Uso de registros vendidos para enviar AWS Elemental MediaTailor registros

Modo de enfoque

Uso de registros vendidos para enviar AWS Elemental MediaTailor registros - AWS Elemental MediaTailor

Agregar permisos Cree destinos de entrega de registros Habilita los registros vendidos MediaTailor Configure la entrega de CloudWatch registros en Logs

Puedes usar los registros vendidos para tener mayor flexibilidad y controlar dónde entregar los registros que se MediaTailor emiten desde tu configuración de reproducción.

Con los registros vendidos, MediaTailor envía toda la actividad de registro asociada a una configuración a Amazon CloudWatch Logs. CloudWatch A continuación, Logs envía el porcentaje de registros que especifique al destino elegido. Los destinos admitidos son un grupo de CloudWatch registros de Amazon Logs, un bucket de Amazon S3 o una transmisión de Amazon Data Firehose.

Como los registros vendidos están disponibles a precios de descuento por volumen, podrías ahorrar costes en comparación con el envío de registros directamente a CloudWatch Logs. Para conocer los precios, consulta Vended Logs en la pestaña Logs de Amazon CloudWatch Pricing.

Para utilizar los registros vendidos, debes hacer lo siguiente:

Agregar permisos.
Cree destinos de entrega de registros.
Configure la entrega de CloudWatch registros en Logs.
Habilita los registros vendidos MediaTailor.

Para obtener más información sobre los registros vendidos, consulte Habilitar el registro desde AWS los servicios en la guía del usuario de CloudWatch registros. MediaTailor admite la versión 2 de registros vendidos.

Paso 1: Añadir permisos para la entrega de MediaTailor registros

La persona que configura los registros vendidos debe tener permisos para crear el destino de entrega, configurar la entrega de registros y habilitar los registros vendidos. MediaTailor Utilice las siguientes políticas para asegurarse de que dispone de los permisos adecuados para configurar los registros de venta.

Políticas de CloudWatch registros y destinos de entrega

Las siguientes secciones de la Guía del usuario de Amazon CloudWatch Logs proporcionan las políticas que le permiten trabajar con los registros de CloudWatch Logs y sus destinos de entrega. Si envías los registros a varias ubicaciones, puedes combinar las declaraciones de políticas en una sola política en lugar de crear varias políticas.

Política de configuración desde la consola

Si está configurando la entrega de registros vendidos a través de la consola en lugar de la API AWS CLI, debe tener los siguientes permisos adicionales en su política.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLogDeliveryActionsConsoleCWL",
            "Effect": "Allow",
            "Action": [
                "logs:DescribeLogGroups"
            ],
            "Resource": [
                "arn:aws:logs:us-east-1:111122223333:log-group:*"
            ]
        },
        {
            "Sid": "AllowLogDeliveryActionsConsoleS3",
            "Effect": "Allow",
            "Action": [
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:s3:::*"
            ]
        },
        {
            "Sid": "AllowLogDeliveryActionsConsoleFH",
            "Effect": "Allow",
            "Action": [
                "firehose:ListDeliveryStreams",
                "firehose:DescribeDeliveryStream"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Política sobre los inicios de sesión de Vended MediaTailor

Para crear, ver o modificar los registros vendidos que se envían MediaTailor, debe tener los siguientes permisos en su política.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ServiceLevelAccessForLogDelivery",
            "Effect": "Allow",
            "Action": [
                "mediatailor:AllowVendedLogDeliveryForResource"],
            "Resource": "arn:aws:mediatailor:region:111122223333:playbackConfiguration/*"
        }
    ]
}

Para obtener información sobre cómo añadir permisos y trabajar con políticas, consulteIdentity and Access Management para AWS Elemental MediaTailor.

Paso 2: Crear destinos de entrega para MediaTailor los registros

Cree los recursos a los que se enviarán sus registros. Registre el ARN del recurso para usarlo en la configuración de la entrega de registros en un paso posterior.

CloudWatch Registra el destino de entrega del grupo de registros

Utilice una de las siguientes opciones como ayuda para crear un grupo de registros.

Para la consola, consulte Crear un grupo de CloudWatch registros en Logs en la Guía del usuario de Amazon CloudWatch Logs.
Para obtener información sobre la API, consulte CreateLogGroupla referencia de la API de Amazon CloudWatch Logs.
Para obtener SDKs información sobre la CLI, consulte Uso CreateLogGroup con un AWS SDK o AWS CLI en la Guía del usuario de Amazon CloudWatch Logs.

Destino de entrega de cubos de Amazon S3

Utilice una de las siguientes opciones como ayuda para crear un bucket.

Para la consola y la CLI, consulte Crear un depósito en la Guía del usuario de Amazon Simple Storage Service. SDKs
Para obtener información sobre la API, consulte CreateBucketla referencia de la API de Amazon Simple Storage Service.

Destino de entrega de Firehose Stream

Para obtener ayuda para crear una transmisión, consulte Crear una transmisión de Firehose desde la consola en la Guía para desarrolladores de Amazon Data Firehose.

Paso 3: Habilite los registros vendidos para la configuración de reproducción MediaTailor

Cree o actualice la configuración de reproducción que enviará los registros al destino de entrega que creó en el paso anterior. Registre el nombre de la configuración para utilizarla en la configuración de la entrega de registros en un paso posterior.

Para habilitar los registros vendidos a través de la consola, utilice Creación de una configuración o Edición de una configuración edite una configuración para acceder a los ajustes de registro. Para ver las estrategias de registro, elija Registros vendidos.
Para habilitar los registros vendidos a través de la API, debes tener una configuración existente. Se utiliza ConfigureLogsForPlaybackConfiguration para añadir la estrategia Vended logs de registro.

Si utiliza la estrategia de MediaTailor registro tradicional de enviar los registros directamente a CloudWatch Logs y desea migrarlos a los registros vendidos, consulteMigración de la estrategia de registro.

importante

Si cambias la estrategia de registro de Legacy CloudWatch a la de registros vendidos, MediaTailor realizará este cambio en cuanto guardes las actualizaciones. Dejará de recibir registros hasta que haya configurado completamente los registros vendidos.

Paso 4: Configurar la entrega de registros en Logs CloudWatch

En CloudWatch los registros, debe crear tres elementos para representar las partes de la entrega de registros. Estos elementos se describen en detalle CreateDeliveryen la referencia de la API de Amazon CloudWatch Logs. Los pasos generales para configurar la entrega con la API CloudWatch Logs son los siguientes.

Para configurar la entrega de CloudWatch registros en Logs (API)

Se utiliza PutDeliverySourcepara añadir la fuente de los registros.

A DeliverySource representa la configuración de reproducción que genera los registros. Necesita el nombre de la configuración de reproducción para crear laDeliverySource.
Se utiliza PutDeliveryDestinationpara añadir el destino en el que se escribirán los registros.

A DeliveryDestination representa el destino de entrega. Necesita el ARN del grupo de registros, el depósito o la transmisión para crear el. DeliveryDestination
PutDeliveryDestinationPolicyÚselo si va a entregar registros entre cuentas.

Si el destino de entrega está en una cuenta diferente a la de la configuración de reproducción, necesitas unaDeliveryDestinationPolicy. Esta política permite a CloudWatch Logs entregar registros aDeliveryDestination.
Se utiliza CreateDeliverypara vincular el DeliverySource alDeliveryDestination.

A Delivery representa la conexión entre DeliverySource yDeliveryDestination.