Konfigurasi AWS IoT pencatatan log

1. Di bawah Pilih entitas tepercaya, pilih AWS Layanan. Kemudian pilih IoT di bawah Use case. Jika Anda tidak melihat IoT, masukkan dan cari IoT dari menu drop-down Use case for other AWS services:. Pilih Selanjutnya.

2. Pada halaman Tambah izin, Anda akan melihat kebijakan yang secara otomatis dilampirkan ke peran layanan. Pilih Berikutnya.

3. Pada halaman Nama, ulasan, dan buat, masukkan nama peran dan deskripsi peran untuk peran tersebut, lalu pilih Buat peran.

Untuk mengkonfigurasi AWS IoT pencatatan:

1. Masuk ke AWS IoT konsol. Untuk informasi selengkapnya, lihat Buka AWS IoT konsol.

2. Di panel navigasi kiri, pilih Log (sebelumnya bagian di bawah Pengaturan).

3. Konfigurasikan pencatatan tingkat akun: pencatatan tingkat akun berlaku untuk semua AWS IoT armada Anda (perangkat atau titik akhir), kecuali diganti oleh setelan tingkat peristiwa atau sumber daya khusus.

   1. Di bawah Account-level pencatatan, pilih Kelola pencatatan tingkat akun untuk melakukan pembaruan.

   2. Pilih kotak centang “Aktifkan logging” untuk mulai mengirim log ke CloudWatch. Ketika “Aktifkan logging” tidak dicentang, log apa pun tidak AWS IoT akan dikirim ke grup CloudWatch log, terlepas dari konfigurasi pencatatan tingkat peristiwa atau tingkat sumber daya.

   3. Di bawah peran log IAM, pilih peran yang ada dari daftar dropdown. Anda dapat Melihat detail peran untuk memeriksa izin peran. Atau, pilih Buat peran baru untuk mengatur peran IAM baru. Peran logging menyediakan kebijakan yang memungkinkan AWS IoT untuk mengirimkan entri log atas nama Anda. CloudWatch Jika Anda mengonfigurasi logging tingkat peristiwa dengan grup CloudWatch log kustom, Anda harus memperbarui kebijakan peran untuk menyertakan ARN untuk grup log ini.

   4. Pilih tingkat Log Def ault yang sesuai dengan https://docs.aws.amazon.com/iot/latest/developerguide/configure-logging.html#log-level tingkat detail entri log yang ingin Anda tampilkan di CloudWatch Log. Catatan: Tingkat log “DEBUG” memberikan detail paling banyak tetapi meningkatkan CloudWatch biaya. CloudWatch tujuan grup log tidak dapat dikonfigurasi di tingkat akun. Namun, Anda dapat menentukan grup log kustom untuk setiap jenis peristiwa seperti yang dijelaskan di bagian berikut.

   5. Pilih Perbarui logging untuk menyimpan perubahan Anda.

4. Event-level logging memungkinkan Anda untuk secara selektif menangkap log untuk peristiwa yang relevan dan mengarahkannya ke CloudWatch grup log khusus. Ini memberi Anda fleksibilitas untuk mengatur log berdasarkan kasus penggunaan untuk lebih mudah ditemukan, membagikannya dengan audiens yang berbeda, dan mengurangi CloudWatch biaya dengan mengaktifkan log dan mengatur tingkat log berdasarkan kekritisan peristiwa.

   Konfigurasikan pencatatan tingkat peristiwa: pencatatan tingkat peristiwa menangkap AWS IoT peristiwa tertentu, seperti upaya otentikasi klien. Pengaturan ini mengesampingkan Account-Level Logging.

   1. Di bawah bagian Event-level logging, pilih Kel ola pencatatan tingkat peristiwa untuk melakukan pembaruan.

   2. Secara default, tipe peristiwa mewarisi konfigurasi logging tingkat akun. Catatan: Saat logging khusus sumber daya dikonfigurasi, pencatatan akan menggantikan pengaturan tingkat akun dan peristiwa.

   3. Untuk mengubah pengaturan untuk peristiwa individual, klik nilai di baris acara yang sesuai. Anda dapat menyesuaikan tingkat log dan tujuan grup CloudWatch log. Saat menentukan tujuan grup CloudWatch log kustom, Anda harus memverifikasi bahwa kebijakan peran IAM menyertakan izin untuk grup log baru. Kegagalan memperbarui kebijakan peran akan AWS IoT mencegah penulisan log ke grup log kustom. Setelah membuat pilihan Anda, klik tanda centang untuk mengonfirmasi pilihan Anda. Kolom 'Dimodifikasi 'akan menampilkan' Ya 'untuk menunjukkan perubahan yang tertunda.

   4. Klik Per barui Logging untuk menerapkan perubahan Anda atau pilih Bat al untuk dibuang.

5. Konfigurasikan Resource-specific penggantian: peng Resource-specific gantian menerapkan pengaturan logging ke sumber daya yang dipilih. Sumber daya dapat berupa grup benda, IP sumber, ID klien, atau ID utama. Resource-specific konfigurasi logging menggantikan pengaturan tingkat akun dan tingkat peristiwa. Ketika diaktifkan, ia menghasilkan log untuk semua jenis peristiwa pada tingkat logging yang dikonfigurasi untuk sumber daya yang ditentukan. Misalnya, Anda dapat mengatur pencatatan tingkat debug untuk Thing tertentu sambil menyimpan pencatatan tingkat info untuk semua Hal lainnya.

   1. Pilih Tambahkan penggantian khusus sumber daya di bagian penggantian. Resource-specific

   2. Pilih target log: Grup benda, IP Sumber, ID Klien atau ID Utama.

   3. Masukkan nilai target log yang sesuai untuk jenis target yang Anda pilih.

   4. Pilih level log yang diinginkan dari menu dropdown di bagian tingkat Resource-specific log.

   5. Klik K irim untuk menambahkan penggantian atau Bat alkan untuk membuang perubahan.

   6. Untuk mengubah penggantian khusus sumber daya yang ada, pilih kotak centang di sebelah sumber daya dan klik “Hapus” untuk menghapus penggantian atau “Edit” untuk memodifikasi.

Untuk menggunakan CLI untuk mengonfigurasi pencatatan default untuk AWS IoT

1. Gunakan set-v2-logging-options perintah untuk mengatur opsi logging untuk akun Anda.

   aws iot set-v2-logging-options \
       --event-configurations event-configuration-list \
       --role-arn logging-role-arn \
       --default-log-level log-level

   di mana:

   --role-arn

   Peran ARN yang AWS IoT memberikan izin untuk menulis ke log Anda di CloudWatch Log. Role-arn konfigurasi diperlukan untuk pengaturan awal.

   --default-log-level

   Tingkat log yang akan digunakan. Nilai yang valid adalah:ERROR,WARN,INFO,DEBUG, atauDISABLED. Default-log-level konfigurasi diperlukan untuk pengaturan awal.

   --no-disable-all-logs

   Parameter opsional yang memungkinkan semua AWS IoT logging. Gunakan parameter ini untuk mengaktifkan logging saat dinonaktifkan.

   --disable-all-logs

   Parameter opsional yang menonaktifkan semua AWS IoT logging. Gunakan parameter ini untuk menonaktifkan logging saat saat ini diaktifkan.

   --event-configurations

   Parameter ini bersifat opsional dan memungkinkan Anda untuk menyesuaikan pengaturan logging untuk setiap jenis peristiwa:

   • EventType: Jenis peristiwa yang mengesampingkan pengaturan tingkat akun

   • LogLevel: Mengganti pengaturan tingkat akun dengan DEBUG, INFO, ERROR, WARN, atau DISABLED

   • LogDestination: Tentukan grup CloudWatch log khusus untuk pengiriman log

   Anda dapat mengonfigurasi tingkat logging dan tujuan log secara independen untuk setiap jenis peristiwa. Jika tidak ditentukan, acara akan mewarisi pengaturan tingkat akun

   aws iot set-v2-logging-options \
       --event-configurations "[{\"eventType\":\"Publish-In\",\"logLevel\":\"INFO\",\"logDestination\":\"examplePublishInLogGroup\"}]"

2. Gunakan get-v2-logging-options perintah untuk mendapatkan opsi logging Anda saat ini.

   aws iot get-v2-logging-options \
       --verbose

   di mana:

   --verbose

   Parameter opsional yang memungkinkan Anda untuk mengambil semua EventTypes dan konfigurasinya.

Untuk menggunakan CLI untuk mengonfigurasi penggantian Resource-specific untuk AWS IoT

1. Aktifkan logging tingkat akun sebelum mengonfigurasi logging khusus sumber daya menggunakan perintah berikut: perintah aws iot set-v2-logging-options

2. Gunakan set-v2-logging-level perintah untuk mengkonfigurasi peng Resource-specific gantian. Lihat contoh berikut untuk konfigurasi grup hal:

   aws iot set-v2-logging-level \
                 --log-target targetType=THING_GROUP,targetName=thing_group_name \
                 --log-level log_level

   --log-target

   Jenis dan nama sumber daya yang Anda konfigurasi logging. targetTypeNilai harus salah satu dari: THING_GROUP | CLIENT_ID | SOURCE_IP |PRINCIPAL_ID. Nilai parameter log-target dapat berupa teks, seperti yang ditunjukkan pada contoh perintah sebelumnya, atau string JSON, seperti contoh berikut.

   aws iot set-v2-logging-level \
                 --log-target '{"targetType": "THING_GROUP","targetName": "thing_group_name"}' \
                 --log-level log_level

   --log-level

   Level logging yang digunakan saat menghasilkan log untuk sumber daya yang ditentukan. Nilai yang valid adalah: DEBUG, INFO, ERROR, WARN, dan DISABLED.

3. Gunakan list-v2-logging-levels perintah untuk membuat daftar level logging yang dikonfigurasi saat ini.

   aws iot list-v2-logging-levels

4. Gunakan delete-v2-logging-level perintah untuk menghapus level logging khusus sumber daya, seperti contoh berikut.

   aws iot delete-v2-logging-level \
                 --target-type "THING_GROUP" \
                 --target-name "thing_group_name"

   aws iot delete-v2-logging-level \
                 --target-type=CLIENT_ID 
                 --target-name=ClientId1

   --target-type

   target-typeNilai harus salah satu dari: THING_GROUP | CLIENT_ID | SOURCE_IP |PRINCIPAL_ID.

   --target-name

   Nama grup benda yang akan menghapus level logging.