Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Démarrez avec Amazon ECS Action Logs

Amazon ECS Action Logs utilise le mécanisme de distribution automatique CloudWatch des journaux Amazon Logs pour publier des enregistrements détaillés des actions de service vers votre destination préférée. Lorsque vous activez les journaux d'action, vous pouvez voir chaque étape prise par Amazon ECS lors des déploiements et des opérations du démon, y compris le provisionnement de l'infrastructure, l'enregistrement des ressources et les détails des défaillances. Cette visibilité vous permet de résoudre les problèmes sans avoir à contacter le AWS support et de réduire le temps nécessaire pour identifier les causes profondes. Vous pouvez activer les journaux d'action pour vos clusters à l'aide de la console Amazon ECS ou CloudWatch des API Logs.

Conditions préalables

Avant d'activer les journaux d'action, vérifiez que votre identité IAM dispose des autorisations requises.

Autorisations IAM requises

Votre identité IAM doit disposer des autorisations suivantes pour activer et gérer les journaux d'actions :

{
    "Effect": "Allow",
    "Action": [
        "logs:PutDeliverySource",
        "logs:PutDeliveryDestination",
        "logs:CreateDelivery",
        "logs:GetDelivery",
        "ecs:AllowVendedLogDeliveryForResource"
    ],
    "Resource": "*"
}

Politique relative aux ressources de destination

Le groupe de CloudWatch journaux Logs de destination doit disposer d'une politique de ressources qui autorise le delivery.logs.amazonaws.com service à écrire des journaux. Ajoutez l'instruction suivante à la politique de ressources du groupe de journaux :

{
    "Effect": "Allow",
    "Principal": {
        "Service": "delivery.logs.amazonaws.com"
    },
    "Action": [
        "logs:CreateLogStream",
        "logs:PutLogEvents"
    ],
    "Resource": "arn:aws:logs:region:account-id:log-group:log-group-name:log-stream:*"
}

Activer les journaux d'action à l'aide de la console Amazon ECS

Vous pouvez activer les journaux d'action directement depuis la page des détails du cluster dans la console Amazon ECS.

Activer les journaux d'action à l'aide CloudWatch des API Logs

Vous pouvez activer les journaux d'action par programmation à l'aide des API de livraison de CloudWatch journaux vended Logs. Cette approche nécessite trois étapes : enregistrer la source de diffusion, configurer la destination et créer la diffusion.

Vérifier la livraison du journal

Après avoir activé les journaux d'action, vérifiez que les journaux sont envoyés à votre destination.

Supprimer les journaux d'actions

Vous pouvez supprimer les journaux d'action à l'aide de l' AWS interface de ligne de commande ou de la console Amazon ECS.

Pour supprimer des journaux d'actions, votre identité IAM doit disposer des autorisations supplémentaires suivantes :

{
    "Effect": "Allow",
    "Action": [
        "logs:DeleteDelivery",
        "logs:DeleteDeliverySource",
        "logs:DeleteDeliveryDestination"
    ],
    "Resource": "*"
}

Pour supprimer des journaux d'actions à l'aide de la console, accédez à la page des détails du cluster, choisissez l'onglet Configuration, puis choisissez Supprimer dans la section Journaux d'actions.

Étapes suivantes

Après avoir activé Action Logs, utilisez les ressources suivantes pour surveiller et dépanner vos clusters Amazon ECS :