Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengonfigurasikan pencatatan standar (lama)

Untuk memulai dengan pencatatan standar (lama), selesaikan langkah-langkah berikut:

Pilih bucket Amazon S3 untuk log standar

Saat Anda mengaktifkan pencatatan untuk distribusi, Anda menentukan bucket Amazon S3 yang Anda inginkan CloudFront untuk menyimpan file log. Jika Anda menggunakan Amazon S3 sebagai sumber, sebaiknya gunakan bucket terpisah untuk file log Anda.

Tentukan bucket Amazon S3 tempat Anda CloudFront ingin menyimpan log akses, misalnya,amzn-s3-demo-bucket.s3.amazonaws.com.

Anda dapat menyimpan file log untuk beberapa distribusi dalam buket yang sama. Saat Anda mengaktifkan log, Anda dapat menentukan prefiks opsional untuk nama file, sehingga Anda dapat terus melacak file log yang terkait dengan distribusi yang mana.

Perizinan

Anda Akun AWS harus memiliki izin berikut untuk bucket yang Anda tentukan untuk file log:

Kebijakan kunci yang diperlukan untuk SSE-KMS bucket

Jika bucket S3 untuk log standar Anda menggunakan enkripsi sisi server dengan AWS KMS keys (SSE-KMS) menggunakan kunci yang dikelola pelanggan, Anda harus menambahkan pernyataan berikut ke kebijakan kunci untuk kunci yang dikelola pelanggan Anda. Hal ini CloudFront memungkinkan untuk menulis file log ke bucket. Anda tidak dapat menggunakan SSE-KMS Kunci yang dikelola AWS karena CloudFront tidak akan dapat menulis file log ke bucket.

{
    "Sid": "Allow CloudFront to use the key to deliver logs",
    "Effect": "Allow",
    "Principal": {
        "Service": "delivery.logs.amazonaws.com"
    },
    "Action": "kms:GenerateDataKey*",
    "Resource": "*"
}

Jika bucket S3 untuk log standar Anda digunakan SSE-KMS dengan K unci Bucket S3, Anda juga perlu menambahkan kms:Decrypt izin ke pernyataan kebijakan. Dalam hal ini, pernyataan kebijakan penuh terlihat seperti berikut ini.

{
    "Sid": "Allow CloudFront to use the key to deliver logs",
    "Effect": "Allow",
    "Principal": {
        "Service": "delivery.logs.amazonaws.com"
    },
    "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
    ],
    "Resource": "*"
}

Aktifkan pencatatan standar (lama)

Untuk mengaktifkan log standar, gunakan CloudFront konsol atau CloudFront API.

Aktifkan pencatatan standar (lama) (CloudFront konsol)

Aktifkan pencatatan standar (lama) (CloudFront API)

Anda juga dapat menggunakan CloudFront API untuk mengaktifkan log standar untuk distribusi Anda.

Edit pengaturan pencatatan standar

Anda dapat mengaktifkan atau menonaktifkan logging, mengubah bucket Amazon S3 tempat log Anda disimpan, dan mengubah awalan untuk file log dengan menggunakan CloudFront konsol atau CloudFront API. Perubahan Anda pada pengaturan log mulai berlaku dalam 12 jam.

Untuk informasi selengkapnya, lihat topik berikut:

Mengirim log ke Amazon S3

Saat Anda mengirim log ke Amazon S3, log Anda muncul dalam format berikut.

Format nama file

Nama setiap file log yang disimpan CloudFront di bucket Amazon S3 Anda menggunakan format nama file berikut:

<optional prefix>/<distribution ID>.YYYY-MM-DD-HH.unique-ID.gz

Tanggal dan waktu berada dalam Waktu Universal Terkoordinasi (UTC).

Misalnya, jika Anda menggunakan example-prefix karena prefiks, dan ID distribusi Anda adalah EMLARXS9EXAMPLE, nama file Anda terlihat mirip dengan ini:

example-prefix/EMLARXS9EXAMPLE.2019-11-14-20.RT4KCN4SGK9.gz

Saat Anda mengaktifkan pencatatan untuk distribusi, Anda dapat menentukan prefiks opsional untuk nama file, sehingga Anda dapat melacak file log yang terkait dengan distribusi mana. Jika Anda menyertakan nilai untuk awalan file log dan awalan Anda tidak diakhiri dengan garis miring maju (/), tambahkan nilai CloudFront secara otomatis. Jika awalan Anda diakhiri dengan garis miring ke depan, CloudFront tidak menambahkan yang lain.

.gzDi akhir nama file menunjukkan bahwa CloudFront telah mengkompresi file log menggunakan gzip.

Format file log standar

Setiap entri dalam file log memberikan detail tentang permintaan penampil tunggal. File log memiliki karakteristik sebagai berikut:

Hapus file log

CloudFront tidak secara otomatis menghapus file log dari bucket Amazon S3 Anda. Untuk informasi tentang menghapus file log dari bucket Amazon S3, lihat Menghapus objek di Panduan Pengguna Amazon Simple Storage Service Console.

Harga

Pencatatan standar adalah fitur opsional dari CloudFront. CloudFront tidak mengenakan biaya untuk mengaktifkan log standar. Namun, Anda memperoleh biaya Amazon S3 biasa untuk menyimpan dan mengakses file di Amazon S3. Anda dapat menghapusnya kapan saja.

Untuk informasi selengkapnya tentang harga Amazon S3, lihat Harga Amazon S3.

Untuk informasi selengkapnya tentang CloudFront harga, lihat CloudFront Harga.