ElastiCache tujuan pencatatan - Amazon ElastiCache
CloudWatch Log AmazonAmazon Data Firehose

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

ElastiCache tujuan pencatatan

Bagian ini menjelaskan tujuan pencatatan yang dapat Anda pilih untuk ElastiCache log Anda. Setiap bagian menyediakan panduan untuk mengonfigurasi pencatatan log untuk jenis tujuan dan informasi tentang semua perilaku yang spesifik untuk jenis destinasi. Setelah mengonfigurasi tujuan pencatatan, Anda dapat memberikan spesifikasinya ke konfigurasi ElastiCache logging untuk mulai masuk ke sana.

CloudWatch Log Amazon

  • Anda menentukan grup CloudWatch log Log tempat log akan dikirimkan.

  • Log dari beberapa OSS klaster Valkey atau Redis dan grup replikasi dapat dikirim ke grup log yang sama.

  • Log stream baru akan dibuat untuk setiap simpul dalam klaster cache atau grup replikasi dan log akan dikirimkan ke masing-masing log stream itu. Nama log stream akan menggunakan format berikut: elasticache/${engine-name}/${cache-cluster-id}/${cache-node-id}/${log-type}

Izin untuk mempublikasikan log ke CloudWatch Log

Anda harus memiliki pengaturan izin berikut untuk mengonfigurasi ElastiCache untuk mengirim log ke grup CloudWatch log Log:


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow",
            "Sid": "ElastiCacheLogging"
        },
        {
            "Sid": "ElastiCacheLoggingCWL",
            "Action": [
                "logs:PutResourcePolicy",
                "logs:DescribeResourcePolicies",
                "logs:DescribeLogGroups"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        }
    ]
}

Untuk informasi selengkapnya, lihat Log yang dikirim ke CloudWatch Log.

Amazon Data Firehose

  • Anda menentukan aliran pengiriman Firehose tempat log akan dikirimkan.

  • Log dari beberapa OSS cluster Valkey atau Redis dan grup replikasi dapat dikirim ke aliran pengiriman yang sama.

  • Log dari setiap simpul dalam klaster cache atau grup replikasi akan dikirimkan ke aliran pengiriman yang sama. Anda dapat membedakan pesan log dari simpul cache yang berbeda berdasarkan cache-cluster-id dan cache-node-id yang disertakan di tiap pesan log.

  • Pengiriman log ke Firehose saat ini tidak tersedia di Wilayah Asia Pasifik (Osaka).

Izin untuk mempublikasikan log ke Firehose

Anda harus memiliki izin berikut untuk mengonfigurasi untuk mengirim log ElastiCache ke aliran pengiriman Amazon Kinesis Data Firehose.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow",
            "Sid": "ElastiCacheLogging"
        },
        {
            "Sid": "ElastiCacheLoggingFHSLR",
            "Action": [
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "ElastiCacheLoggingFH",
            "Action": [
                "firehose:TagDeliveryStream"
            ],
            "Resource": "Amazon Kinesis Data Firehose delivery stream ARN",
            "Effect": "Allow"
        }
    ]
}