View a markdown version of this page

Konfigurasikan CloudWatch peran pencatatan - AWS Transfer Family

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasikan CloudWatch peran pencatatan

Untuk mengatur akses, Anda membuat kebijakan IAM berbasis sumber daya dan peran IAM yang menyediakan informasi akses tersebut.

Untuk mengaktifkan pen CloudWatch catatan Amazon, Anda mulai dengan membuat kebijakan IAM yang memungkinkan pencatatan CloudWatch. Anda kemudian membuat peran IAM dan melampirkan kebijakan ke dalamnya. Anda dapat melakukan ini ketika Anda membuat server atau dengan mengedit server yang ada. Untuk informasi selengkap CloudWatch nya, lihat Apa itu Amazon CloudWatch? dan Apa itu CloudWatch log Amazon? dalam Panduan CloudWatch Pengguna Amazon.

Gunakan contoh kebijakan IAM berikut untuk mengizinkan pencatatan CloudWatch .

Use a logging role
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:DescribeLogStreams",
                "logs:CreateLogGroup",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:/aws/transfer/*"
        }
    ]
}
Use structured logging
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries",
                "logs:PutResourcePolicy",
                "logs:DescribeResourcePolicies",
                "logs:DescribeLogGroups"                
            ],
            "Resource": "*"
        }
    ]
}

Dalam contoh kebijakan sebelumnya, untuk, Resource ganti region-id dan Akun AWS dengan nilai-nilai Anda. Sebagai contoh, "Resource": "arn:aws::logs:us-east-1:111122223333:log-group:/aws/transfer/*".

Anda kemudian membuat peran dan melampirkan kebijakan CloudWatch Log yang Anda buat.

Untuk membuat peran IAM dan melampirkan kebijakan

  1. Di panel navigasi, pilih Peran, lalu pilih Buat peran.

    Pada halaman Buat peran, pastikan AWS layanan dipilih.

  2. Pilih Transfer dari daftar layanan, lalu pilih Ber ikutnya: Izin. Ini membangun hubungan kepercayaan antara AWS Transfer Family dan peran IAM. Selain itu, tambahkan aws:SourceAccount dan sesu aws:SourceArn aikan kunci untuk melindungi diri Anda dari masalah wakil yang membingungkan. Lihat dokumentasi berikut untuk lebih jelasnya:

  3. Di bagian Lampirkan kebijakan izin, cari dan pilih kebijakan CloudWatch Log yang baru saja Anda buat, lalu pilih Ber ikutnya: Tag.

  4. (Opsional) Masukkan kunci dan nilai untuk tag, lalu pilih Ber ikutnya: Review.

  5. Pada halaman Tinjauan, masukkan nama dan deskripsi untuk peran baru Anda, lalu pilih Buat peran.

  6. Untuk melihat log, pilih ID Server untuk membuka halaman konfigurasi server, dan pilih Lihat log. Anda diarahkan ke CloudWatch konsol tempat Anda dapat melihat aliran log Anda.

Pada CloudWatch halaman untuk server Anda, Anda dapat melihat catatan otentikasi pengguna (sukses dan gagal), unggahan data (PUToperasi), dan unduhan data (GEToperasi).