed Instances.

Wichtig

Wenn die Operatorrolle nicht über die erforderlichen Berechtigungen verfügt, liefert Lambda keine Systemprotokolle und gibt keinen Fehler zurück. Stellen Sie sicher, dass Ihre Operator-Rolle über die richtigen Berechtigungen verfügt, um Fehler bei der Protokollübermittlung im Hintergrund zu vermeiden.

Preisgestaltung

Für die Verwendung der Systemprotokolle des Kapazitätsanbieters fallen keine zusätzlichen Gebühren an. Es fallen jedoch die Standardgebühren für CloudWatch Protokolle an. Weitere Informationen finden Sie unter CloudWatch Preise.