Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Nota
Se prevedi di registrare le query per carichi di lavoro con query elevate al secondo (QPS), è consigliabile utilizzare Amazon S3 per garantire che i log delle query non siano limitati quando vengono scritti sulla destinazione. Se utilizzi Amazon CloudWatch, puoi aumentare il limite di richieste al secondo per l'PutLogEventsoperazione. Per ulteriori informazioni sull'aumento CloudWatch dei limiti, consulta CloudWatch Logs quotas nella Amazon CloudWatch User Guide.
Puoi inviare i log delle query di Resolver alle seguenti risorse: AWS
- Gruppo di CloudWatch log Amazon Logs (Amazon CloudWatch Logs)
-
Puoi analizzare i log con Logs Insights e creare parametri e allarmi.
Per ulteriori informazioni, consulta la Amazon CloudWatch Logs User Guide.
- Bucket di Amazon S3 (S3)
-
Un bucket S3 è una opzione economica per l'archiviazione dei log a lungo termine. La latenza è in genere superiore.
Tutte le opzioni di crittografia lato server S3 sono supportate. Per ulteriori informazioni, consulta Protezione dei dati con la crittografia lato server nella Guida per l'utente di Amazon S3.
Se il bucket S3 si trova in un account di tua proprietà, le autorizzazioni richieste vengono automaticamente aggiunte alla tua policy relativa ai bucket. Se desideri inviare i log a un bucket S3 in un account di cui non si è proprietari, il proprietario del bucket S3 deve aggiungere le autorizzazioni per l'account nelle policy del bucket. Ad esempio:
{ "Version": "2012-10-17", "Id": "CrossAccountAccess", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "delivery.logs.amazonaws.com" }, "Action": "s3:PutObject", "Resource": "arn:aws:s3:::your_bucket_name/AWSLogs/your_caller_account/*" }, { "Effect": "Allow", "Principal": { "Service": "delivery.logs.amazonaws.com" }, "Action": "s3:GetBucketAcl", "Resource": "arn:aws:s3:::your_bucket_name" }, { "Effect": "Allow", "Principal": { "AWS":"iam_user_arn_or_account_number_for_root"}, "Action": "s3:ListBucket", "Resource": "arn:aws:s3:::your_bucket_name" } ] }Nota
Se desideri archiviare i log in un bucket S3 centrale per l'organizzazione, è consigliabile impostare la configurazione della registrazione delle query da un account centralizzato (con le autorizzazioni necessarie per scrivere in un bucket centrale) e utilizzare RAM per condividere la configurazione tra gli account.
Per ulteriori informazioni, consultare la Guida per l'utente di Amazon Simple archiviazione Service.
- Flussi di distribuzione Firehose
-
Puoi trasmettere i log in tempo reale su Amazon OpenSearch Service, Amazon Redshift o altre applicazioni.
Per ulteriori informazioni, consulta la Amazon Data Firehose Developer Guide.
CloudWatch I costi di Vented Logs si applicano quando si utilizzano i log Resolver, anche quando i log vengono pubblicati direttamente su Amazon S3. Per ulteriori informazioni, consulta la pagina dei prezzi di Logs nella pagina dei prezzi di Amazon CloudWatch
