Monaggio aggio aggio aggio aggio aggio aggio aggio aggio aggio - OpenSearch Servizio Amazon
Autorizzazioni richiesteAbilitazione aggio aggio aggio aggio

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Monaggio aggio aggio aggio aggio aggio aggio aggio aggio aggio

Puoi abilitare la registrazione per le pipeline di Amazon OpenSearch Ingestion per esporre i messaggi di errore e di avviso generati durante le operazioni della pipeline e l'attività di ingestione. OpenSearchIngestion pubblica tutti i log su Amazon Logs. CloudWatch CloudWatchI log possono monitorare le informazioni nei file di log e notificare quando vengono raggiunte determinate soglie. Puoi inoltre archiviare i dati del log in storage estremamente durevole. Per ulteriori informazioni, consulta la Guida per l'utente di Amazon CloudWatch Logs.

I log di OpenSearch Ingestion potrebbero indicare un'elaborazione non riuscita delle richieste, errori di autenticazione dall'origine al sink e altri avvisi che possono essere utili per la risoluzione dei problemi. Per i suoi log, OpenSearch Ingestion utilizza i livelli di registro diINFO,WARN, ERROR e. FATAL Ti consigliamo di abilitare la pubblicazione dei log per tutte le pipeline.

Autorizzazioni richieste

Per abilitare OpenSearch Ingestion per inviare log a CloudWatch Logs, devi essere connesso come un utente che dispone di determinate autorizzazioni IAM.

Sono necessarie le seguenti autorizzazioni CloudWatch Log per creare e aggiornare le risorse di distribuzione dei log:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Resource": "*",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:PutResourcePolicy",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:DescribeResourcePolicies",
                "logs:GetLogDelivery",
                "logs:ListLogDeliveries"
            ]
        }
    ]
}

Abilitazione aggio aggio aggio aggio

È possibile abilitare la pubblicazione dei log su pipeline esistenti o durante la creazione di una pipeline. Per i passaggi per abilitare la pubblicazione dei log durante la creazione della pipeline, vedereCreazione di pipeline.

Come abilitare la pubblicazione di log su una pipeline esistente

  1. Accedi alla console di OpenSearch servizio Amazon all'indirizzo https://console.aws.amazon.com/aos/home.

  2. Scegliete Ingestione nel riquadro di navigazione a sinistra e selezionate la pipeline per cui desiderate abilitare i log.

  3. Scegli Modifica le opzioni di pubblicazione del registro.

  4. Seleziona Pubblica su CloudWatch registri.

  5. Creare un nuovo gruppo di log o selezionane uno esistente. Ti consigliamo di formattare il nome come percorso, ad esempio/aws/vendedlogs/OpenSearchIngestion/pipeline-name/audit-logs. Questo formato semplifica l'applicazione di una politica di CloudWatch accesso che concede autorizzazioni a tutti i gruppi di log in un percorso specifico come. /aws/vendedlogs/OpenSearchService/OpenSearchIngestion

    Importante

    È necessario includere il prefisso vendedlogs nel nome del gruppo di log, altrimenti la creazione non riesce.

  6. Seleziona Salva.

Per abilitare la pubblicazione di log utilizzandoAWS CLI, inviare la seguente richiesta:

aws osis update-pipeline \
  --pipeline-name my-pipeline \
  --log-publishing-options  IsLoggingEnabled=true,CloudWatchLogDestination={LogGroup="/aws/vendedlogs/OpenSearchIngestion/pipeline-name"}